Description
Objectif de formation : Cette formation de niveau avancé vise à approfondir les connaissances et compétences des participants dans le domaine du hacking éthique et des contre-mesures en sécurité informatique. Elle met l'accent sur les techniques de hacking avancées, les attaques sophistiquées et les meilleures pratiques de défense.
Objectifs pédagogiques
- Approfondir les compétences des participants dans le domaine du hacking éthique et de la sécurité informatique
- Maîtriser les techniques avancées de hacking et les attaques sophistiquées
- Renforcer les connaissances des participants sur les meilleures pratiques de défense et de contre-mesures
- Développer des compétences pratiques en matière de test d'intrusion et d'investigation numérique
Public concerné
Professionnels de la sécurité informatique
Administrateurs système
Ingénieurs réseau
Analystes de sécurité
Prérequis
Connaissance en informatique et en réseautique
Compréhension des principes fondamentaux de la sécurité informatique
Une expériences pratique dans l'utilisation des outils de hacking et des systèmes d'exploitation est recommandé
Déroulé du programme
1
Hacking des réseaux sans fil (7 heures)
7h
- Rappels des fondamentaux du hacking
- Techniques d'attaque sur les réseaux sans fil : WEP, WPA, WPA2
- Utilisation d'outils comme Aircrack-ng pour casser les clés de sécurité
- Les techniques de contre-mesures : sécurisation des réseaux Wi-Fi, utilisation de certificats, implémentation de pare-feu
- Travaux pratiques : attaque de craquage de clé WPA2 sur un réseau sans fil simulé à l'aide d'Aircrack-ng : collecte de données, de génération de tables de hachage et de cassage de la clé
2
Forensics et investigation numérique (7 heures)
7h
- Principes de l'investigation numérique et de la récupération de données
- Techniques de collecte et d'analyse des preuves numériques
- Utilisation d'outils comme EnCase, FTK (Forensic Toolkit), et Volatilité
- Travaux pratiques : Analyse forensique d'un disque dur compromis : identifier les artefacts d'activité suspecte et reconstruire les événements
3
Hacking des systèmes d'exploitation (7 heures)
7h
- Exploitation des vulnérabilités des systèmes d'exploitation : Windows, Linux
- Utilisation d'outils comme Metasploit pour les attaques post-exploitation
- Les bonnes pratiques de contre-mesures : mise à jour des systèmes, durcissement des configurations, surveillance des journaux
- Travaux pratiques : Exploitation d'une vulnérabilité Windows avec Metasploit : démonstration des étapes d'exploitation, la prise de contrôle du système et l'installation d'un backdoor
4
Hacking des applications mobiles (7 heures)
7h
- Introduction à la sécurité des applications mobiles
- Analyse statique et dynamique des applications Android et iOS
- Exploitation des vulnérabilités courantes dans les applications mobiles
- Travaux pratiques : Audit de sécurité d'une application Android en utilisant des outils comme APKTool, JD-GUI et Drozer pour identifier les vulnérabilités et les faiblesses de sécurité
5
Exercices pratiques et simulation de scénarios (7 heures)
7h
- Session pratique de test d'intrusion sur un réseau complexe
- Simulation de scénarios d'attaque sophistiqués
- Étude de cas sur des incidents de sécurité complexes et discussion sur les stratégies de défense avancées
- Travaux pratiques : Tests d'intrusion sur un réseau d'entreprise simulé, en utilisant une variété de techniques et d'outils pour identifier les vulnérabilités et compromettre les systèmes
Informations
Durée
5 jour(s)
35h
Tarif
1500 € HT
HT
