Préparation à la certification CCPE-AI : Advanced Infrastructure Hacking
Cette formation intensive de quatre jours reprend le programme HackingPoint « Advanced Infrastructure Hacking » de Check Point : exploitation de Windows, d'Active Directory, de Linux, des bases de données, des conteneurs et des trois grands clouds publics. Elle s'adresse aux profils techniques qui maîtrisent déjà les bases du pentest et veulent passer l'accréditation CCPE-AI (examen 156-409). L'essentiel du temps se passe en laboratoire : vous repartez avec des techniques directement réutilisables en mission et un plan de révision clair pour l'examen.
Mener une reconnaissance avancée en IPv4 et IPv6 et exploiter les sources ouvertes
Compromettre des serveurs de bases de données et des services web exposés
Élever ses privilèges sur Windows et Linux et contourner les protections locales
Attaquer un domaine Active Directory, se déplacer latéralement et s'y maintenir
Sortir d'un conteneur Docker et exploiter les faiblesses d'un cluster Kubernetes
Identifier les erreurs de configuration exploitables sur AWS, Azure et GCP
Programme
Reconnaissance et OSINT
Balayage avancé IPv4/IPv6
Collecte d'informations en sources ouvertes
Bases de données et technologies web
MySQL, PostgreSQL, Oracle, MongoDB
Serveurs CI et dépôts de gestion de versions
Désérialisation Java, Python, Node et PHP
SSL/TLS, Shellshock, vol d'identifiants
Exploitation Windows
Évasion de poste verrouillé et contournement d'AppLocker
Élévation locale de privilèges
Évasion antivirus et AMSI, PowerShell offensif
Abus de GPO et de délégations
Active Directory
Pass-the-hash et pass-the-ticket
Mouvement latéral et redirection de ports
Persistance : Golden Ticket, DCSync, LOLBAS
Exploitation Linux
Énumération et failles de configuration
Attaques SSH, partages de fichiers et X11
Sortie de shell restreint, élévation et exploits noyau
Conteneurs, réseau et cloud
Évasion Docker et vulnérabilités Kubernetes
VPN mal configurés, VLAN hopping, VoIP
Stockage, serverless et multi-cloud sur AWS, Azure, GCP
Prérequis
Recommandé : bonne pratique de Linux, de Windows et des réseaux TCP/IP
Recommandé : expérience des tests d'intrusion ou suivi du cours Infrastructure Hacking (CCPE-I)
Public visé
Pentesters et membres de red team
Analystes SOC souhaitant comprendre les techniques d'attaque
Administrateurs systèmes et ingénieurs réseau
Passionnés de sécurité déjà à l'aise avec les bases
L'examen
L'accréditation CCPE-AI s'obtient en réussissant l'examen 156-409, planifié et passé via Pearson VUE. Elle fait partie des accréditations de spécialiste Check Point (Infinity Specialist Accreditations) et reste valable deux ans ; on peut la repasser jusqu'à six mois avant l'échéance, ce qui ouvre une nouvelle période de deux ans. Réussie, elle peut aussi compter pour prolonger une certification CCSE, CCSM ou CCSM Elite en cours de validité. Le nombre de questions, la durée et le seuil de réussite vous seront confirmés lors de l'inscription. Nous vous accompagnons pour la réservation, les pièces d'identité exigées et l'organisation du jour de l'examen.
Conseils de préparation
Refaites chaque laboratoire sans les notes du formateur
Tenez une fiche de commandes par système (Windows, AD, Linux, cloud)
Entraînez-vous sur un petit lab Active Directory personnel avant l'examen
Questions fréquentes (FAQ)
Quelle différence entre CCPE-I et CCPE-AI ?
CCPE-I (examen 156-402) couvre les bases du hacking d'infrastructure. CCPE-AI (156-409) va plus loin : Active Directory, évasion des défenses, conteneurs et cloud.
Combien de temps dure la formation ?
Quatre jours, en classe virtuelle, en présentiel à Casablanca ou en intra-entreprise.
Où passe-t-on l'examen CCPE-AI ?
L'examen est géré par Pearson VUE ; le résultat apparaît en général dans votre User Center Check Point sous 24 à 48 heures.
Combien de temps l'accréditation est-elle valable ?
Deux ans. Elle ne peut pas être prolongée : il faut repasser l'examen pour obtenir une nouvelle période.
Faut-il connaître les produits Check Point ?
Non, le contenu porte sur des techniques d'attaque génériques, indépendantes des pare-feu Check Point.