Descriptif
L’analyse et la conception d’attaques est nécessaire pour une meilleure maîtrise de défense ad hoc. L’ensemble des concepts, définitions et standards relatifs aux attaques et à leurs conséquences sont traités. Ces mêmes attaques sont décortiquées grâce à des référentiels tels que la CyberKill Chain ou la matrice MITRE ATT&CK. Le périmètre des attaques traitée est volontairement large : les réseaux, les applications et les infrastructures. Une taxonomie est définie. Cette unité d'enseignement couvre, une partie théorique et une partie pratique. La seconde partie de ce cours vise à présenter les outils et démarches de hacking les plus avancés et d’expérimenter des attaques de grandes envergures (par exemple des attaques de type DDOS). Un travail personnel important est demandé sur cette seconde partie.
Objectifs pédagogiques
- Comprendre et savoir décrire des processus d’attaque non triviaux
- Comprendre et savoir mettre en oeuvre un ensemble de scénario d’attaque choisis (injection, attaque sur format, cryptanalyse )
- Savoir identifier les objectifs intermédiaires d’une attaque multi step (persistence, C2 …).
Format des notes
Numérique sur 20Pour les étudiants du diplôme Cybersécurité et Cyberdéfense
Vos modalités d'acquisition :
Rapports
La note finale de cette unité d'enseignement rentre dans le calcul de la moyenne du bloc d'enseignement de rattachement
Conformément au règlement scolaire (art. 4.4.2, p. 8) : "Si l'étudiant obtient une note de BE inférieure à 10, il peut passer un examen de rattrapage pour toute UE de ce BE pour laquelle il a obtenu une note inférieure à 10".
- le rattrapage peut être demandé par l'étudiant si :
- Note initiale < 10
- Crédits ECTS acquis : 3 ECTS
Programme détaillé
-Typologie et Etat des lieux des menaces
-Attaques des systèmes d’exploitation et injections
-Attaques sur les applications Web
-Atelier hacking éthique (dont ctf)
-Cryptanalyse & Steganalyse pratique
-Phishing et exploitation de vulnérabilités simples
-Scénarios complexes d’attaques : botnets, persistence
Méthodes pédagogiques
Apports théoriques, étude de cas et projetSupport pédagogique multimédia
