Sécurité informatique : apprendre l’attaque pour mieux se défendre

à distance

Inscription

Contacter un conseiller

Cette formation vous permet d’acquérir des notions avancées sur les techniques des pirates afin de comprendre les mécanismes d’attaque et d’être à même de choisir les protections à mettre en place sur leur système d’information.

Contenu

Introduction

Présentation des critères de sécurité sur un système d’information
Les pirates et leurs motivations
Les différents types d’attaques

Prise d’informations

Présentation des techniques de prise d’informations à distance sur des réseaux d’entreprise et des systèmes distants :
- Informations publiques
- Enumération des systèmes
- Enumération des services
- Enumération Netbios
- Fingerprinting applicatif
- Enumération des règles réseau

Vulnérabilités des postes utilisateurs

Intrusion à distance des postes utilisateurs par exploitation des vulnérabilités sur les navigateurs Web, clients de messagerie, etc. :
- Les troyens
- Auto exécution de troyens

Vulnérabilités réseau

Attaques des règles de Firewalling, interception/analyse des transmissions réseaux cryptées :
- Sniffing réseau
- Spoofing réseau / Bypassing de firewall
- Idle Host Scanning
- Détournement de connexions
- Attaque des protocoles sécurisés
- Dénis de service

Vulnérabilités Web

Attaque des scripts Web dynamiques (PHP, Perl, etc.), et des bases de données associées (MySql, Oracle, etc.) :
- Cartographie du site
- Failles PHP (include, fopen, etc.)
- Attaques CGI (Escape shell, etc.)
- Injections SQL
- XSS

Vulnérabilités applicatives

Intrusion à distance d’un système Windows et Linux par l’exploitation des services de type applicatif avec la plateforme Metasploit :
- Escape shell
- Buffer overflow
Etude de méthodologies d’attaques avancées en local et prise de contrôle du statut administrateur : Utilisation et intégration d’exploit à Metasploit

Failles de type système

Backdooring et prise de possession d’un système suite à une intrusion et maintien des accès :
- Brute force d’authentification
- Espionnage du système

Sécurité générique

Présentation de base des outils génériques de surveillance et de sécurisation du système/réseau :
- Cryptographie
- Sécurité système
- Firewall

Compétences visées

Comprendre les techniques des pirates informatiques et pouvoir contrer leurs attaques
Réaliser un audit de sécurité de votre entreprise

Méthodologie

Depuis votre domicile ou votre entreprise, vous rejoignez un environnement de formation en ligne, à l’aide de votre ordinateur, tout en étant éloigné.e physiquement du/de la formateur.trice et des autres participant.e.s. Vous êtes en totale immersion avec le groupe et participez à la formation dans les mêmes conditions que le présentiel.

En début et en fin de formation, vous réalisez une auto-évaluation de vos connaissances et compétences en lien avec les objectifs de la formation. L’écart entre les deux évaluations permet ainsi de mesurer vos acquis.

Public & Prérequis

Cette formation s’adresse aux informaticien.ne.s qui souhaitent acquérir des notions avancées sur les techniques des pirates afin de comprendre les mécanismes d’attaque et d’être à même de choisir les protections à mettre en place sur leur système d’information.

Prérequis :

Notion de réseau,
Notion d’un langage de programmation,
Connaissance de Linux et Windows.

Titre obtenu

Vous recevez une attestation de suivi de cours CPI Formations à la fin de cette formation, pour autant que le taux de présence atteigne 80%.

Intervenant

Intervenant.e de la formation

Professionnel.le de l'informatique et de la pédagogie

Intervenant.e de la formation

Professionnel.le de l'informatique et de la pédagogie

La formation est animée par un.e professionnel.le de l’informatique et de la pédagogie, dont les compétences techniques, professionnelles et pédagogiques ont été validées par des certifications et/ou testées et approuvées par les éditeurs et/ou notre équipe pédagogique. Il/Elle est en veille technologique permanente et possède plusieurs années d’expérience sur les produits, technologies et méthodes enseignés. Il/Elle est présent.e auprès des stagiaires pendant toute la durée de la formation.