HSA : Hacking et Sécurité Avancée

Objectifs

Introduction aux Hacking (connaissances de base, cours basés Certified Ethical Hacker v9). Pour sensibiliser le personnel technique à la sécurité et introduire les bases du Hacking. Préparation à la formation HSA (Hacking et Sécurité Avancée)

Programme de la formation

Module 1 : Introduction à la sécurité informatique
- Histoire de hacking
- La veille sécurité
Module 2 : Installation du "lab"
- Kali linux
- Metasploitable2
- The onion Router
Module 3 : Introduction à l'anonymat
- Pourquoi se rendre anonyme ?
- un regard sur les darknets
- Anonymous (Hacktivism connection)
Module 4 : Reconnaissance passive et active
- Informations publiques
- Enumération des périphériques
- scan de ports et footprinting de services
- Footprinting des systèmes d'exploitation
Module 5 : Vulnérabilités des systèmes d'exploitation
- Introduction à Metasploit Framework
- Exploitation des navigateurs Web
- Intrusion à distance
- Les "backdoors"
Module 6 : Vulnérabilités web
- Cartographie du site
- Les failles PHP
- Les injections SQL
- les XSS (Cross-site scripting)
- Les CSRF (Cross-site Request Forgery)
Module 7 : Vulnérabilités réseaux
- IDLE Host Scanning
- Déni de services
- Sniffing réseaux
- Spoofing réseaux
- Interception du trafique (MiTM)
Module 8 : Vulnérabilités applicatives
- Buffer overflow
- interg overflow
- Format string
- Introduction aux shellcodes

Validation et sanction

Attestation de formation

Type de formation

Non certifiante

Sortie

Sans niveau spécifique