Technique d’audit et de pentesting

FCHACK02

Lieu(x) de formation : Issy-les-Moulineaux
Domaine(s) de compétences : Cybersécurité

Télécharger

OBJECTIFS DE LA FORMATION

 Faire l’état des lieux des menaces récentes et des faiblesses d’infrastructure courantes
 Comprendre et expérimenter des techniques de hacking avancées
 Appréhender des méthodes offensives dans la pratique.
 Développer les compétences nécessaires pour mener un test d’intrusion

Public concerné

 Décideurs, responsables DSI, responsables sécurité du SI, chefs de projets IT.

Cursus

Intra / Inter

CONTENU DE LA FORMATION

Contenu du module :

1. Introduction
• Rappel
• Cyber News
• RGPD & Lois
• Méthodologie
• Rédaction de rapport d’audit
2. Reconnaissance passive
• Rappel
• Challenge « Reco Passive »
3. Reconnaissance active
• Wireshark avancée
• Nmap avancée
• NSE
• Scapy
• Web Crawler
4. Scan de vulnérabilité
• Base de données Metasploit
• Nessus & Metasploit
• Contre-mesures
5. Exploitation
• Client-Side
o Social Engineering
o QR code
• Exploitation Wondows 10 à jour
• Bypass Antivirus
• Serveur-Side

6. Post-Exploitation
• Backdoor
• Forwarding
• Pivoting
Elevation
7. Test des acquis
• Challenge Niveau 1
• Challenge Niveau 2

VALIDATION DE LA FORMATION

Attestation de formation

Une question ? Un besoin d'informations complémentaires ?

Mail : contact@aforp.fr
Tel : 01 43 11 29 123

Prerequis

 Avoir des connaissances générales en système, réseau, développement et test d'intrusion.
 Avoir suivi la formation SEC-HACK-N1

Durée

5 jours

Coût

Nous consulter

MÉTHODES ET MOYENS PÉDAGOGIQUES

Moyens : Reposity et SOC pédagogiques, salles projets avec baies et équipements réseaux (switchs, routeurs, serveurs, firewall, nas). Environnements linux / windows.

MODALITÉS DE SUIVI ET D’ÉVALUATION

Modalités de suivi : Enquête de suivi à 6 mois

Modalités d'évaluation : TP/TD individuel

CONDITIONS D’ACCUEIL ET D’ACCES DES PUBLICS EN SITUATION DE HANDICAP

Veuillez consulter « notre démarche handicap »