Formation Techniques de hacking et contre-mesures - Niveau 1
Description
Objectif de formation : À la fin de la formation, les participants seront en mesure d'identifier les vulnérabilités, d'exploiter les failles de sécurité et de mettre en œuvre des mesures de protection efficaces.
- Acquérir une compréhension approfondie des techniques de hacking les plus couramment utilisées par les attaquants
- Apprendre à identifier et à exploiter les vulnérabilités dans les systèmes informatiques et les applications
- Maîtriser les outils et les méthodes utilisés par les hackers pour pénétrer les réseaux et les systèmes
- Développer des compétences pratiques en matière de sécurisation des systèmes et de mise en œuvre de contre-mesures efficaces
- Professionnels de la sécurité informatique
- Administrateurs système
- Ingénieurs réseau
- Analystes de sécurité
- Connaissance de base en informatique et en réseautique
- Compréhension des principes fondamentaux de la sécurité informatique
- 1
Fondamentaux du hacking éthique (7 heures)
- Introduction au hacking éthique et à la sécurité des systèmes informatiques
- Exploration des phases du processus de piratage : reconnaissance, collecte d'informations, recherche de vulnérabilités, exploitation et post-exploitation
- Introduction aux outils de hacking : Nmap pour la découverte de réseaux et Metasploit pour l'exploitation des vulnérabilités
- Travaux pratiques : Utilisation des outils sur une attaque fictive
- 2
Exploitation des vulnérabilités (7 heures)
- Étude des vulnérabilités courantes : Injections SQL, cross-site scripting (XSS), débordements de tampons
- Techniques d'exploitation des vulnérabilités pour obtenir un accès non autorisé aux systèmes
- Utilisation avancée d'outils de piratage pour exploiter les vulnérabilités découvertes
- Travaux pratiques : Exploitation d'une application web vulnérable pour extraire des données sensibles de la base de données, en utilisant des requêtes SQL malveillantes
- 3
Sécurisation des systèmes et contre-mesures (7 heures)
- Méthodes de sécurisation des systèmes et des réseaux pour prévenir les attaques
- Configuration des pare-feu, des systèmes de détection d'intrusion (IDS) et des systèmes de prévention d'intrusion (IPS)
- Mise en œuvre de contre-mesures telles que l'authentification forte, le chiffrement et la gestion des correctifs
- Travaux pratiques : Configuration et mise en place d'un pare-feu et d'un système de détection d'intrusion pour filtrer, limiter et surveiller le trafic réseau à la recherche de comportements suspects
- 4
Hacking des applications web (7 heures)
- Exploration des vulnérabilités spécifiques aux applications web : injection de code, manipulation de cookies, contournement de l'authentification, etc
- Utilisation d'outils spécialisés comme OWASP ZAP et SQLMap pour tester la sécurité des applications web
- Méthodes de sécurisation des applications web, y compris la validation des entrées utilisateur et la protection contre les attaques XSS et CSRF
- Travaux pratiques : Identification et exploitation d'une vulnérabilité XSS : injection et exécution du code JavaScript malveillant sur le navigateur des utilisateurs légitimes, démontrant ainsi les risques associés à ce type d'attaque
- 5
Exercices pratiques et simulation de scénarios (7 heures)
- Session pratique de test d'intrusion sur un environnement de laboratoire simulé
- Simulation de scénarios d'attaque réalistes pour mettre en pratique les techniques apprises
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Techniques de hacking et contre-mesures - Niveau 1
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité