Salut les boyz,
Voici les objectifs pour la semaine #7:
* À la maison:
- Lecture du manuel 504.4 de la page 114 à 236
- Comme nous changeons un peu de dynamique et que nous mettrons plus l'emphase sur le côté pratique que théorique mais qu'il n'y a pas beaucoup d'exercices dans cette section du livre, je tenterai d'user d'imagination pour créer des labs (qui ne sont pas dans le livre) afin de vous permettre d'expérimenter et de mettre en pratique la matière de cette section du livre.
Bonne lecture et bonne semaine à tous !
- Michel
mercredi 3 juin 2009
mardi 26 mai 2009
Semaine #6
Bonjour à tous,
Comme vous le savez, le format des sessions de mentorat se veut plus un accompagnement qu'un cours en soit. Or, suite à certains commentaires que j'ai reçu de la part de certains d'entre-vous, qui sont soit dit en passant très pertinents, à l'effet que nos sessions ensemble devraient cibler plus le côté pratique que le côté théorique, j'aimerais bien avoir l'avis de de tous à ce sujet.
Comme la responsabilité de passer à travers le matériel avant le cours, relève de chacun, je propose que lors des sessions, nous fassions une révision plus courte des faits saillants théorique et que nous mettions d'avantage d'emphase sur le côté pratique.
J'attends votre avis à ce sujet et je tiens à remercier ceux qui ont prit le temps de me faire part de leur avis concernant le format des sessions que nous avons ensembles.
Tous les feedback, questions et commentaires sont les bienvenues !
-----
Donc, voici les objectifs pour la semaine #6:
* À la maison:
- Lecture du manuel 504.4 de la page 1 à 113
- Je vous suggère de vous concentrer sur la lecture de la matière et de garder les exercices pour la prochaine session.
Lors de la semaine #7, nous ferons un bref retour sur la matière couverte des page 1 à 113 et nous nous concentrerons sur le côté pratique et les exercices relatifs à cette section.
Bonne lecture et bonne semaine à tous !
- Michel
Comme vous le savez, le format des sessions de mentorat se veut plus un accompagnement qu'un cours en soit. Or, suite à certains commentaires que j'ai reçu de la part de certains d'entre-vous, qui sont soit dit en passant très pertinents, à l'effet que nos sessions ensemble devraient cibler plus le côté pratique que le côté théorique, j'aimerais bien avoir l'avis de de tous à ce sujet.
Comme la responsabilité de passer à travers le matériel avant le cours, relève de chacun, je propose que lors des sessions, nous fassions une révision plus courte des faits saillants théorique et que nous mettions d'avantage d'emphase sur le côté pratique.
J'attends votre avis à ce sujet et je tiens à remercier ceux qui ont prit le temps de me faire part de leur avis concernant le format des sessions que nous avons ensembles.
Tous les feedback, questions et commentaires sont les bienvenues !
-----
Donc, voici les objectifs pour la semaine #6:
* À la maison:
- Lecture du manuel 504.4 de la page 1 à 113
- Je vous suggère de vous concentrer sur la lecture de la matière et de garder les exercices pour la prochaine session.
Lors de la semaine #7, nous ferons un bref retour sur la matière couverte des page 1 à 113 et nous nous concentrerons sur le côté pratique et les exercices relatifs à cette section.
Bonne lecture et bonne semaine à tous !
- Michel
mercredi 20 mai 2009
Semaine #5
* IMPORTANT - Changement de date pour le cours de la semaine prochaine.*
Exceptionnellement, le cours de la semaine prochaine aura lieu le lundi 25 mai à la même heure (19h00 - 21h00) plutôt que le mardi 26 mai.
-----
Voici les ojectifs de la semaine #5:
* À la maison:
- Lecture du manuel 504.3 de la page 118 à 223 (2e partie - Step 3 - Exploit Systems)
- Je vous suggère de vous concentrer sur la lecture de la matière et de garder les exercices pour le cours de la semaine prochaine.
- (Optionnel) Vous pouvez continuer à regarder le manuel Bootcamp en parallèle de façon a complémenter la matière qui a été couverte jusqu'à présent.
Lors de la semaine #6, nous ferons un retour sur la matière couverte des page 118 à 223 ainsi que les exercices relatifs à cette section.
-----
Aussi, tel que discuté, voici les liens vers les webcasts dont je vous ai parlé:
Part 1 : “Combining Network, Web App and Wireless into the Ultimate Penetration Test” -> https://event.on24.com/eventRegistration/EventLobbyServlet?target=registration.jsp&eventid=121680&sessionid=1&key=A0A9EE250B2691348F1218E5F1B16CEA&partnerref=sans&sourcepage=register
Part 2 : Special Webcast: The Pen Testing Perfect Storm Part II: Anatomy of a Client-Side Mutiny -> https://www.sans.org/webcasts/show.php?webcastid=92109
Exceptionnellement, le cours de la semaine prochaine aura lieu le lundi 25 mai à la même heure (19h00 - 21h00) plutôt que le mardi 26 mai.
-----
Voici les ojectifs de la semaine #5:
* À la maison:
- Lecture du manuel 504.3 de la page 118 à 223 (2e partie - Step 3 - Exploit Systems)
- Je vous suggère de vous concentrer sur la lecture de la matière et de garder les exercices pour le cours de la semaine prochaine.
- (Optionnel) Vous pouvez continuer à regarder le manuel Bootcamp en parallèle de façon a complémenter la matière qui a été couverte jusqu'à présent.
Lors de la semaine #6, nous ferons un retour sur la matière couverte des page 118 à 223 ainsi que les exercices relatifs à cette section.
-----
Aussi, tel que discuté, voici les liens vers les webcasts dont je vous ai parlé:
Part 1 : “Combining Network, Web App and Wireless into the Ultimate Penetration Test” -> https://event.on24.com/eventRegistration/EventLobbyServlet?target=registration.jsp&eventid=121680&sessionid=1&key=A0A9EE250B2691348F1218E5F1B16CEA&partnerref=sans&sourcepage=register
Part 2 : Special Webcast: The Pen Testing Perfect Storm Part II: Anatomy of a Client-Side Mutiny -> https://www.sans.org/webcasts/show.php?webcastid=92109
mercredi 13 mai 2009
Semaine #4
Voici les ojectifs de la semaine #4:
* À la maison:
- Lecture du manuel 504.3 de la page 1 à 116 (Step 3 - Exploit Systems)
- Je vous suggère de vous concentrer sur la lecture de la matière et de garder les exercices avec Netcat (Win & Lin) des page 37 à 58 pour le cours de la semaine prochaine.
- (Optionnel) Vous pouvez continuer à regarder le manuel Bootcamp en parallèle de façon a complémenter la matière qui a été couverte jusqu'à présent.
Lors de la semaine #5, nous ferons un retour sur la matière couverte des page 1 à 116 ainsi que les exercices relatifs à cette section.
-----
En ce qui concerne la question à propos des pré-test ou examens de pratiques, des examens de pratique sont disponibles au coût de 99$ USD sur:
http://www.giac.org/exams/practice.php
-----
Aussi, tel que promis, voici quelques liens vers différents vidéos avec dse démonstrations de diverses attaques Wi-Fi:
http://www.offensive-security.com/videos.php -> Plusieurs vidéos différents
http://www.youtube.com/watch?v=-RbAWMFwjA4 -> SMS Midnight Raid Business Card Attack
http://www.youtube.com/watch?v=1c-jzYAH2gw&feature=PlayList&p=A45EBE44F6F788CA&index=0 -> Eavesdropping on Bluetooth Headsets (Joshua Wright en face d'un Starbuck Coffee Shop)
Bon cinéma !
- Michel
* À la maison:
- Lecture du manuel 504.3 de la page 1 à 116 (Step 3 - Exploit Systems)
- Je vous suggère de vous concentrer sur la lecture de la matière et de garder les exercices avec Netcat (Win & Lin) des page 37 à 58 pour le cours de la semaine prochaine.
- (Optionnel) Vous pouvez continuer à regarder le manuel Bootcamp en parallèle de façon a complémenter la matière qui a été couverte jusqu'à présent.
Lors de la semaine #5, nous ferons un retour sur la matière couverte des page 1 à 116 ainsi que les exercices relatifs à cette section.
-----
En ce qui concerne la question à propos des pré-test ou examens de pratiques, des examens de pratique sont disponibles au coût de 99$ USD sur:
http://www.giac.org/exams/practice.php
-----
Aussi, tel que promis, voici quelques liens vers différents vidéos avec dse démonstrations de diverses attaques Wi-Fi:
http://www.offensive-security.com/videos.php -> Plusieurs vidéos différents
http://www.youtube.com/watch?v=-RbAWMFwjA4 -> SMS Midnight Raid Business Card Attack
http://www.youtube.com/watch?v=1c-jzYAH2gw&feature=PlayList&p=A45EBE44F6F788CA&index=0 -> Eavesdropping on Bluetooth Headsets (Joshua Wright en face d'un Starbuck Coffee Shop)
Bon cinéma !
- Michel
mercredi 6 mai 2009
Semaine #3
Voici les ojectifs de la semaine #3:
* À la maison:
- Lecture du manuel 504.2 de la page 57 à 220 (Step 2 - Scanning)
- (Optionnel) Vous pouvez continuer à regarder le manuel Bootcamp en parallèle de façon a complémenter la matière qui a été couverte jusqu'à présent.
Lors de la semaine #4, nous ferons un retour sur la portion - Step 2 : Scanning - ainsi que les exercices relatifs à cette section.
- Michel
* À la maison:
- Lecture du manuel 504.2 de la page 57 à 220 (Step 2 - Scanning)
- (Optionnel) Vous pouvez continuer à regarder le manuel Bootcamp en parallèle de façon a complémenter la matière qui a été couverte jusqu'à présent.
Lors de la semaine #4, nous ferons un retour sur la portion - Step 2 : Scanning - ainsi que les exercices relatifs à cette section.
- Michel
mercredi 29 avril 2009
Semaine #2
Voici les ojectifs de la semaine #2:
* À la maison:
- Lecture du manuel 504.1 de la page 130 à 203 (Types of incidents, law, Crime & Evidence)
- Lecture du manuel 504.2 de la page 1 à 56 (Step 1- Reconnaissance)
- (Optionnel) Vous pouvez commencer à regarder le manuel Bootcamp en parallèle de façon a complémenter la matière qui a été couverte jusqu'à présent.
Lors de la semaine #3, nous ferons un bref retour sur la matière abordée jusqu'à présent. Nous ferons également certains exercices relatif à l'étape de reconnaissance.
- Michel
* À la maison:
- Lecture du manuel 504.1 de la page 130 à 203 (Types of incidents, law, Crime & Evidence)
- Lecture du manuel 504.2 de la page 1 à 56 (Step 1- Reconnaissance)
- (Optionnel) Vous pouvez commencer à regarder le manuel Bootcamp en parallèle de façon a complémenter la matière qui a été couverte jusqu'à présent.
Lors de la semaine #3, nous ferons un bref retour sur la matière abordée jusqu'à présent. Nous ferons également certains exercices relatif à l'étape de reconnaissance.
- Michel
lundi 20 avril 2009
Semaine #1
Bonjour à tous et bienvenue à cette première session de mentorat !
Juste un petit rappel concernant la dynamique des session de mentorat:
Le rôle du mentor est de vous guider à travers le matériel et de vous aider à vous préparer pour l'examen:
–Vous êtes invité à venir en classe prêt à discuter de la matière
–Le cours évoluera en fonction de votre participation
–Nous couvrirons les démos, les outils, les exercices, les laboratoires ainsi que certaines des ressources supplémentaires.
Voici les ojectifs de la semaine #1:
* En classe:
- Introduction (mentorat,GIAC), remise du matériel, plan de cours, logistique, etc...
* À la maison:
- Lecture du manuel 504.1 jusqu'à la page 129
- (Optionnel) Appendix A (Intro VMWare) et B (Intro Linux)
- Téléchargement et installation de VMWare (voir Release Notes for SANS Security 504/517/560 DVD-ROM).
- Décompresser l'image VMWare "SANS504LinuxV0209.zip" qui est sur le DVD sur le disque dur de votre portable - > Vous pouvez également l'ouvrir dans VMWare et commencer à vous familiariser avec le tout.
Lors de la semaine #2, nous ferons un retour sur la matière (jusqu'à la page 129). Nous ferons également les exercices (Windows Cheat Sheet Exercices) et ferons un retour sur VMWare et Linux (avec certains exercices).
- Michel
Juste un petit rappel concernant la dynamique des session de mentorat:
Le rôle du mentor est de vous guider à travers le matériel et de vous aider à vous préparer pour l'examen:
–Vous êtes invité à venir en classe prêt à discuter de la matière
–Le cours évoluera en fonction de votre participation
–Nous couvrirons les démos, les outils, les exercices, les laboratoires ainsi que certaines des ressources supplémentaires.
Voici les ojectifs de la semaine #1:
* En classe:
- Introduction (mentorat,GIAC), remise du matériel, plan de cours, logistique, etc...
* À la maison:
- Lecture du manuel 504.1 jusqu'à la page 129
- (Optionnel) Appendix A (Intro VMWare) et B (Intro Linux)
- Téléchargement et installation de VMWare (voir Release Notes for SANS Security 504/517/560 DVD-ROM).
- Décompresser l'image VMWare "SANS504LinuxV0209.zip" qui est sur le DVD sur le disque dur de votre portable - > Vous pouvez également l'ouvrir dans VMWare et commencer à vous familiariser avec le tout.
Lors de la semaine #2, nous ferons un retour sur la matière (jusqu'à la page 129). Nous ferons également les exercices (Windows Cheat Sheet Exercices) et ferons un retour sur VMWare et Linux (avec certains exercices).
- Michel
Inscription à :
Articles (Atom)
Articles
