Hacking éthique et tests d'intrusion : les fondamentaux

Description

Cette formation offensive et pratique, menée en environnement de laboratoire cloisonné, parcourt les phases d'un test d'intrusion : reconnaissance, scan, exploitation et post-exploitation, sur des cibles vulnérables volontairement mises à disposition. L'objectif est strictement défensif : comprendre les techniques d'attaque pour renforcer la sécurité, dans un cadre légal et éthique.

Objectifs

Objectifs pédagogiques

Comprendre la méthodologie et le cadre légal d'un test d'intrusion
Mener une reconnaissance et cartographier une surface d'attaque
Identifier et comprendre l'exploitation des vulnérabilités courantes
Rédiger un rapport de test d'intrusion et recommander des remédiations

Public visé

Objectifs pédagogiques

Consultants et analystes en cybersécurité
Administrateurs et ingénieurs sécurité
Auditeurs techniques

Prérequis

Objectifs pédagogiques

Bonnes connaissances en réseaux TCP/IP et systèmes Linux/Windows
Notions de sécurité des SI

Programme détaillé

Cadre légal, éthique et règles d'engagement
Méthodologies (PTES, OWASP) et types de tests
Mise en place du laboratoire

OSINT et collecte d'informations
Découverte réseau et cartographie
Scan de ports, de services et de vulnérabilités

Vulnérabilités web courantes (OWASP Top 10)
Failles systèmes et élévation de privilèges
Comprendre les frameworks d'exploitation

Persistance et mouvement latéral : principes
Nettoyage et preuve de concept
Rédaction du rapport et plan de remédiation

Aucune session programmée pour le moment.

Résumé

Éditeur

NiveauAVANCE

Durée4 jours

FormatPrésentiel / Distanciel

DomaineCybersécurité

S'inscrire

S'inscrire maintenant Télécharger le programme