← Retour aux formations

Cybersécurité & Protection

Détection d'intrusions : techniques d'attaque avancées, défense et gestion des incidents de sécurité

Intermédiaire
Cybersécurité & Protection

À propos de cette formation

Cette formation théorique et pratique de 4 jours confronte les participants aux techniques d'attaque les plus avancées — spoofing, hijacking, buffer overflow, injection SQL, backdoors — à partir d'architectures cibles réelles (serveurs Web, réseaux, firewalls, bases de données). Ils apprennent à déployer les contre-mesures adaptées, à déclencher la riposte appropriée avec des outils IDS, à gérer un incident d'intrusion et à agir dans un cadre légal maîtrisé.

Objectifs de la formation

  • check_circleIdentifier et comprendre les techniques d'analyse et de détection d'intrusions
  • check_circleAcquérir les connaissances pour déployer différents outils de détection d'intrusion
  • check_circleMettre en œuvre les solutions de prévention et de détection d'intrusions
  • check_circleGérer un incident d'intrusion de bout en bout
  • check_circleConnaître le cadre juridique applicable aux tests intrusifs et à la cybersécurité

Programme détaillé

Module 1 — Le monde de la sécurité informatique

  • Définitions et culture du hacking : hackers, script kiddies, gurus
  • Communauté mondiale de la sécurité : conférences et ressources clés

Module 2 — TCP/IP pour firewalls et détection d'intrusions

  • IP, TCP, UDP, ARP et ICMP sous l'angle de la sécurité
  • Routage forcé de paquets IP, fragmentation et règles de réassemblage
  • Technologies de protection : routeur filtrant, firewall stateful inspection, proxy et reverse proxy

Module 3 — Comprendre les attaques sur TCP/IP

  • Spoofing IP et attaques par déni de service
  • Prédiction de numéros de séquence TCP et hijacking de session (Hunt, Juggernaut)
  • Attaques sur SNMP et TCP Spoofing

Module 4 — Intelligence Gathering : collecte d'informations sur une cible

  • Interrogation des bases Whois, serveurs DNS et moteurs de recherche
  • Identification des serveurs et analyse des règles de filtrage
  • Techniques de scans réseau et outils de reconnaissance non intrusifs

Module 5 — Protéger ses données

  • Systèmes d'authentification : mots de passe, challenge, chiffrement
  • Sniffing sur réseau switché : ARP poisoning
  • Attaques Man in the Middle sur SSH et SSL, Keystroke Analysis
  • Détection de sniffer et attaques sur les mots de passe

Module 6 — Détecter les trojans et les backdoors

  • État de l'art des backdoors sous Windows et Unix
  • Techniques d'installation de trojans et méthodes de détection
  • Covert Channels : communications dissimulées via ICMP

Module 7 — Défendre les services en ligne

  • Prise de contrôle de serveur : recherche et exploitation de vulnérabilités
  • Contournement de firewall avec netcat et rebonds
  • Buffer overflow, Format String, Heap Overflow et vulnérabilités des applications Web
  • Injection SQL, vol de données en base, RootKits et attaques DDoS

Module 8 — Gérer un incident d'intrusion

  • Reconnaître les signes d'une intrusion réussie dans un SI
  • Évaluer l'impact : accès obtenus, étendue de la compromission et point d'entrée
  • Boîte à outils Unix/Windows pour la recherche de preuves
  • Nettoyage et remise en production sécurisée des serveurs compromis

Module 9 — Cadre juridique et test intrusif légal

  • Législation applicable au hacking et rôle des organismes officiels
  • Rôle de l'OCLCTIC dans la lutte contre la cybercriminalité
  • Recherche de preuves et des auteurs dans un contexte international
  • Tests intrusifs légaux : encadrement de la démarche et choix du prestataire

Prérequis

Bonnes connaissances des réseaux TCP/IP. Connaissances de base en sécurité informatique.