Réalisez un test d'intrusion web

Partie 1 - Préparez un test d’intrusion web
1. Tirez un maximum de ce cours
2. Découvrez le principe d’un test d’intrusion
3. Adoptez la posture d’un pentester
4. Cadrez votre intervention à partir des objectifs du test
5. Préparez votre environnement de travail
Quiz : Préparer un test d’intrusion web

Partie 2 - Familiarisez-vous avec l’écosystème de l'application web
1. Recherchez des informations sur la cible et son écosystème
2. Collectez plus d’informations avec la reconnaissance active
3. Identifiez les points d’entrée sur le serveur cible sous-jacent
4. Vérifiez la présence et la qualité du chiffrement des échanges
Quiz : Se familiariser avec l’écosystème d'une application web

Partie 3 - Analysez en détail le contenu de l'application web
1. Familiarisez-vous avec les proxies d’interception
2. Collectez les informations techniques sur l’application
3. Partez à la recherche de fonctions non répertoriées
Quiz : Analyser en détail le contenu d'une application web

Partie 4 - Identifiez les vulnérabilités de l'application web
1. Modifiez le comportement de l’application côté client
2. Attaquez la base de données avec les injections SQL
3. Prenez le contrôle du serveur
4. Évaluez la robustesse de l’authentification
5. Vérifiez la fiabilité du contrôle d’accès
6. Challengez la logique métier et les points de configuration
Quiz : Identifier les vulnérabilités d'une application web

Partie 5 - Restituez les résultats du test d’intrusion web
1. Rédigez votre rapport d’audit
2. Formalisez les recommandations et le plan d’action
3. Restituez votre travail
Quiz : Restituer les résultats d'un test d’intrusion web