Sécurité informatique – Ethical Hacking – Apprendre l’attaque pour mieux se défendre
Boostez la sécurité de votre infrastructure IT grâce à notre formation en Sécurité Informatique & Ethical Hacking. Apprenez à vous défendre efficacement contre les attaques en comprenant les tactiques des pirates. Nos modules détaillés couvrent les critères de sécurité, la prise d’informations, les vulnérabilités des utilisateurs et réseau, et les failles systémiques. Découvrez comment les attaquants exploitent les vulnérabilités web, notamment les scripts dynamiques (PHP, Perl) et les bases de données associées (MySQL, Oracle). Profitez d’une immersion pratique dans l’exploitation de services de type applicatif avec la plateforme Metasploit. Apprenez à maintenir vos accès après une intrusion, à réaliser un audit de sécurité efficace, et à utiliser les outils de surveillance et de sécurisation de base pour votre système et réseau.
Proposé par
ENI Service
Prérequis
- Appréhender les notions de base de réseau
- Utiliser basiquement un langage de programmation
- Utiliser un système d’exploitation Linux ou Windows
Public admis
- Salarié en Poste
- Entreprise
Demandeur d'emploi et Etudiant non admis
Financement
- Votre OPCO
- Financement personnel
Financement CPF non pris en charge
Modalités
- En centre
- En entreprise
- À distance
Objectifs pédagogiques
- Comprendre les techniques des pirates informatiques et pouvoir contrer leurs attaques ;
- Réaliser un audit de sécurité de votre entreprise.
Programme de la formation
Introduction (3 heures)
- Présentation des critères de sécurité sur un système d'information
- Les pirates et leurs motivations
- Les différents types d'attaques
Prise d'informations (5 heures)
- Présentation des techniques de prise d'informations à distance sur des réseaux d'entreprise et des systèmes distants :
- Informations publiques
- Enumération des systèmes
- Enumération des services
- Enumération Netbios
- Fingerprinting applicatif
- Enumération des règles réseau
Vulnérabilités des postes utilisateurs (5 heures)
- Intrusion à distance des postes utilisateurs par exploitation des vulnérabilités sur les navigateurs Web, clients de messagerie... :
- Les troyens
- Auto exécution de troyens
Vulnérabilités réseau (7 heures)
- Attaques des règles de Firewalling, interception/analyse des transmissions réseaux cryptées :
- Sniffing réseau
- Spoofing réseau / Bypassing de firewall
- Idle Host Scanning
- Détournement de connexions
- Attaque des protocoles sécurisés
- Dénis de service
Vulnérabilités Web (5 heures)
- Attaque des scripts Web dynamiques (PHP, Perl…), et des bases de données associées (MySql, Oracle…) :
- Cartographie du site
- Failles PHP (include, XXXXX...)
- Attaques CGI (Escape shell…)
- Injections SQL
- XSS
Vulnérabilités applicatives (5 heures)
- Intrusion à distance d'un système Windows et Linux par l'exploitation des services de type applicatif avec la plateforme Metasploit :
- Escape shell
- Buffer overflow
- Etude de méthodologies d'attaques avancées en local et prise de contrôle du statut administrateur :
- Utilisation et intégration d'exploit à Metasploit
Failles de type système (3 heures)
- Backdooring et prise de possession d'un système suite à une intrusion et maintien des accès :
- Brute force d'authentification
- Espionnage du système
Sécurité générique (2 heures)
- Présentation de base des outils génériques de surveillance et de sécurisation du système/réseau :
- Cryptographie
- Sécurité système
- Firewall
Proposé par
ENI Service
"votre centre de formation informatique de confiance"
Proposé par
ENI Service
