Dans ce module, vous apprendrez comment les attaquants escaladent les privilèges après avoir obtenu un accès initial à un système. Vous commencerez par énumérer les vulnérabilités du système et par identifier les chemins d'escalade potentiels. En utilisant le suggérateur d'exploits locaux de Metasploit, vous exécuterez des exploits d'escalade de privilèges et confirmerez l'accès au niveau racine sur les systèmes compromis.

Dans ce module, vous apprendrez comment les attaquants maintiennent un accès à long terme aux systèmes compromis en mettant en œuvre des techniques de persistance. Vous établirez des connexions automatisées de type reverse shell et appliquerez des méthodes anti-forensic pour éviter d'être détecté. À la fin du laboratoire, vous comprendrez mieux comment les attaquants assurent un accès continu, même après des redémarrages ou des actions défensives.

Dans ce module, vous jouerez le rôle de défenseur en détectant et en analysant les signes de compromission du système à l'aide d'outils de cybersécurité largement utilisés. Vous effectuerez des analyses de vulnérabilité avec OpenVAS et des analyses des journaux pour découvrir des Indicateurs de compromission (IOC). Ce module présente également les résultats de la cartographie au cadre ATT&CK de MITRE afin de mieux comprendre le comportement des attaquants et d'améliorer la réponse aux menaces.

Ce module présente aux apprenants le rôle émergent de l'IA générative (GenAI) dans la cybersécurité. Les apprenants exploreront comment les outils GenAI peuvent accélérer la reconnaissance, automatiser le développement d'exploits, aider à l'ingénierie sociale et améliorer l'efficacité de l'équipe rouge. Du côté défensif, ils verront comment la GenAI prend en charge la détection des comportements anormaux, accélère l'analyse des journaux et automatise certaines parties du processus de réponse aux incidents. Des laboratoires pratiques offriront une exposition aux opportunités et aux risques du piratage piloté par l'IA, tout en mettant en évidence les pratiques éthiques et sûres pour l'utilisation de l'IA dans la cybersécurité.

Au cours de cette dernière étape, vous consoliderez tout le travail effectué dans les modules précédents en un ensemble complet de réponses aux incidents de qualité professionnelle. Vous apprendrez à documenter clairement les résultats techniques, à structurer un rapport d'incident détaillé, à enregistrer les Indicateurs de compromission (IOC) et à recommander des stratégies d'atténuation. Vous rassemblerez ensuite ces éléments livrables, ainsi que les captures d'écran, les résultats de l'analyse et les drapeaux capturés, dans un seul et même document. Ce document sert à la fois d'évaluation finale et de démonstration de votre capacité à appliquer et à communiquer vos compétences en cybersécurité dans un contexte réel.