← Retour aux formations

Cybersécurité & Protection

Hacking et sécurité niveau 1 : techniques d'attaque avancées, tests de pénétration et contre-mesures

Avancé
Cybersécurité & Protection

À propos de cette formation

Cette formation avancée de 5 jours couvre l'ensemble du spectre offensif : de la reconnaissance réseau aux attaques applicatives (buffer overflow, shellcodes, Metasploit), en passant par les attaques Web (OWASP Top 10) et les techniques d'interception réseau. Les participants s'exercent en conditions réelles sur des infrastructures cibles et apprennent à mesurer et renforcer le niveau de sécurité de leur SI.

Objectifs de la formation

  • check_circleComprendre les techniques des pirates informatiques et savoir contrer leurs attaques
  • check_circleMesurer le niveau de sécurité d'un Système d'Information
  • check_circleRéaliser un test de pénétration complet
  • check_circleDéfinir l'impact et la portée d'une vulnérabilité

Programme détaillé

Module 1 — Hacking et sécurité : contexte et enjeux

  • Formes d'attaques, modes opératoires, acteurs et enjeux
  • Audits et tests d'intrusion : place dans un Système de Management de la Sécurité de l'Information (SMSI)

Module 2 — Sniffing, interception, analyse et injection réseau

  • Anatomie d'un paquet réseau : tcpdump, Wireshark, tshark
  • Interception et détournement de communications : Man-in-the-Middle, attaques VLAN, pots de miel
  • Sniffing, lecture/analyse de fichiers pcap et extraction de données utiles
  • Scapy : architecture, capacités et utilisation (injections, interception, scan, DoS, MitM)

Module 3 — Reconnaissance, scanning et énumération

  • Intelligence gathering, hot reading, exploitation du darknet et ingénierie sociale
  • Reconnaissance de services, systèmes, topologies et architectures
  • Types de scans, détection du filtrage, firewalking et fuzzing
  • Camouflage par usurpation et rebond, traceroute et source routing
  • Évasion d'IDS/IPS : fragmentations et covert channels
  • Nmap, Nessus et OpenVAS

Module 4 — Les attaques Web

  • OWASP : organisation, Top 10, manuels et outils
  • Découverte de l'infrastructure et des technologies associées
  • Attaques côté client : clickjacking, CSRF, XSS, vol de cookies, composants vulnérables
  • Attaques côté serveur : injections SQL, LDAP, fichiers, commandes ; vol de sessions
  • Évasion des protections et contournement de WAF
  • Outils : Burp Suite, ZAP, Sqlmap, BeEF

Module 5 — Attaques applicatives et post-exploitation

  • Attaques sur authentifications Microsoft : PassTheHash
  • Du C à l'assembleur : shellcodes, encodage et suppression des NULL bytes
  • Rootkits et exploitations de processus : Buffer Overflow, ROP, Dangling Pointers
  • Protections et contournements : GS Flag, ASLR, PIE, RELRO, Safe SEH, DEP
  • Metasploit : architecture, fonctionnalités, écriture d'exploit et génération de shellcodes avec Msfvenom

Prérequis

Bonnes connaissances en sécurité des SI, réseaux, systèmes (en particulier Linux) et en programmation.