BTS Internships

Development of penetration testing tools and scenarios

Dany LISTE MONTEIRO ( Promotion: BCYB23 )

Company: NTT Data

89D, rue de Pafebrouch, L-8308 Capellen

Contact: Romain HILBERT
Title: TS Implementation Engineer (L4)/Tech Lead
Email: romain.hilbert@global.ntt
Mobile: +352 621 371 663
Phone: +352 204 108 09

Description:
Durant plusieurs missions NTT DATA doit utiliser des simulations d’attaques autorisées sur un système informatique pour évaluer sa sécurité.
Nous devons utiliser les mêmes outils, techniques et processus que les attaquants pour trouver et démontrer les impacts commerciaux des faiblesses d’un système. Les tests d'intrusion simulent généralement une variété d’attaques qui pourraient menacer une entreprise.
Le rôle consistera à construire tous les outils nécessaires pour réaliser un scénario de pentest.

Tools:
Acquérir des connaissances sur les sujets spécialisés suivants :
- Questions et solutions relatives à la sécurité des systèmes d’information
- Construire un environnement de laboratoire dans le Cloud Azure ou Amazon (ESX) via Terraform
- Choisir les outils de pentest
- Déployer et mettre en pratique ces outils dans des environnements expérimentaux
- Définir un scénario d’attaque (Playbook)

Period: 1743984000 – 1750982400

Tutor: Marc LUDWIG

Tags:
BCYB23 Cloud Security PENTEST Penetration Testing Red Teaming Security Audit

Offensive security testing on VoIP infrastructure

Yoann EBOKOLO ( Promotion: BCYB23 )

Company: conostix

4, rue d'Arlon, L-8399 Windhof

Contact: William ROBINET
Email: william.robinet@conostix.com
Phone: +352 26 10 30 61

Description:
L'étudiant intégrera l'équipe pentest de Conostix, équipe actuellement composée de 2 personnes. Le focus sera placé sur les techniques de testing d'infrastructure et de systèmes VoIP.
L'objectif du stage consiste à construire une base de connaissances et de méthodes permettant l'analyse de la sécurité de telles technologies. Les approches red/blue/purple team seront à prendre en considération. Ce travailse basera sur les connaissances disponibles publiquement. L'étudiant pourra également proposer des approches ou techniques plus expérimentales. La mission de l'étudiant comprendra l'élaboration d'une approche concernant les recommandations associées aux tests proposés.
Les aspects liés au reporting seront à prendre en considération également.

Tools:
- Déﬁnition du scope de la mission en concertation avec l'équipe Conostix
- Etat des lieux des connaissances disponibles en interne
- Recherche d'information disponible publiquement (forums, github, ...)
- (En fonction du temps disponible) Setup d'un lab de test
- Description et documentation des points de tests d'une infrastructure VoIP
- Description et documentation des recommandations associées
- Ecriture (ou drafting) des éléments de reporting