Webinar : Capture the flag on AWS Services

Apprenez en jouant à déceler les vulnérabilités dans le Cloud AWS ☁️🕹

Vous avez déjà été confronté à des vulnérabilités, des mauvaises configurations sur le Cloud AWS ? Participez à notre Capture The Flag 🏳️ et découvrez comment les déceler dans le Cloud AWS.

Benjamin et Jean, ingénieurs Cybersécurité Cloud, vous accompagneront de manière ludique afin de résoudre ce challenge et vous fourniront les clés de la sécurisation du cloud AWS. 🔐 Cet après-midi vous permettra d’utiliser AWS CLI et vous familiariser au Pentest.

Pourquoi y participer :

• Prendre conscience de l'impact d’une mauvaise configuration d’un service AWS
• Profiter d’un jeu inspiré des erreurs d’implémentations constatées dans les entreprises
• Obtenir des réponses à vos questions grâce aux conseils de nos Stackers
• Une formation gratuite et ouverte à tous les utilisateurs du Cloud AWS
• Tester un hands-on en live

Pour qui :
Développeurs, DevOps, architectes AWS, Ingénieurs cybersécurité, RSSI

Déroulé du jeu :
Mission 1 : Énumération d’un S3 !
Mission 2 : Attaque d’un bastion !
Mission 3 : Attention au snapshot !
Mission 4 : Bypass du filtrage !
Mission 5 : Boss de fin !

Prérequis :
Votre compte AWS (toutes les ressources utilisées au cours du TP sont en Free Tier)
Un système d’exploitation compatible avec Terraform (Windows , MacOs, Linux, OpenBsd, .. ) et la CLI AWS (https://docs.aws.amazon.com/cli/latest/userguide/install-cliv2.html)
Bash et les binaires suivants : ssh, scp, unzip, zip, AWS cli, terraform v0.12

Si vous souhaitez exploiter des erreurs de configuration au travers de notre CTF, inscrivez-vous à ce webinar !

Les modalités de connexion seront communiquées après inscription ! 😀

À très vite !
L'équipe Stack Labs