Labs pratiques
Lab Red Team — Avancé
Simulez une attaque Red Team complète : compromission initiale, mouvement latéral dans un Active Directory, persistance et exfiltration de données sur un environnement d'entreprise réaliste.
Durée
10h
Niveau
Avancé
Catégorie
Labs pratiques
Prérequis
Expérience confirmée en pentest réseau et web. Connaissance d'Active Directory, Metasploit, et des frameworks C2 (Cobalt Strike ou équivalent open source).
Ce que vous allez apprendre
- Planifier et exécuter une chaîne d'attaque complète (kill chain) sur un SI d'entreprise
- Compromettre un Active Directory via Kerberoasting, Pass-the-Hash et DCSync
- Établir une persistance furtive (backdoor, Golden Ticket, tâches planifiées)
- Exfiltrer des données sensibles en contournant les mesures de sécurité (EDR, SIEM)
- Documenter les indicateurs de compromission (IOC) et rédiger un rapport Red Team
Programme
Accès initial et reconnaissance interne
Phishing ciblé, exploitation de services exposés, reconnaissance BloodHound de l'Active Directory cible.
Élévation de privilèges dans l'AD
Kerberoasting, AS-REP Roasting, exploitation de délégations, Pass-the-Hash et Pass-the-Ticket.
Mouvement latéral
WMI, PsExec, WinRM — propagation à travers le SI en maintenant un profil bas pour éviter la détection.
Persistance et Command & Control
Implantation de backdoors, Golden Ticket, Silver Ticket, infrastructure C2 avec beacon chiffré.
Exfiltration et rapport Red Team
Techniques d'exfiltration DNS/HTTPS, nettoyage des traces, rédaction du rapport final avec MITRE ATT&CK mapping.
À qui s'adresse ce contenu ?
Pourquoi sur CyberAct ?
L'environnement Red Team de CyberAct reproduit fidèlement un SI d'entreprise avec Active Directory, Exchange, serveurs de fichiers et postes de travail Windows, le tout sur des VMs réelles. Le générateur IA peut adapter le scénario à votre secteur (banque, industrie, santé) pour un entraînement directement transférable.
Contenus similaires
Prêt à former vos équipes ?
Accédez à l'intégralité du catalogue CyberAct sur votre plateforme dédiée.