Formation Techniques de hacking et contre-mesures - Niveau 1 (3-058)
Description
Objectif de la formation : Comprendre les techniques utilisées par les pirates informatiques pour attaquer les systèmes d'information et acquérir les compétences nécessaires pour contrer ces attaques. Cette formation permettra également de mesurer la sécurité d'un SI, de réaliser des tests de pénétration et de définir l'impact et la portée des vulnérabilités détectées.
- Comprendre les techniques des hackers pour mieux se défendre contre leurs attaques.
- Mesurer et évaluer la sécurité du Système d'Information (SI).
- Réaliser des tests de pénétration pour identifier les vulnérabilités des systèmes.
- Définir l'impact et la portée d'une vulnérabilité dans le SI et déterminer les actions correctives nécessaires.
- Responsables de la sécurité des systèmes d'information (RSSI).
- Administrateurs réseaux et systèmes.
- Professionnels de la cybersécurité (analystes SOC, pentesters).
- Chefs de projet impliqués dans la gestion de la sécurité des SI.
- Connaissances de base en réseaux et systèmes d'exploitation (Linux, Windows).
- Notions de base en sécurité des systèmes d'information.
- 1
Les techniques des hackers (3h)
- Introduction au hacking éthique et aux hackers malveillants.
- Les différents types d'attaques : attaques par phishing, DDoS, injection SQL, etc.
- Les outils utilisés par les pirates (Metasploit, nmap, Wireshark, etc.).
- Travaux pratiques : Analyse d'attaques réelles et découverte des outils de base.
- 2
Comprendre les vulnérabilités des systèmes (3h)
- Les failles courantes : buffer overflow, XSS, CSRF.
- Comment les hackers exploitent ces vulnérabilités pour infiltrer un système.
- Travaux pratiques : Simulation d'attaques basées sur des vulnérabilités courantes.
- 3
Réalisations d'un test de pénétration (3h)
- Introduction aux tests de pénétration et méthodologies (OWASP, PTES).
- Reconnaissance d’un système cible et identification des points d'attaque.
- Travaux pratiques : Réalisation d'un test de pénétration simple sur un réseau local.
- 4
Exploitation des vulnérabilités et élévation des privilèges (3h)
- Techniques pour exploiter les failles découvertes et accéder aux ressources protégées.
- Escalade de privilèges et accès aux systèmes critiques.
- Travaux pratiques : Exploitation d'une vulnérabilité pour obtenir des privilèges élevés.
- 5
Analyse des vulnérabilités avancées (3h)
- Étude des vulnérabilités complexes : buffer overflow avancé, SQL injection, etc.
- Techniques pour contourner les mécanismes de sécurité comme les firewalls, IDS/IPS.
- Travaux pratiques : Simulation d'attaques avancées pour contourner des systèmes de sécurité.
- 6
Mettre en place des contre-mesures et protections (3h)
- Mise en œuvre des mesures de sécurité pour protéger un SI : cryptage, VPN, IDS.
- Utilisation d'outils pour durcir les systèmes et réduire les risques.
- Travaux pratiques : Configuration d'outils de sécurité pour renforcer un serveur.
- 7
Évaluation des risques et des impacts des attaques (3h)
- Comment évaluer l'impact des attaques sur un SI (confidentialité, intégrité, disponibilité).
- Calcul du niveau de risque et priorisation des actions à entreprendre.
- Travaux pratiques : Analyse des conséquences d'une attaque sur un réseau simulé.
- 8
Réalisation d'un rapport de test de pénétration et recommandations (3h)
- Rédaction d'un rapport d'audit de sécurité, présentation des vulnérabilités détectées.
- Propositions de solutions et de remédiations pour sécuriser le SI.
- Travaux pratiques : Élaboration d'un rapport de pentesting avec recommandations de sécurité.
- 9
Mise en œuvre de solutions de protection avancées (3h)
- Configuration d’un firewall, IDS/IPS, VPN et antivirus pour la défense du SI.
- Sécurisation des services et des applications critiques.
- Travaux pratiques : Configuration d'un firewall et d'un IDS/IPS sur un réseau simulé.
- 10
Gestion des incidents de sécurité et réponse aux attaques (3h)
- Planification des réponses aux incidents : détection, analyse, et remédiation.
- Gestion des communications et de la coordination après une attaque.
- Travaux pratiques : Simulation d'une attaque réelle et mise en place d'une réponse adaptée.
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Techniques de hacking et contre-mesures - Niveau 1 (3-058)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité