Formation Hacking & Sécurité - Les vulnérabilités Web
Description
Depuis quelques temps maintenant la sécurité réseau est bien prise en compte avec la mise en place de pare-feu dans les box opérateurs et le durcissement de la sécurité des systèmes d’exploitation qui tend à se généraliser. Mais qu’en est-il des vulnérabilités au sein des applications Web qui sont un vecteur majeur d’attaques ? Cette formation englobe analyse et compréhension des différents éléments axés applications web pour une exploration du domaine des vulnérabilité et attaques orientées WEB : XSS, CSRF, SQLI, LFI sont un aperçu des techniques qui seront abordées. À la suite de cette formation, sera acquis une compréhension globale des vulnérabilités web les plus critiques, ainsi que les moyens de les exploiter mais surtout de les sécuriser. La formation sera effectuée sous un angle « pratique », au sein d’un laboratoire.
- Audit de sécurité des applications web
- Comprendre l’architecture et analyser la surface d’attaque des applications web
- Exploitation basique et avancée
- Adopter une approche offensive
- Protéger les applications web
- Structuration des connaissances
- Mise en situation réelle d’attaque des applications web
- Auditeurs de sécurité, développeurs chargés de la sécurité des applications web, responsables DSI, consultants en sécurité informatique, responsables sécurité informatique, et toute personne en charge de la sécurité informatique…
- Avoir suivi la formation Hacking & sécurité – Le Framework Metasploit, ou avoir des connaissances équivalentes
- Culture dans la sécurité des SI
- Culture dans la sécurité des applications web
- Connaissance en programmation Web (PHP, JavaScript, HTML)
- 1
Reconnaissance
- Introduction
- OWASP
- Utilisation de Burp
- Scanning & Reconnaissance
- Outils Scanning Proxy & Nessus
- 2
Exploitation
- Introduction
- RFI & LFI
- Directory Traversal
- Cross Site Scripting (XSS)
- Cross Site Request Forgery
- SQL Injection
- SQL Injection en aveugle (Blind SQL Injection)
- Injection de Commandes
- Server Side Request Forgery (SSRF)
- XML external entity (XXE)
- Server-side template Injection
- Attaques par déserialisation
- Les attaques Out of Band
- Erreurs de logiques
- 3
Attaque sur l'authentification
- Introduction
- Session Hijacking
- Énumération des utilisateurs
- Brute Force
- Failles de contrôle d’accès
- 4
CMS
- Introduction
- Attaques sur les CMS
- Sécurisation CMS
- 5
TLS / SSL
- Rappel sur le protocole TLS / SSL
- Les attaques sur TLS / SSL
- Recommandation de configuration
- 6
Contremesures et reporting
- Contremesures
- Reporting
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Hacking & Sécurité - Les vulnérabilités Web
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité