zz2-f5-websec.md

Title: ZZ2 F5 WebSec Date: 2017-11-20 10:55 Category: Étudiants Tags: cours

• Plan du cours
• Recréer l'environnement de cours dans VirtualBox
  • Créer un réseau NAT
  • Télécharger les images OVA
  • Importer les images OVA
  • Configurer le réseau pour chaque vm
  • (optionnel) Mettre en place le port-forwarding sur debian
  • (optionnel) Se connecter en ssh
• (fix) En cas de réseau injoignable sur proxy et thenetwork
• liste des vms / noms de domaine
• Evaluation
• Mini projet en binôme
• Evaluation du cours
• See also

Plan du cours

• Introduction

  • Contexte
  • Cadre juridique

• Architecture

  • HTTP
  • TLS/SSL

• Pentesting

  • Collecter
  • Détecter

• Exploit

  • Heartbleed

• Mécanisme

  • Authentification

• Vulnérabilités communes

  • Command execution

• Exploit

  • Shellshock
  • Upload
  • LFI_RFI
  • XSS
  • CSRF
  • SQLi

• Exploit

  • Drupalgeddon

• Se protéger

  • Top10
  • anticiper
  • réagir

Recréer l'environnement de cours dans VirtualBox

• testé avec VirtualBox 5.1.30
  • et les extensions pack associés

VBoxManage extpack install Oracle_VM_VirtualBox_Extension_Pack-5.1.30-118389.vbox-extpack

sous windows vous devrez peut être utiliser le path entier de vboxmanage

"C:\Program Files\Oracle\VirtualBox\VBoxManage.exe"

Créer un réseau NAT