Cours Red Team - Windows Security

Formation Red Team Windows : 9 modules couvrant l'identité, PowerShell offensif/défensif, le registre, le système de fichiers, SMB, les relais NTLM et l'extraction de credentials. Un guide SOC complète la formation avec une perspective défensive.

SOC Guide
CH.00 - Fondations

Windows Security fundamentals, concepts fondamentaux.

Ouvrir le cours
CH.01 - Utilisateurs, Groupes & Identités

Gestion des utilisateurs, groupes, stratégies et systèmes d'identité.

Ouvrir le cours
CH.02 - PowerShell Offensif & Défensif

AMSI bypass, contournement du script block logging, PowerShell offensif et défensif.

Ouvrir le cours
CH.03 - CLM & JEA

Constrained Language Mode et Just Enough Administration : contournements et durcissement.

Ouvrir le cours
CH.04 - Registre Windows

Analyse et sécurisation du registre Windows.

Ouvrir le cours
CH.05 - Système de Fichiers NTFS

Permissions NTFS, ADS, analyse du système de fichiers.

Ouvrir le cours
CH.06 - SMB & Partages Réseau

Sécurité SMB, énumération et exploitation des partages réseau.

Ouvrir le cours
CH.07 - SCF, LNK & NTLM

Fichiers SCF/LNK piégés et attaques par relais NTLM.

Ouvrir le cours
CH.08 - Credentials : SAM, SYSTEM, SECURITY & DPAPI

Extraction et protection des identifiants Windows (ruches SAM/SYSTEM/SECURITY, DPAPI).

Ouvrir le cours