Hacking, réponse à incident et forensique par Pentest School

Name: Hacking, réponse à incident et forensique par Pentest School
Rating: 4.2 (20 reviews)

Pour devenir un spécialiste de la réponse à incident

Highest Rated

Created byPentest School

Last updated 4/2020

French

What you'll learn

Réponse à incident
Analyse forensique
Mettre en place SIEM
Analyser les logs Windows en détails
Mettre en place son lab Active Directory de hacking
Hacking Active Directory
Cybersécurité

Course content

9 sections • 49 lectures • 2h 53m total length

Introduction2:19
Comment obtenir de l'aide?0:06
Allez plus loin dans le cours grâce à Facebook et Linkedin0:12

Créer un compte Azure gratuit0:56
Créer un ressource group2:16
Créer un VNET2:28
Créer un serveur Active Directory 1/35:54
Créer un serveur Active Directory 2/31:19
Créer un serveur Active Directory 3/33:00
Ajouter des utilisateurs dans Active Directory5:47
Créer l'ordinateur du pirate et le joindre à Active Directory10:52
Créer l'ordinateur du CEO et le joindre à Active Directory13:35
Suivre les coûts du lab dans Azure1:23
Supprimer son lab (et stopper sa facturation!)0:35

Prise de connaissance de la mission1:06
Carbon Black (EDR) : Validation de l'incident3:12
Carbon Black (EDR) : Détermination de la source de l'attaque1:46
Carbon Black (EDR) : plus de doute sur l'identité du pirate5:51
EDR : Exemples d’événements à investiguer pour détecter les pirates0:17
Azure Sentinel (SIEM) : Rapports de "hunting" et requêtes "Kusto"8:11
Azure Sentinel (SIEM) : détection d'une connexion suspecte3:21
Azure Sentinel (SIEM) : plus de doute sur l'identité du pirate5:31
Zoom sur les logs Active Directorty qu'il te faut connaitre par coeur12:48
Azure Sentinel (SIEM) : Zoom sur les logs Sysmon5:25
SIEM : tracker les attaques avancées avec des logs Windows0:04

Introduction à l'analyse forensique de disque0:39
Point important : se faire assister par un huissier0:11
Méthode de capture à privilégier : système éteint0:44
Méthode de capture à privilégier : demo deft4:23
Méthode de capture quand impossible d'accéder au BIOS 1/32:24
Méthode de capture quand impossible d'accéder au BIOS 2/32:39
Méthode de capture quand impossible d'accéder au BIOS 3/32:07
Créer un "case" dans Autopsy et importer le disque à analyser5:09
Analyse le disque dur avec Autopsy : la méthode rapide4:18

Requirements

Connaissance de Windows

Description

Configuration Minimale Requise de votre ordinateur : 4GB RAM ( 8GB préférable), Processeur 1.3 Ghz, double écran préférable

Pentest School site d’information en cybersecu , aussi sur Udemy !

Une analyse forensique est une recherche méthodique et approfondie des actions réalisées sur un système informatique après incident (piratage, vol de données, etc.).

Un spécialiste en cybersécurité doit pouvoir aider une organisation à détecter des traces de piratages, pour éliminer les menaces, tout en préservant les preuves numériques en cas de poursuites judiciaires.

Dans ce cours seront exposées des techniques actuelles d'analyse forensique et de réponse à incident, avec les derniers outils disponibles, pour être capable de mener un audit de compromission et aider une organisation à gérer une crise en situation de cyberattaques.

Who this course is for:

Débutants et personnes intéressées par la réponse à incident et l'analyse forensique

Hacking, réponse à incident et forensique par Pentest School

What you'll learn

Explore related topics

Course content

Introduction au cours3 lectures • 3min

Construction d'un environnement Active Directory dans Azure11 lectures • 48min

Configurer les logs de sécurité dans un environnement Active Directory2 lectures • 15min

Configurer le SIEM d'Azure (Sentinel) pour analyser les logs5 lectures • 12min

Introduction à Carbon Black : un EDR qui facilite les réponses à incident1 lecture • 3min

Simulation d'un espionnage interne6 lectures • 20min

Intervention de réponse à incident11 lectures • 48min

Analyse forensique Windows9 lectures • 23min

Rédaction du rapport1 lecture • 3min

Requirements

Description

Who this course is for: