Python pour test d’intrusion

Introduction

• Introduction à Python et à la cybersécurité
• Environnement Python et mise création du “lab”
• rappel des bases python et différentes API
• Monter un exécutables en Python

Réseau

• gestion des sockets
• Création d’un scan de ports
• Introduction à la bibliothèque SCAPY
• Mise en place d’ ARP poisoning (MITM) avec Scapy
• Subprocess : Reverse Shell
• TP / Exfiltration de données

Jour 2 

Système

• Win32ClipBoard : Manipuler le presse-papier
• Programme auto-répliquant
• Cryptographie : Ransomware
• Détection et protection en temps réel d’un ransoware

Fonctionnement d’un Keylogger

• pe, protocole
• Exfiltration FTP : Screenshots
• TP / Création d’une Exfiltration (ty RAT)

Jour 3 

Web

• Introduction aux bibliothèques WEB (BeautilfulSoup, Request)
• Protocole HTTP et fonctionnement
• Requêtes HTTP(s)
• BeautifulSoup : Crawler

Injection dans le DOM

• MITMproxy : Frame Injection
• API Web : Shodan
• TP / C&C Twitter

Fin de session 

• Evaluation des acquis par QCM et test de programmationsous Python