Description
Objectif de formation : À la fin de la formation, les participants seront en mesure d'identifier les vulnérabilités, d'exploiter les failles de sécurité et de mettre en œuvre des mesures de protection efficaces.
Objectifs pédagogiques
- Acquérir une compréhension approfondie des techniques de hacking les plus couramment utilisées par les attaquants
- Apprendre à identifier et à exploiter les vulnérabilités dans les systèmes informatiques et les applications
- Maîtriser les outils et les méthodes utilisés par les hackers pour pénétrer les réseaux et les systèmes
- Développer des compétences pratiques en matière de sécurisation des systèmes et de mise en œuvre de contre-mesures efficaces
Public concerné
Professionnels de la sécurité informatique
Administrateurs système
Ingénieurs réseau
Analystes de sécurité
Prérequis
Connaissance de base en informatique et en réseautique
Compréhension des principes fondamentaux de la sécurité informatique
Déroulé du programme
1
Fondamentaux du hacking éthique (7 heures)
7h
- Introduction au hacking éthique et à la sécurité des systèmes informatiques
- Exploration des phases du processus de piratage : reconnaissance, collecte d'informations, recherche de vulnérabilités, exploitation et post-exploitation
- Introduction aux outils de hacking : Nmap pour la découverte de réseaux et Metasploit pour l'exploitation des vulnérabilités
- Travaux pratiques : Utilisation des outils sur une attaque fictive
2
Exploitation des vulnérabilités (7 heures)
7h
- Étude des vulnérabilités courantes : Injections SQL, cross-site scripting (XSS), débordements de tampons
- Techniques d'exploitation des vulnérabilités pour obtenir un accès non autorisé aux systèmes
- Utilisation avancée d'outils de piratage pour exploiter les vulnérabilités découvertes
- Travaux pratiques : Exploitation d'une application web vulnérable pour extraire des données sensibles de la base de données, en utilisant des requêtes SQL malveillantes
3
Sécurisation des systèmes et contre-mesures (7 heures)
7h
- Méthodes de sécurisation des systèmes et des réseaux pour prévenir les attaques
- Configuration des pare-feu, des systèmes de détection d'intrusion (IDS) et des systèmes de prévention d'intrusion (IPS)
- Mise en œuvre de contre-mesures telles que l'authentification forte, le chiffrement et la gestion des correctifs
- Travaux pratiques : Configuration et mise en place d'un pare-feu et d'un système de détection d'intrusion pour filtrer, limiter et surveiller le trafic réseau à la recherche de comportements suspects
4
Hacking des applications web (7 heures)
7h
- Exploration des vulnérabilités spécifiques aux applications web : injection de code, manipulation de cookies, contournement de l'authentification, etc
- Utilisation d'outils spécialisés comme OWASP ZAP et SQLMap pour tester la sécurité des applications web
- Méthodes de sécurisation des applications web, y compris la validation des entrées utilisateur et la protection contre les attaques XSS et CSRF
- Travaux pratiques : Identification et exploitation d'une vulnérabilité XSS : injection et exécution du code JavaScript malveillant sur le navigateur des utilisateurs légitimes, démontrant ainsi les risques associés à ce type d'attaque
5
Exercices pratiques et simulation de scénarios (7 heures)
7h
- Session pratique de test d'intrusion sur un environnement de laboratoire simulé
- Simulation de scénarios d'attaque réalistes pour mettre en pratique les techniques apprises
Informations
Durée
5 jour(s)
35h
Tarif
1500 € HT
HT