Domaine Red Team · synthèse V11
Persistence Windows et Linux
Tester la capacité de détection des mécanismes de persistance avec des objets temporaires, clairement nommés et entièrement réversibles. Le contrôle est ici appliqué spécifiquement à « Persistence Windows et Linux ».
Objectif du domaine
Le domaine « Persistence Windows et Linux » regroupe 12 chapitres. La lecture commence par l’installation ou les prérequis, poursuit avec les contrôles pratiques et se termine par l’interprétation, la correction et le retest.
Parcours conseillé
- Principes, risques et limites de la persistance — Guide professionnel et progressif consacré à principes, risques et limites de la persistance, avec méthodologie autorisée, interprétation, preuves et remédiations.
- Tâches, services et démarrage Windows — Guide professionnel et progressif consacré à tâches, services et démarrage windows, avec méthodologie autorisée, interprétation, preuves et remédiations.
- Clés Run, WMI et objets temporaires — Guide professionnel et progressif consacré à clés run, wmi et objets temporaires, avec méthodologie autorisée, interprétation, preuves et remédiations.
- Cron, systemd et profils Linux — Guide professionnel et progressif consacré à cron, systemd et profils linux, avec méthodologie autorisée, interprétation, preuves et remédiations.
- Comptes, clés SSH et mécanismes applicatifs — Guide professionnel et progressif consacré à comptes, clés ssh et mécanismes applicatifs, avec méthodologie autorisée, interprétation, preuves et remédiations.
- Détection, suppression et preuve de retour à l’état initial — Guide professionnel et progressif consacré à détection, suppression et preuve de retour à l’état initial, avec méthodologie autorisée, interprétation, preuves et remédiations.
- Utilisation pratique, commandes, filtres et aide — Utiliser les outils et méthodes du domaine Persistence Windows et Linux : commandes, filtres, aide intégrée, interprétation des sorties, preuves et résolution des erreurs fréquentes.
- Persistance Windows : surface et détection — Cartographier les mécanismes de démarrage Windows et valider la télémétrie avec une tâche bénigne et réversible.
- Persistance Linux : surface et détection — Cartographier cron, systemd, profils shell et clés SSH avec une unité de laboratoire sans privilège et un nettoyage vérifiable.
- Linux — mécanismes de persistance et détection — Synthèse française et contrôlée du corpus « Linux - Persistence ».
- RDP — persistance, exposition et contrôles — Synthèse française et contrôlée du corpus « RDP - Persistence ».
- Windows — mécanismes de persistance et détection — Synthèse française et contrôlée du corpus « Windows - Persistence ».
08
Persistance Windows : surface et détection
Cartographier les mécanismes de démarrage Windows et valider la télémétrie avec une tâche bénigne et réversible.
09Persistance Linux : surface et détection
Cartographier cron, systemd, profils shell et clés SSH avec une unité de laboratoire sans privilège et un nettoyage vérifiable.
Références du domaine
- MITRE ATT&CK — Enterprise Matrix
- Red Canary — Atomic Red Team
- infosecn1nja — Red Teaming Toolkit
- Microsoft Learn — Active Directory Domain Services
- Linux man-pages — capabilities(7)
- NIST SP 800-115 — Technical Guide to Information Security Testing and Assessment
- Penetration Testing Execution Standard
- A-poc — RedTeam-Tools
- HackTricks — Pentesting Methodology
À retenir
- Persistence Windows et Linux contient 12 chapitres spécialisés.
- Utilisez la navigation comme un parcours : prérequis, collecte, contrôle, interprétation et retest.
- Les commandes et outils restent liés à un laboratoire ou à un mandat écrit.