Bonjour à tous !

Je suis alternant dans une cellule de sécurité, et avec un collègue alternant nous devons organiser un pentest dans un certain périmètre de notre entreprise.

Je me documente en regardant le PTES, mais je manque de méthodes .. je ne sais pas trop par quoi commencer.

existe t'il des méthodes (process) de pentest ? qui explique par quoi commencer etc ?

Je connais les étapes de pentest : pré-engagement, collecte de renseignements/d’informations, le Threat Modeling, L’analyse des vulnérabilités, l’exploitation, Post-Exploitation

Mais comment apprendre la méthodes pour chacune de ces sous parties ?

Merci de m'avoir lu,

cordialement,

A

Si tu as 5 ans devant toi, c'est facile !

Sinon, ben le mieux serait d'aller suivre une formation de quelques jours sur le sujet pour avoir les bonnes infos par les bonnes personnes. Tout seuls vous risquez de pas arriver bien loin...

Je suis encore en Master (alternance), mais en effet nos notions ne sont encore que scolaire.

Oui j'ai entendu parler de ces formations, en effet cela pourrait être intéressant. Pour l’instant je parcours le OSSTM et le PTES mais ce sont des documents tellement dense ..! que je ne mis retrouve pas trop.

merci quand même

A