Retour aux formations
Cybersécurité
Formation Cybersécurité Avancé - Hacking et Sécurité Réseaux
5 jour(s) • 35h
Éligible OPCO
8,8/10 avis apprenants
Description
Objectif de formation : À la fin de la formation, les participants seront capables de comprendre les méthodes d'attaques courantes, d'évaluer la sécurité des réseaux, de détecter les vulnérabilités et de mettre en œuvre des contre-mesures efficaces.
- Acquérir une compréhension approfondie des méthodes d'attaque courantes et des techniques de hacking éthique
- Développer des compétences avancées en évaluation de la sécurité des systèmes, des réseaux et des applications
- Maîtriser l'utilisation d'outils et de techniques de sécurité avancées pour détecter, prévenir et répondre aux cyber-attaques
- Être capable d'identifier les vulnérabilités, de proposer des contre-mesures appropriées et de renforcer la sécurité des infrastructures informatiques
- Professionnels de la cybersécurité
- Administrateurs systèmes
- Ingénieurs réseau
- Analystes de sécurité
- Compétences en cybersécurité et des connaissances de base en informatique sont recommandées
- 1
Fondamentaux du hacking éthique (7 heures)
- Exploration des concepts fondamentaux du hacking éthique, notamment la légalité, l'éthique et les normes de conduite comme stipulé par les certifications CEH (Certified Ethical Hacker) et OSCP (Offensive Security Certified Professional)
- Introduction aux processus de reconnaissance, de planification, d'attaque, d'exploitation et de post-exploitation dans le contexte du hacking éthique
- Étude détaillée des techniques d'attaque courantes telles que l'ingénierie sociale, les injections de code, le sniffing de réseau et les attaques par force brute
- Focus sur des outils tels que Metasploit Framework pour l'automatisation des attaques, Burp Suite pour l'analyse des applications web et Nmap pour la découverte des ports et services
- Travaux pratiques : Exploration des outils d'attaque et de piratage : utilisation d'outils comme Metasploit Framework et Burp Suite pour identifier les vulnérabilités et simuler des attaques sur des environnements contrôlés
- 2
Hacking des systèmes et des applications (7 heures)
- Approfondissement des techniques d'attaque sur les systèmes d'exploitation, les serveurs et les applications web, avec une emphase sur les failles de sécurité courantes telles que les injections SQL et les débordements de tampons
- Développement de compétences avancées en matière d'exploitation de vulnérabilités pour obtenir un accès privilégié aux systèmes ciblés
- Élaboration de stratégies de sécurisation des serveurs et des applications, incluant la configuration sécurisée des services, la gestion des correctifs et la mise en place de pare-feu applicatifs
- Focus sur des outils d'analyse de sécurité tels que OpenVAS et Nikto pour identifier les vulnérabilités et les faiblesses dans les configurations
- Travaux pratiques : Identifier et exploiter des vulnérabilités dans des systèmes et des applications spécifiques, suivi de la mise en œuvre de correctifs pour remédier aux failles découvertes
- 3
Ingénierie sociale et piratage humain (3 heures)
- Approfondissement des techniques d'ingénierie sociale visant à manipuler les comportements humains et à obtenir des informations sensibles, telles que l'ingénierie sociale sur les réseaux sociaux et les attaques de phishing ciblées
- Étude de cas sur des incidents réels impliquant l'ingénierie sociale et analyse des tactiques utilisées par les attaquants pour compromettre la sécurité des organisations
- 4
Attaques sans fil et sécurité Wi-Fi (4 heures)
- Analyse approfondie des vulnérabilités des réseaux sans fil, avec une attention particulière aux techniques d'attaque telles que le détournement de session, le cracking de clés WEP/WPA et l'usurpation d'identité
- Focus sur des outils spécialisés comme Aircrack-ng, Kismet et Fluxion pour auditer les réseaux Wi-Fi et mettre en œuvre des contre-mesures efficaces
- Travaux pratiques : Test d'intrusion sans fil et contremesures : Réalisation de tests d'intrusion sur des réseaux Wi-Fi, identifier les vulnérabilités et mettre en place des contre-mesures pour renforcer la sécurité des réseaux sans fil
- 5
Analyse des vulnérabilités et évaluation de la sécurité (7 heures)
- Méthodologies avancées d'analyse des vulnérabilités et d'évaluation de la sécurité, incluant des approches automatisées telles que l'utilisation de scanners de vulnérabilités comme Nessus
- Focus sur des outils comme Wireshark pour l'analyse approfondie du trafic réseau et l'identification des attaques en cours
- Approfondissement des protocoles de sécurité et de la cryptographie pour assurer la confidentialité, l'intégrité et l'authenticité des communications, avec une attention particulière portée aux protocoles comme IPSec et SSL/TLS
- Configuration avancée de solutions de sécurité réseau telles que les VPN (Virtual Private Networks) pour garantir la sécurité des communications à travers des réseaux non sécurisés
- Travaux pratiques : Configuration avancée de solutions de sécurité réseau, incluant la mise en place de tunnels VPN IPSec et la configuration de politiques de sécurité pour le chiffrement des données transitant à travers le réseau
- 6
Cryptographie avancée et sécurité des données (3 heures)
- Approfondissement des principes avancés de cryptographie, y compris l'utilisation d'algorithmes de chiffrement asymétrique comme RSA et de techniques de hachage cryptographique pour assurer l'intégrité des données
- Exploration de la gestion des clés et des mécanismes de certificats numériques pour garantir la confidentialité des communications
- 7
Gestion des incidents de sécurité et réponse aux incidents (4 heures)
- Les bons réflexes à avoir
- Méthodologies avancées de gestion des incidents de sécurité, incluant la détection, l'analyse, la réponse et le rétablissement, avec une emphase particulière sur la minimisation des pertes et l'atténuation des risques
- Travaux pratiques : Simulation d'incidents de sécurité réels et pratique des procédures de réponse aux incidents, incluant la communication avec les parties prenantes internes et externes et la coordination des efforts d'intervention
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Cybersécurité Avancé - Hacking et Sécurité Réseaux
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
3 jour(s)2200 € HT
CybersécuritéFormation Analyse de Malware - Fondamentaux
3 jour(s)2180 € HT
CybersécuritéFormation Analyse de Malware - Techniques avancées
5 jour(s)3490 € HT
CybersécuritéFormation Analyse des risques (Séminaire) (3-041)
3 jour(s)2200 € HT