Mon stage à l'ENE

Description

Stage axé sur le test d'intrusion d'infrastructure interne. Ma mission : évaluer la surface d'attaque du système d'information depuis la position d'un attaquant ayant un accès au réseau interne.

Mes missions

Cartographie et énumération

Découverte du réseau et des services exposés avec nmap, puis énumération ciblée des services identifiés pour construire une cartographie exploitable de l'infrastructure.

Active Directory

Recherche de vulnérabilités et de mauvaises configurations sur l'environnement Active Directory : politique de mots de passe, comptes et privilèges, chemins d'attaque possibles vers les comptes à privilèges.

Restitution

Rédaction d'un rapport d'audit hiérarchisant les vulnérabilités par criticité, avec des recommandations de remédiation actionnables par les équipes techniques.