Formation Python pour le Pentest
Public admis
- Salarié en Poste
- Demandeur d'emploi
- Entreprise
- Etudiant
Financements
Eligible CPF Votre OPCO Financement personnel
Objectifs de la formation
À l'issue de cette formation Python pour le Pentest vous aurez acquis les connaissances et les compétenes nécessaires pour :
- Faciliter le développement d'exploits en Python
- Interfacer différents langages avec Python
- Automatiser le traitement de tâches et automatiser les exploitations
- Contourner les solutions de sécurité
| Tarif |
Contacter l'organisme |
| Durée | 4 jours (28h) |
| Modes |
|
| Sessions | |
| Lieux | Partout en France |
| Tarif |
Contacter l'organisme |
| Durée | 4 jours (28h) |
| Modes |
|
| Sessions | |
| Lieux | Partout en France |
Description
Cette formation Python pour le Pentest traite des différents modules et cas d'utilisations de Python dans le cadre de tests d'intrusion.
Vous analyserez différentes problématiques rencontrées lors d'audits et les solutions que le scripting Python permet de mettre en place afin d'automatiser les tâches complexes et spécifiques.
Programme
Jour 1
Python pour le HTTP, requests
Développement d'un système de recherche exhaustive
Contournement de captcha
Développement d'un modèle Python BurpSuite
Introduction à BurpSuite
Développement d'un module de détection passif de Web Application Firewalls
Exploitation d'une injection SQL en aveugle
Extraction bit à bit et analyse comportementale
Jour 2
Introduction aux tâches distribuées
Introduction à l'attaque Slowloris
Développement d'un exploit Slowloris distribué
Python et l'altération HTTP
Introduction à MITMProxy
Développement d'un module "SSL Striping"
Python et le forensics
Volatility
Hachoir
Network Forensics avec Scapy
Jour 3
Le C et Python, Cython
ctypes
Développement d'un module Cython Antivirus et Backdoors
Antivirus et Backdoors
Shellcodes
Création d'une porte dérobée avancée
Jour 4
Chaîne d'exploitation
Exploitation de multiples vulnérabilités
Création d'un exploit complet (POC)
Travaux Pratiques : atelier final
Capture the Flag
Prérequis
Public
Ces formations pourraient vous intéresser
Objectifs de la formation
De nombreux outils permettent aujourd'hui aux professionnels de l'informatique de réaliser des tests d'attaque et d'intrusion afin de détecter les failles de sécurité de leur entreprise. Autrefois réservé aux experts, le pentest tend à se populariser à mesure que la problématique "cybercriminalité" revêt une importance de plus en plus grande auprès des acteurs de la sphère numérique. Le Metasploit Pen Testing Tool, et plus particulièrement le framework Metasploit, répond en partie à cette préoccupation.
Connu du public pour la publication de certains des exploits les plus sophistiqués et très apprécié par les chercheurs en sécurité informatique pour sa puissance, cet outil a rapidement été adopté par les administrateurs système à des fins de protection. Gratuit et polyvalent, Metasploit est désormais incontournable : cela est notamment dû à la facilité d’intégration d’un module, au fait que les API pour développer son propre module sont très simples d’utilisation ou encore à la liste conséquente de ses payloads.
Cette formation Metasploit vous apprendra à exploiter toutes les fonctionnalités du framework afin de renforcer la sécurité des outils et matériels sensibles de votre entreprise.
À l'issue de cette formation Metasploit, vous saurez :
- Exploiter toutes les capacités du framework Metasploit
- Créer différentes sortes de modules pour Metasploit
- Comprendre le fonctionnement de Rex
- Concevoir des extensions Meterpreter
- Comprendre comment utiliser les fonctionnalités avancées de Metasploit
| Tarif |
Contacter l'organisme |
| Durée |
5j / 35h |
| Modes |
|
Formation Développer des applications pour Apache Spark avec Python ou Scala
Proposé par PLB CONSULTANTObjectifs de la formation
À l'issue de cette formation Développer des applications pour Apache Spark avec Python ou Scala vous aurez acquis les connaissances et les compétences nécessaires pour :
- Identifier et définir les différents composants de l’écosystème Hadoop
- Appréhender le fonctionnement de Spark
- Développer des applications avec Apache Spark
- Optimiser une application Spark
- Utiliser Spark SQL et les dataframes
- Faire de l’analyse en temps réel avec Spark streaming
- Découvrir MLLib pour du machine learning sur Spark
- Explorer, manipuler et visualiser vos données avec Zeppelin.
| Tarif |
A partir de 3 550,00 € |
| Durée |
4j / 28h |
| Modes |
|
Objectifs de la formation
A l'issue de cette formation, vous serez capable de :
- Configurer le kit SDK AWS et utiliser les informations d'authentification des développeurs pour Java, C# / .NET, Python et JavaScript
- Prendre en main le kit SDK AWS pour interagir avec les services AWS et développer des solutions logicielles
- Intégrer la démarche pour mettre en oeuvre l'authentification du service
- Utiliser Amazon Simple Storage Service et Amazon DynamoDB en tant que Data Stores
- Intégrer des applications et données à l'aide de différents services (AWS Lambda, Amazon API Gateway, Amazon Simple Queue Service...)
- Utiliser Amazon Cognito pour gérer l'authentification des utilisateurs
- Utiliser des conteneurs dans le processus de développement
- Déployer des applications sur AWS.
| Tarif |
A partir de 2 510,00 € |
| Durée |
3j / 21h |
| Modes |
|
Formation Data Center Cisco : Mise en oeuvre de solutions automatisées pour les Data Center Cisco
Proposé par PLB CONSULTANTObjectifs de la formation
À l'issue de cette formation Data Center Cisco, vous aurez acquis les connaissances et compétences nécessaires pour :
- Examiner les concepts fondamentaux de Cisco ACI et les workflows de l'interface graphique, et justifier la mise en œuvre de l'automatisation
- Présenter l'API Cisco ACI REST, les outils déjà disponibles sur le contrôleur d'infrastructure de politique d'application Cisco (APIC), et comprendre l'interaction API de base en utilisant Postman
- Comprendre les fonctionnalités fournies par les bibliothèques Python ACI et écrire des scripts qui appliquent la configuration et vérifient l'état sur la structure ACI de Cisco
- Comprendre les modules Cisco ACI Ansible, élaborer des playbooks qui appliquent les concepts d'Infrastructure-as-Code à la configuration des locataires Cisco ACI et générer un rapport de santé à l'aide d'Ansible
- Comprendre l'intégration du Cisco ACI Apps Center et les avantages de l'intégration de l'infrastructure Kubernetes avec Cisco ACI
- Comprendre les types d'API et les capacités disponibles sur la famille de produits Cisco Nexus
- Comprendre les opérations Day 0 et comment le ZTP (Zero Touch Provisioning), le POAP (PowerOn Auto Provisioning) et l'iPXE (Enhanced Pre-boot eXecution Environment) remplissent ces objectifs avec leurs outils respectifs
- Comprendre les fonctionnalités offertes par l'outil on-box des commutateurs de la série Cisco Nexus et mettre en œuvre des solutions simples pour améliorer le fonctionnement quotidien
- Utiliser Python et Ansible pour exploiter l'interface NX-API afin de mettre en œuvre et de vérifier l'état de la configuration à l'aide de workflows modernes
- Comprendre le changement de paradigme de la télémétrie pilotée par les modèles et explorer un pipeline entièrement mis en place pour la collecte et l'analyse des données
| Tarif |
A partir de 2 790,00 € |
| Durée |
3j / 21h |
| Modes |
|
Objectifs de la formation
Concrètement à l'issue de cette formation Analyse de données en Python, vous aurez acquis les connaissances et compétences nécessaires pour :
- Maîtriser les bases du langage Python
- Connaitre les aspects avancés en Python
- Savoir analyser des données en Python
- Savoir faire une représentation graphique de données en Python
- Acquérir des données externes en Python
- Comprendre les performances et la parallélisation
| Tarif |
A partir de 2 695,00 € |
| Durée |
5j / 35h |
| Modes |
|
Objectifs de la formation
- Comprendre les principes fondamentaux de la programmation Python et son application à la manipulation et à l'analyse des données
- Appliquer des techniques de nettoyage et de prétraitement des données pour préparer les ensembles de données à l'analyse
- Créer et interpréter des visualisations de données à l'aide de bibliothèques Python
- Développer des modèles de Machine Learning basiques pour l’analyse prédictive
- Évaluer les performances des modèles d'apprentissage automatique
| Tarif |
A partir de 2 250,00 € |
| Durée |
3 jours |
| Modes |
|
Formation Cisco Enterprise : mise en œuvre de l'automatisation pour les solutions Cisco Enterprise
Proposé par PLB CONSULTANTObjectifs de la formation
À l'issue de cette formation Cisco Enterprise, vous aurez acquis les connaissances et les compétences nécessaires pour :
- Décrire les différents styles d'API (REST, RPC) et les demandes d'API synchrones et asynchrones
- Utiliser l'outil de développement logiciel Postman afin de tester les appels d'API
- Explorer le langage de programmation Python, les bibliothèques Python et les environnements virtuels Python et apprendre comment les utiliser pour automatiser les tâches de configuration du réseau
- Décrire le système de contrôle de version GIT et ses opérations courantes
- Utiliser les divers modèles et API de la plate-forme Cisco IOS XE pour effectuer des opérations quotidiennes, améliorer les méthodologies de dépannage avec des outils personnalisés, compléter l'interface CLI à l'aide de scripts et intégrer divers flux de travail à l'aide d'Ansible et de Python
- Découvrir le changement de paradigme de la télémétrie basée sur un modèle et les éléments constitutifs d'une solution fonctionnelle.
- Utiliser les outils et les API pour automatiser l'infrastructure Cisco DNA gérée par Cisco DNA Center
- Démontrer les flux de travail (configuration, vérification, contrôle de santé et surveillance) à l'aide de Python, Ansible et Postman.
- Comprendre les composants de la solution SD-WAN de Cisco, mettre en œuvre une bibliothèque Python qui fonctionne avec les API SD-WAN de Cisco pour effectuer des tâches de configuration, de gestion des stocks et de surveillance, et mettre en œuvre des rôles Ansible réutilisables pour automatiser le provisionnement de nouveaux sites de succursales sur une infrastructure SD-WAN de Cisco existante
- Utiliser les outils et des API pour automatiser l'infrastructure gérée par Cisco Meraki et démontrer les flux de travail (configuration, vérification, contrôle de l'état de santé, surveillance) en utilisant Python, Ansible et Postman
| Tarif |
A partir de 2 790,00 € |
| Durée |
3j / 21h |
| Modes |
|
Objectifs de la formation
- Pendant la formation, le formateur évalue la progression pédagogique des participants via des QCM, des mises en situation et des travaux pratiques. Les participants passent un test de positionnement avant et après la formation pour valider leurs compétences acquises.
| Tarif |
Contacter l'organisme |
| Durée |
2 jours (14 heures) |
| Modes |
|
Objectifs de la formation
- Comprendre le principe de fonctionnement d’Apache Spark
- Utiliser PySpark pour manipuler des données avec Python
- Traiter les flux de données en temps réel avec Spark Streaming
| Tarif |
A partir de 2 050,00 € |
| Durée |
3j / 21h |
| Modes |
|
Objectifs de la formation
À l'issue de cette formation Snowpark pour Python, vous aurez acquis les connaissances et compétences nécessaires pour :
- Acquérir une compréhension approfondie du langage de programmation Python et de ses fonctionnalités avancées pour l'analyse de données
- Comprendre les concepts clés de Snowpark et exécuter de tâches de transformation de données en utilisant des langages de programmation comme Python.
- Maîtriser l'utilisation des bibliothèques Python spécifiques à Snowflake pour l'exploration, la manipulation et l'analyse des données stockées dans Snowflake
- Découvrir les meilleures pratiques et les astuces pour optimiser les performances lors de l'exécution de tâches Python dans Snowflake / Snowpark
- Acquérir les compétences nécessaires pour résoudre des problèmes de données spécifiques en combinant les fonctionnalités de Python et de Snowflake / Snowpark
- Explorer différentes techniques et algorithmes de Machine Learning, tels que la régression, la classification, le clustering, etc
- Utiliser FastAPI, un framework web Python, pour créer rapidement des API RESTful robustes et évolutives
- Utiliser Streamlit, un framework pour le développement rapide d'applications web de data science, pour créer des interfaces utilisateur interactives et conviviales
| Tarif |
A partir de 2 490,00 € |
| Durée |
4j / 28h |
| Modes |
|
