Formation Cybersécurité - Enterprise Penetration Testing
Description
Objecti de formation : Maîtriser les tests de pénétration à l'échelle d'entreprise, couvrant les environnements sur site, Azure et Entra ID. Apprenez à planifier, exécuter et documenter des tests d'intrusion réalistes dans un cadre sécurisé.
- Maîtriser les étapes de planification, préparation et cadrage d’une campagne de test d’intrusion à grande échelle.
- Utiliser les techniques avancées de reconnaissance et de collecte d’information sur les cibles.
- Exploiter les vulnérabilités identifiées via l’élévation de privilèges, le mouvement latéral et les frameworks de commande/contrôle.
- Comprendre les spécificités des environnements Azure et Entra ID dans une approche de pentesting.
- Rédiger un rapport professionnel de test d’intrusion avec recommandations exploitables.
- Professionnels de la cybersécurité
- Analystes SOC
- Consultants en sécurité offensive
- Pentesteurs débutants à intermédiaires
- Auditeurs techniques amenés à réaliser ou encadrer des campagnes de tests d’intrusion à l’échelle de l’entreprise
- Bonne compréhension des systèmes d’exploitation (Windows/Linux)
- Notions de base en réseau
- Connaissances préalables en cybersécurité recommandées
- Une familiarité avec les lignes de commande et outils de pentest est un plus
- 1
Introduction aux tests d’intrusion d’entreprise (3 heures)
- Définitions, objectifs et cadre légal
- Différences entre pentest interne, externe et à grande échelle
- Risques métiers et typologies d’environnements (on-prem, cloud, hybride)
- TP : Étude de cas sur un incident lié à une faille non détectée
- 2
Planification et cadrage d’un test d’intrusion (4 heures)
- Élaboration du périmètre et des règles d’engagement
- Collecte de l’information préalable (OSINT, reconnaissance passive)
- Gestion des accès, contraintes et communication client
- TP : Simulation de cadrage de mission avec contraintes réglementaires
- 3
Reconnaissance active et cartographie réseau (4 heures)
- Techniques de scan réseau (Nmap, Masscan, etc.)
- Fingerprinting de systèmes et services
- Exploration de l’attaque par l’ingénierie sociale
- TP : Cartographie d’un environnement segmenté avec Nmap avancé
- 4
Exploitation des vulnérabilités (6 heures)
- Introduction à Metasploit et autres outils d’exploitation
- Techniques de brute force, credential stuffing
- Exploitations classiques (SMB, RDP, FTP, etc.)
- TP : Exploitation manuelle et via Metasploit de failles connues
- 5
Élévation de privilèges et mouvement latéral (6 heures)
- Bypass UAC, exploitation des tokens, abuse des services Windows
- Attaques pass-the-hash, Kerberoasting
- Pivoting avec SSH, tunnels, VPN
- TP : Mouvement latéral entre sous-réseaux cloisonnés
- 6
Pentesting Azure et Entra ID (6 heures)
- Surface d’attaque Azure et introduction à Entra ID
- Techniques d’exploitation des identités cloud
- TP : Détection de failles sur comptes synchronisés et rôle Azure
- 7
Command and Control et rapports (6 heures)
- Frameworks C2 : Cobalt Strike, Mythic, Sliver
- Exfiltration de données et gestion de la discrétion
- Structure d’un rapport de test d’intrusion
- TP : Rédaction d’un rapport avec cartographie, impact et recommandations
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Cybersécurité - Enterprise Penetration Testing
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité