formation techniques de Hacking

Nous contacter

À l’issue de la formation, le participant sera en mesure de :

Comprendre les vrais enjeux de la cybersécurité
Maîtriser les techniques d’attaques
Apprendre à mettre en place les contre mesures
Mesurer le niveau de sécurité de son SI
Comprendre la structure d’un test d’intrusion
Identifier les objectifs des attaquants

Administrateurs systèmes et réseaux, Pentester Junior, Analyste SOC, Consultant en cybersécurité. Toute personnes souhaitant apprendre les techniques de hacking.

Connaissance de base en sécurité et bonne connaissance des commandes Linux et du fonctionnement des réseaux TCP/IP.

LE PROGRAMME

ENTRAÎNEMENTS

Phase de reconnaissance

Recherche des identités

Accès initial

Exploitation de CVE
Les CVES et le score CVSS
Exploiter une vulnérabilité
Exploitation des failles des applications Web
Top 10 de l’OWASP
L'ingénierie Sociale
Le Phishing et le Spearphishing
Les attaques physiques
Périphériques Hot-plug et automatisation
Les comptes utilisateurs et les comptes par défaut

Escalade de privilèges

Reconnaissance système
Récupération d’informations systèmes
Récupération d’identifiant et des configurations
Abus de privilège
Exploitation de droits trop permissifs
Contournement des contrôles de sécurité
Exploitation de vulnérabilités systèmes
Vulnérabilités des systèmes Linux et Windows

Persistance sur les systèmes

Manipulation de comptes
Création de compte
Modification des autorisations
Exécution de script automatique
Démarrage de l’OS ou connexion
Les tâches planifiées

Mouvement Lateral

Objectif final et impact

La structure d’un test d’intrusion

La préparation de l’audit
Le périmètre et la durée
Le cadrage et les règles
La rédaction du rapport
La structure et le résumé exécutif
Le rapport technique

PRÊT À FAIRE LE GRAND SAUT ET ÉCHANGER SUR VOTRE PROJET

Nos équipes vous recontacteront pour échanger sur vos besoins en formation.