Formation Techniques d'audit et de pentesting (3-061)
Description
Objectif de la formation : Maîtriser les techniques d’audit et de test de pénétration pour évaluer la sécurité des systèmes d’information, rédiger des rapports d’intrusion détaillés et formuler des recommandations pertinentes.
- Comprendre les étapes clés d’un audit de sécurité et d’un test de pénétration.
- Identifier et exploiter les vulnérabilités dans un système d’information.
- Maîtriser les outils essentiels de pentesting.
- Rédiger un rapport structuré et formuler des recommandations pour remédier aux failles découvertes.
- Auditeurs en sécurité informatique
- Analystes cybersécurité
- Ingénieurs réseaux et systèmes
- Professionnels responsables de la sécurité des systèmes d’information
- Connaissances solides en administration réseaux et systèmes
- Notions avancées sur les concepts de sécurité informatique
- Expérience pratique avec les outils d’audit et de pentesting
- 1
Introduction au pentesting et méthodologie (1h30)
- Concepts fondamentaux : audit de sécurité, test de pénétration, évaluation des risques
- Les étapes d’un pentest : reconnaissance, scanning, exploitation, post-exploitation
- 2
Préparation d’un audit de sécurité (1h30)
- Définir le périmètre et les objectifs de l’audit
- Collecte d’informations sur la cible (Open Source Intelligence - OSINT)
- Travaux pratiques : préparation d’un plan d’audit pour un SI fictif
- 3
Reconnaissance et scanning réseau (3h)
- Techniques de scanning : ports, services, vulnérabilités
- Outils courants : Nmap, Nessus, OpenVAS
- Travaux pratiques : effectuer un scanning réseau et analyser les résultats
- 4
Exploitation des vulnérabilités (3h)
- Types d’attaques : exploitation des failles web, systèmes, et réseaux
- Techniques d’exploitation : injections SQL, escalade de privilèges, attaques XSS
- Outils : Metasploit, Burp Suite
- Travaux pratiques : exploitation de vulnérabilités sur un environnement simulé
- 5
Post-exploitation et maintien de l’accès (3h)
- Analyse des données compromises et extraction des informations critiques
- Maintien de l’accès avec des backdoors et rootkits
- Travaux pratiques : réaliser une simulation de post-exploitation sur un système compromis
- 6
Analyse et évaluation des systèmes et applications (1h30)
- Tester la sécurité des applications web et mobiles
- Identification des vulnérabilités courantes (OWASP Top 10)
- Travaux pratiques : test d’une application web vulnérable
- 7
Pentesting des infrastructures réseau (1h30)
- Audit des configurations réseau et des services
- Travaux pratiques : analyser un pare-feu et identifier des failles de configuration
- 8
Pentesting avancé : attaques ciblées (3h)
- Techniques avancées : attaque de réseaux sans fil, phishing, attaques DoS/DDoS
- Travaux pratiques : mise en œuvre d’une attaque ciblée sur un réseau simulé
- 9
Rédaction d’un rapport d’audit (3h)
- Structuration du rapport : contexte, méthodologie, résultats, conclusions
- Intégration des données issues des outils utilisés (logs, captures)
- Travaux pratiques : rédiger un rapport d’audit pour un cas pratique
- 10
Formulation des recommandations de sécurité (3h)
- Analyse des résultats et priorisation des vulnérabilités
- Proposer des mesures correctives adaptées
- Travaux pratiques : formuler des recommandations pour les vulnérabilités identifiées
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Techniques d'audit et de pentesting (3-061)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité