Techniques de hacking - Niveau 1 Mixte : présentiel / à distance

Dernière mise à jour : 28/11/2024

Bannière visuelle de présentation de la formation

Introduction

 

 

 

 

Objectifs de la formation

• Identifier les bases du hacking éthique et les concepts fondamentaux de la sécurité des systèmes d'information

• Déterminer les différentes étapes d'un test de pénétration de base

• Utiliser les principaux outils de reconnaissance et de collecte d'information Reconnaître les contre-mesures basiques pour protéger un SI

Public visé

• Professionnels de la sécurité informatique, administrateurs système et réseau, consultants en sécurité et/ou toute personne souhaitant débuter dans le domaine du hacking éthique et des tests d'intrusion

Prérequis

• Avoir des connaissances de base en réseaux et systèmes d'exploitation et des notions élémentaires de sécurité informatique

Programme

Jour 1

Introduction et bases du pentesting

• Introduction au hacking éthique et à la cybersécurité

• Cadre juridique et éthique du hacking

• Les phases du test d'intrusion

 - Reconnaissance

 - Scan

 - Exploitation

 - Post-exploitation 

Introduction et bases du pentesting - Suite

• Introduction aux outils de collecte d'information

  - Google Hacking

  - Maltego

  - OSINT

Exemple de travaux pratiques (à titre indicatif)

  - Réalisation d'une reconnaissance passive sur une cible fictive

 

Jour 2

Reconnaissance active et scan de vulnérabilités

  - Techniques de reconnaissance active : scan réseau et scan de ports avec Nmap

  - Utilisation avancée de Nmap et des scripts NSE

Reconnaissance active et scan de vulnérabilités - Suite

  - Découverte des scanners de vulnérabilités

    - OpenVAS  

    - Nikto pour le Web

Exemples de travaux pratiques (à titre indicatif)

  - Identification et analyse de vulnérabilités

 

Jour 3 

Attaques réseau et sécurité des connexions

  - Introduction au Man-in-the-Middle (MITM) et attaques réseau basiques (ARP spoofing, DNS spoofing)

  - Introduction à l'outil Ettercap pour les attaques MITM

Attaques réseau et sécurité des connexions - Suite

  - Contre-mesures pour sécuriser le réseau local

Exemple de travaux pratiques (à titre indicatif)

  - Exécution d'une attaque MITM

 

Jour 4 

Exploitation des vulnérabilités et bases de Metasploit

  - Introduction à Metasploit et aux payloads

    - Création de shellcodes basiques

  - Exploitation de vulnérabilités simples

    - Failles basiques 

Exemple de travaux pratiques (à titre indicatif)

  - Exploitation de vulnérabilités basiques sur des machines virtuelles cibles

 

Jour 5 

Post-exploitation et documentation

  - Introduction à la post-exploitation : collecte d'informations sur la cible

  - Techniques de base pour maintenir l'accès

    - Backdoors simples

Post-exploitation et documentation - Suite

  - Techniques de base pour l'élévation de privilèges

  - Recommandations de sécurité

    - Les meilleures pratiques et normes

    - Retour d'expérience

  - Discussion sur les tendances de cybersécurité et l'évolution dans ce domaine

 

Examen (en option)

Modalités pédagogiques

• Le formateur alterne entre méthode démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation), variable selon le cours suivi
• Formation délivrée en présentiel ou à distance


• Formation en partenariat

Modalités d'évaluation et de suivi

• La formation donne lieu à une auto-évaluation des connaissances
• Passage d'examen en option (coût : 120€)
• L'examen (en français) sera passé le dernier jour, à l'issue de la formation et s'effectuera en ligne

M'inscrire à la formation

Afin de valider votre demande d'inscription, merci de bien vouloir compléter le formulaire ci-dessous.
Cette session se passera en partie à distance et en partie en présentiel
Cette session se passera en partie à distance et en partie en présentiel
Cette session se passera en partie à distance et en partie en présentiel
Cette session se passera en partie à distance et en partie en présentiel
Cette session se passera en partie à distance et en partie en présentiel
Cette session se passera en partie à distance et en partie en présentiel
Cette session se passera en partie à distance et en partie en présentiel
Cette session se passera en partie à distance et en partie en présentiel
Ajouter à ma demande

Session sélectionnée

  • 13/01/25 9:30 → 17/01/25 17:30

Prochaines Sessions

  • 17/03/25 9:30 → 21/03/25 17:30 Présentiel / à distance
  • 07/04/25 9:30 → 11/04/25 17:30 Présentiel / à distance
  • 12/05/25 9:30 → 16/05/25 17:30 Présentiel / à distance
  • 01/09/25 9:30 → 05/09/25 17:30 Présentiel / à distance
  • 06/10/25 9:30 → 10/10/25 17:30 Présentiel / à distance

Dans la même catégorie

Retour à la page d'accueil

Partager cette formation