Développement Offensif Linux

L’objectif de cette formation est d’appréhender les fondements du système d’exploitation Linux afin d’implémenter, via les API C bas-niveau, des mécanismes de sécurité offensifs.

Après une première journée de rappel sur les bases du système d’exploitation Linux, les participants apprendront à manipuler les APIs bas niveaux liées aux processus (création, communication, injection, débogage). Ils découvriront également le format ELF ainsi que sa représentation en mémoire. Enfin les mécanismes de sécurité (LSM), d’isolation (Cgroup, Namespaces), et d’audit du système seront également abordés.

Durant cette formation les participants seront amenés à implémenter un scénario dans lequel un attaquant injectera une librairie dans le service sshd afin d'intercepter puis exfiltrer les mots de passe des utilisateurs, tout en assurant la persistance sur le système en installant une porte-dérobée dans une librairie partagée.

L'introduction au développent système orienté sécurité sous Linux est une formation de niveau avancé conçue pour les pentesters, les développeurs sous Linux et les équipes de sécurité. Il est recommandé d’avoir de bonnes connaissances en développement C ainsi qu’une bonne culture générale en sécurité informatique.

5 jours / 13 heures de théorie / 22 heures de pratique