Eternilab

Au travail comme ailleurs, on est tous amenés à faire face à des situations conflictuelles avec des collègues ou des clients. Cette journée de formation vous permettra d'acquérir la base d'une méthode de gestion de conflit, de comprendre les mécanismes et d'acquérir les réflexes nécessaires à la gestion des conflits au travail.

Identifier la nature des conflits :
Déterminer la nature du conflit, ses causes véritables et évaluer les enjeux et conséquences.
Anticiper un conflit latent par la communication ouverte et l'empathie.
Maîtriser ses émotions et celles de son interlocuteur pour le conflit.

Désamorcer un conflit
Repérer les signes précurseurs, les éléments déclencheurs et les phénomènes amplificateurs.
Comprendre, accepter ses émotions et savoir traiter celles de ses interlocuteurs.
Développer ses compétences en communication interpersonnelle en pratiquant l'écoute active.
Reconnaître les trois types d'attitudes conflictuelles : la victime, le persécuteur et le sauveur.

Résoudre un conflit ouvert :
Savoir reformuler et juxtaposer les idées.
Trouver un compromis ou une solution gagnant-gagnant.

Accompagner l'après-conflit :
Revenir « à froid » sur les causes du conflit.

Travaux pratiques :
Partage d'expériences, échanges de pratiques.
Jeux d'échange, de négociations et de réflexion relationnelle.
Mises en situation théâtrale à partir de scènes à deux, quatre ou cinq protagonistes.

Sans niveau particulier

Ce stage pratique vous montrera comment mettre en oeuvre les principaux moyens de sécurisation d'un réseau WiFi. Vous apprendrez le rôle des équipements de sécurité, d'authentification (certificat, Serveur Radius, ...) afin d'être en mesure de concevoir une architecture de sécurité et de réaliser sa mise en oeuvre.

Introduction au réseau sans fil :
Vue d'ensemble des technologies sans fil.
Le mode « infrastructure » et le mode « Ad-hoc ».
Les bandes de fréquence.
La modulation, l'étalement de spectre et les antennes.

Travaux pratiques :
Installer et configurer un client WiFi.
Capture et analyse du trafic réseau.
Comment déterminer les types d'antennes, rayonnement.

Les couches physique et liaison de données 802.11 :
L'architecture 802.11.
Couche et sous-couche physique.
La méthode d'accès CSMA/CA.
L'algorithme de « Backoff ».

Travaux pratiques : Exemple de sélection des bandes de fréquence et des méthodes d'accès.
Conception d'un réseau WiFi dans l'entreprise.

Les performances et l'architecture.
Choisir les points d'accès.
Les équipements.

Travaux pratiques : Configuration d'un point d'accès, connexion des clients.
Intégrer le réseau dans l'entreprise.

Planifier des fréquences radio.
La couverture radio.
Le câblage nécessaire et la connexion au réseau filaire.
Pontage et STP, intégration de VLAN.

Travaux pratiques :
Installer et configurer les points d'accès.
Mise en place de routeurs et passerelles.

Sécuriser un réseau WiFi :
Les algorithmes de chiffrement symétrique et asymétrique.
Les fonctions de hachage.
L'authentification et les certificats. Serveur Radius.
Les problématiques de sécurité d'un réseau WiFi.
Les protocoles WEP, TKIP, WPA et WPA2. Les normes.
L'authentification 802.1x. EAP...

Travaux pratiques :
Recherche de réseaux sans fil, exemple de filtrage MAC.
Configuration et exemple d'utilisation des protocoles WEP et WPA.
Mise en place d'un serveur RADIUS.

Administration et techniques avancées :
L'administration centralisée.
Le Switch Wireless. (Switch d'infrastructure derrière APs comportant un applicatif de gestion logicielle des APs).
Comment se protéger des points d'accès pirates ?
La technologie VPN et le réseau sans fil.
Le Load balancing.

Travaux pratiques :Installer et configurer un commutateur Wireless avec des points d'accès.
Évolution des réseaux sans fil.

Les standards de nouvelle génération.

Sans niveau particulier

Cette formation est un tour d'horizon des techniques de sécurisation d'un système GNU/Linux. Le but recherché est de pouvoir évaluer, déployer et garantie un niveau de sécurité maitrisé au niveau système comme au niveau réseau sur les systèmes GNU/Linux.

Introduction

Pourquoi et comment sécuriser un système ?
Peut-on trop sécuriser un système ?
Définir une stratégie d'authentification sécurisée
Robustesse d'un mot de passe
Les différents algorithmes cryptographiques

La sécurité et l'Open Source

La technique d'approche d'un attaquant : connaître les vulnérabilités, savoir attaquer
Exemple d'une vulnérabilité (Dépassement de tampon)
Exemple d'une solution à cette vulnérabilité

L'installation trop complète : Debian GNU/Linux

Debian, RedHat et les autres distributions
Installations aux besoins particuliers
Éviter le piège de l'installation facile
Allégement du noyau (pilotes de périphérique inuiles)

Travaux pratiques : Creation d'un preseed Debian
La sécurité locale du système

Exemples de malveillance et d'inadvertance
Faible permissivité par défaut. Vérification des droits des fichiers, scripts et commandes efficaces pour diagnostiquer
FS en lecture seule : les attributs des fichiers, disponibilité et intérêt & Vérification d'intégrité du système (AIDE)
Intégrité et conservation des logs
Signature de paquets
Paramétrage de PAM dans les différents contextes
Confinement de l'exécution des processus & Terminologie DAC, MAC, RBAC, contexte, modèle, ...
Cloisonnement par conteneur
Chiffrement des disques

Travaux pratiques

Travail sur les utilisateurs, groupes, droits et processus
Authentification
Travail sur les logs
Mise en place d'un LSM de type MAC

La sécurité au niveau réseau

Mettre en place des filtres d'accès aux services/Firewall applicatif
Configurer un firewall de manière sécurisée
Mise en place d'un firewall NetFilter sous Linux
Philosophie et syntaxe de iptables / nftables
Réaliser un audit de service actif : ssh

Travaux pratiques

Configuration d'un firewall
Auditer les services fonctionnels

Les utilitaires d'audit de sécurité

Les différents types de produits
Les systèmes de détection d'intrusion HIDS et NIDS
Tester la vulnérabilité avec Nessus & Openscap

Travaux pratiques

Mise en oeuvre des outils d'audit de sécurité

Sans niveau particulier

Cette formation pratique vous apportera les capacités à éprouver votre système d'information et à réaliser un premier niveau de tests d'intrusions. Vous serez à même de conduire une évaluation poussée de votre systèmes d'information et de comprendre les enjeux techniques et organisationnels autour de la sécurité informatique.

Introduction - Le Hacking et la sécurité

Les différentes formes d'attaques
Les acteurs de la sécurité
Définition des enjeux
La place des audits et tests d'intrusions dans un SMSI

Les attaques applicatives

Du C à l'assembleur au code machine : la compilation
Buffer Overflow
Les shellcodes
Les Rootkits
Protections et contournements : SPP, ASLR, PIE, RELPO, Safe SEH, w\{}x

Travaux pratiques : Comprendre un Buffer Overflow et l'exploitation via un shellcode

Les attaques sur le système

Travaux pratiques : usage de John the ripper et Metasploit
Les attaques réseau

Anatomie d'une trame Ethernet : tcpdump, wireshark
Détournement et interception de communications
Man-in-the-Middle
Attaques de VLAN

Travaux pratiques : scripting pour nmap et déploiement d'OpenVAS
Les attaques web

OWASP
Découverte de l'infrastructure et des technologies associées, forces et faiblesses
Côté client : clickjacking, CSRF, vol de cookies, XSS (Cross-Site Scripting)
Côté serveur : injections (SQL, LDAP, fichiers, commandes)

Travaux pratiques : Mise en oeuvre de différentes attaques Web côté serveur et côté client
Les attaques humaines

Collecte d'informations
Ingénierie Sociale : Les différentes majeures

Sans niveau particulier

Par une étude des mécanismes d'influence et de manipulation, puis par une mise en pratique via des expériences ludiques, vous comprendrez ce qu'est l'ingénierie sociale et comment s'en défendre. Vous apprendrez les réflexes et comportements à adopter pour vous prémunir contre le hacking humain. Vous allez acquérir au travers de cette formation une grille de lecture générale, vous permettant d'identifier, de trier et de mettre en pratique une vigilance sur vos propres automatismes et leurs faiblesses.

Concepts et définitions

-Manipulation et influence
-Conflit d'intérêt, prise de conscience et analyse
-De l'usage de la psychologie

Cadres et modèles généraux

-A. Korzybski : Réalité et perceptions
-L'approche systémique
-L'impact des émotions sur la prise de décision

Les mécanismes de prise de décision

-Les expériences de S. Milgram et S. Ash
-Leviers de manipulation : MICE
-Les 3 cerveaux (reptilien, limbique et néo-cortex)
-Body-langage et micro-expressions : la lecture d'intention

Étude de cas

-Cas d'école : Kévin Mitnick
-Hacking Human : C. Hadnagy

Travaux pratiques

-Expérience des 10€
-Histoires philosophique : Les aveugles et l'éléphant
-Exercices d'improvisation pour court-circuiter votre réflexion

Sans niveau particulier

Cette formation vous formera à mettre en oeuvre IPv6 en toute sécurité. Vous y apprendrez les vulnérabilités d'IPv6 à différents niveaux, les solutions concrètes appropriées et les bonnes pratiques liées à la mise en oeuvre du réseau.

Introduction à la sécurité sous IPv6

Le protocole IPSec
L'authentification des hôtes avec AH
La confidentialité des données avec ESP
Le mécanisme d'échange de clés IKE

Travaux pratiques

Mise en oeuvre d'IPSec en mode transport entre deux hôtes
Déploiement d'un tunnel IPsec entre deux routeurs

L'auto-configuration sans état via Router Advertisement (RA)

Router Advertisement
Les mauvaises pratiques fréquentes, les problèmes liés aux mauvaises pratiques
Les attaques de dénis de service (DOS)
Les techniques de « Man In The Middle »

Travaux pratiques : Mise en évidence des problématiques, suivie de mise en oeuvre de solutions sur les switchs et les machines
Fonctionnalités des protocoles IPv6/ICMPv6/autoconf

L'usurpation d'adresse
L'utilisation des messages ICMP redirect
Le bon usage des filtrages d'ICMPv6
Le contrôle des identifiants d'interface
Les adresses anycast
IPv6 et les extensions

Travaux pratiques : Mise en évidence des risques, suivie de mise en oeuvre de solutions sur les switchs et les machines
Les vulnérabilités liées aux services réseaux

DHCPv6 : risques liés à son utilisation
DNS et IPv6 : les bonnes pratiques

Démonstration :Illustrations des risques liés à l'utilisation de DHCPv6. Discussions sur les bonnes pratiques liées au DNS et IPv6
Les vulnérabilités liées aux tunnels

Contrôle de son interconnexion
Se croire à l'abri d'IPv6

Démonstration : Illustration par des exemples des risques associés aux tunnels
Les bonnes pratiques de construction de réseau

L'utilisation des adresses de type ULA
Le filtrage de trafic

Travaux pratiques : Mise en oeuvre de filtrage sur les routeurs. Discussions sur les bonnes pratiques
Contrôle des applications

Le contrôle des adresses et des ports en écoute
Le contrôle des abonnements aux groupes multicast

Travaux pratiques : Analyse sous Windows et Unix. Mise en oeuvre de filtrage sur les machines

Sans niveau particulier