Formation Hacking & Sécurité - Niveau 1 - Les fondamentaux techniques
Description
Cette formation Hacking et Sécurité propose une approche offensive des pratiques et des méthodologies utilisées par les attaquants dans le cadre d’intrusions sur les réseaux et les applications. Cette formation Hacking et Sécurité apporte l’essentiel pour : - Adopter l’approche d’un attaquant en élaborant des tests de vulnérabilité - Mettre en place une approche offensive de la sécurité informatique - Réaliser des audits de sécurité (audit de sécurité) au sein d’une infrastructure La présentation des techniques d’attaques et des vulnérabilités potentielles sera effectuée sous un angle « pratique », au sein d’un laboratoire. Cette formation apportera une compréhension technique et pratique des différentes formes d’attaques existantes, en mettant l’accent sur les vulnérabilités les plus critiques.
- Tester la sécurité de votre réseau / application
- Comprendre les principaux scénarios d’attaques et savoir les détecter
- Corriger les vulnérabilités, sécuriser un réseau/ une application et mettre en place des mesures de prévention
- Administrateurs systèmes / réseaux, techniciens, responsables DSI, responsables sécurités SI, chefs de projet, développeurs logiciels…
- Culture dans la sécurité des SI
- Utilisation courante de la ligne de commande Linux
- Connaissances de base en Réseaux informatiques
- Connaissances de base en Développement Web
- Connaissances de base en Développement Applications
- 1
Introduction à la sécurité informatique (4 heures)
- Pourquoi la sécurité informatique ? Menaces actuelles et impacts concrets
- Introduction au Hacking et Jargon
- Veille sécurité informatique
- Rappel TCP/IP
- 2
Prise d'informations (3 heures)
- Informations publiques
- Énumération des machines
- Scan de ports et Prise d’empreinte des services
- Prise d’empreinte des systèmes
- Scan de vulnérabilités (Nessus, Greenbone security scanner)
- 3
Exploitation de vulnérabilités (7 heures)
- Trouver un exploit pour une vulnérabilité
- Utiliser un exploit
- Obtention d’un reverse shell
- Introduction au framework Metasploit
- Exploitation d’erreurs de configuration
- 4
Vulnérabilité postes clients (7 heures)
- Intrusion à distance
- Metasploit
- Attaque de logiciels client (ex : Macro Office)
- Backdoor
- 5
Vulnérabilité Web (7 heures)
- Introduction
- Cartographie du site
- Les failles PHP
- Les injections SQL
- Les failles XSS (Cross-Site Scripting)
- Cross-Site Resquest Forgery (CSRF)
- 6
Vulnérabilité réseau (3 heures)
- Introduction
- Déni de service
- Sniffing réseaux
- Spoofing réseaux
- Man In The Middle
- 7
Contremesures (4 heures)
- Hardening systèmes et réseaux, patching, antivirus, EDR
- Segmentation réseau, analyse comportementale
- Pratique :
- 8
Application d’un plan de remédiation sur un serveur vulnérable du lab
- Synthèse et bonnes pratiques de sécurité
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Hacking & Sécurité - Niveau 1 - Les fondamentaux techniques
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité