Labs pratiques
Lab Pentest Réseau — Intermédiaire
Menez un test de pénétration complet sur une infrastructure réseau simulée : reconnaissance, exploitation de services, pivoting et escalade de privilèges.
Durée
6h
Niveau
Intermédiaire
Catégorie
Labs pratiques
Prérequis
Maîtrise des protocoles réseau (TCP/IP, DNS, HTTP) et expérience basique avec Kali Linux ou Parrot OS.
Ce que vous allez apprendre
- Mener une phase de reconnaissance active et passive sur un réseau cible
- Scanner et énumérer les services exposés avec Nmap et outils complémentaires
- Exploiter des vulnérabilités sur des services réseau courants (FTP, SMB, SSH)
- Mettre en place un tunnel de pivoting pour atteindre des segments réseau isolés
- Réaliser une escalade de privilèges locale et documenter les résultats
Programme
Reconnaissance et cartographie réseau
Découverte des hôtes actifs, scan de ports, fingerprinting OS et services avec Nmap, Masscan et Netdiscover.
Énumération des services
Énumération SMB, FTP, SSH, HTTP — extraction de bannières, partages accessibles, utilisateurs exposés.
Exploitation de services vulnérables
Utilisation de Metasploit et d'exploits manuels pour compromettre un premier hôte via des CVE récents.
Post-exploitation et pivoting
Maintien d'accès, collecte d'informations système, mise en place de tunnels SSH/Chisel pour pivoter vers un réseau interne.
Escalade de privilèges et rapport
Techniques d'escalade Linux/Windows, capture du flag final, rédaction d'un rapport de test de pénétration structuré.
À qui s'adresse ce contenu ?
Pourquoi sur CyberAct ?
L'infrastructure réseau du lab repose sur plusieurs VMs interconnectées dans des VLANs distincts, provisionnées à la demande. Chaque apprenant dispose de son propre environnement isolé pour éviter les interférences. Le générateur IA de CyberAct peut créer des variantes de topologie réseau adaptées à votre secteur.
Contenus similaires
Prêt à former vos équipes ?
Accédez à l'intégralité du catalogue CyberAct sur votre plateforme dédiée.