Devenez opérateur de Red Team Operations.
C2, evasion, persistence, lateral movement, exfiltration. Apprenez le déroulement complet d'une cyberattaque APT réaliste, de l'accès initial jusqu'au contrôle de l'infrastructure cible.
5 leçons scenario-based
Une progression linéaire calquée sur la véritable 'Kill Chain' de l'attaquant.
1 lab capstone
Une cible finale complexe pour valider vos techniques de contournement et de pivot.
C2 infrastructure
Déployez vos serveurs d'écoute, gérez vos implants et pilotez vos agents furtifs.
Multi-machine scenario
Familiarisez-vous avec les mouvements latéraux et les pivots réseau en environnement AD.
Syllabus Opérationnel Red Team
Apprenez les méthodologies d'attaques complexes et structurées employées par les meilleurs pentesters mondiaux.
C2 — Command & Control
60 minMettez en place et configurez une infrastructure Command & Control moderne à l'aide de Sliver ou Havoc. Générez des implants HTTP, DNS ou SMB furtifs.
Evasion — contourner l'EDR
60 minApprenez les techniques de contournement de défenses antivirus et EDR (Endpoint Detection & Response) : LOLbins, injections mémoire, API unhooking et process hollowing.
Persistence — rester longtemps
65 minAssurez votre maintien d'accès sur vos cibles. Installez des mécanismes de persistance discrets et résilients sur Windows (clés Run, tâches, WMI) et Linux (cron, systemd).
Lateral Movement — étendre le périmètre
70 minCompétences acquises
- ✓ Déploiement furtif de balises de contrôle (Beacons)
- ✓ Contournement d'antivirus et signatures EDR Windows Defender
- ✓ Établissement de liaisons réseau dérobées (Pivots & Tunnels)
- ✓ Simulation réaliste d'une menace persistante avancée (APT)
Pré-requis recommandés
- ✓ Maîtrise avancée de l'administration réseau et Active Directory (Niveau 6 requis)
- ✓ Expérience pratique des outils de scan et frameworks d'exploitation
- ✓ Forte capacité d'adaptation et curiosité face aux mitigations de sécurité
Infrastructure d'Opérations Adverses & Télémétrie EDR/Sysmon (FC-CPT / FC-CIR)
Simulation Purple Team, Détection Sigma & Qualification PASSI
01 · Relais C2 & Pivot Multi-Segments
Architecture Réseau Isolée & Tunnels
Orchestration de scénarios multi-conteneurs via l'AttackBox Kali ou votre tunnel VPN WireGuard dédié (wg0).
02 · Contournement & Télémétrie Sysmon/Sigma
Corrélation des Journaux d'Événements
Observation croisée de l'empreinte mémoire et des règles de détection Sigma/YARA générées côté SOC Blue Team.
03 · Livrables PASSI & Sonde SLA Purple Team
Cartographie MITRE ATT&CK v15
Alimentation automatique de votre matrice /portfolio sur les 8 tactiques d'audit et de réponse à incident.
04 · Examen Black-Box FC-CPT
Certification Opérateur Signée HMAC-SHA256
Validation finale de 4 heures en boîte noire avec rapport d'audit structuré et preuve publique sur /u/[handle].
Rejoignez l'élite offensive
Prenez les commandes de scénarios d'intrusion complets avec le parcours Pro FrenchCyber.