Atelier de Cybersécurité

Nous organisons régulièrement des Ateliers de Cybersécurité.
Consultez nos dates d'ateliers et inscrivez-vous pour y participer.

Contactez nous

Nos Ateliers, pour mettre en pratique ses connaissances en cybersécurité

Hack the Box

Hack The Box est une plateforme en ligne vous permettant de tester vos compétences en test d'intrusion et d'échanger des idées et des méthodologies avec des milliers de personnes dans le domaine de la sécurité.

Au programme :

  • Perfectionnement dans un domaine précis (Active Directory, Buffer Overflow, Désérialisation, Docker escape...)
  • Intrusion sur une machine ou un réseau tout entier (Pro Labs),
  • Cibles multi plateforme (Linux, Windows, Solaris...).

Metasploitable

Les machines virtuelles Metasploitable sont des versions intentionnellement vulnérables de Linux & Windows conçues pour tester les outils de sécurité et démontrer les vulnérabilités courantes en utilisant le framework d'attaque Metasploit.

Au programme :

  • Utilisation générale du framework
  • Génération de payload avec Msfvenom
  • Exploit de machines
  • Élévation de privilège et pivot

GOAD (Game Of Active Directory)

GOAD (Game Of Active Directory) est un laboratoire Active Directory vulnérable conçu pour l'entraînement au test d'intrusion. Il met à disposition un environnement Active Directory prêt à l'emploi pour pratiquer les techniques d'attaque courantes en conditions réelles.

Labos disponibles :

  • GOAD : 5 VMs, 2 forêts, 3 domaines (labo complet)
  • GOAD-Light : 3 VMs, 1 forêt, 2 domaines (labo plus léger)
  • MINILAB : 2 VMs, 1 forêt, 1 domaine
  • NHA / DRACARYS : challenges sans schéma fourni

Projet open source disponible sur GitHub : github.com/Orange-Cyberdefense/GOAD.

Atelier cybersécurité : comment ça marche ?

Comment ça marche ?

Au cours des ateliers de cybersécurité, les participants découvriront les cybermenaces courantes et les outils de contre-mesure, comment protéger les comptes et les informations d'identification et comment éviter les menaces courantes mais dangereuses et les escroqueries malveillantes (phishing...).

Les cybermenaces continuent d'évoluer rapidement, c'est pourquoi les stagiaires auront un accès à du contenu récent sur les cybermenaces émergentes, des webinaires à la demande et des outils pour minimiser les risques et les erreurs humaines.

Les ateliers constituent un complément indispensable à la formation en cybersécurité.