Formation Sécurité offensive : Tests d'intrusion avec Python

Introduction à la Sécurité Offensive et au Pentesting avec Python

• —Définition et éthique du pentesting
• —Cadre légal et normatif (ISO 27001, RGPD)
• —Environnement de laboratoire (Kali Linux, machines virtuelles)
• —Installation et configuration de Python pour la sécurité
• —Rappels fondamentaux sur les réseaux (TCP/IP, ports, OSI)

Fondamentaux de Python pour la Cybersécurité

• —Structures de données (listes, dictionnaires, tuples)
• —Fonctions, boucles et conditions
• —Gestion des fichiers et des exceptions
• —Programmation orientée objet (POO) pour la sécurité
• —Utilisation de bibliothèques courantes (os, sys, subprocess)

Reconnaissance Passive et Active avec Python

• —Techniques OSINT (Open Source Intelligence)
• —Réalisation de requêtes DNS et Whois (dnspython, python-whois)
• —Scanning de ports avec Scapy et Nmap (Nmap.py)
• —Création de scanners de services personnalisés
• —Énumération de sous-domaines et de répertoires web

Énumération et Analyse des Vulnérabilités

• —Banner Grabbing et identification des services
• —Utilisation de métadonnées pour la reconnaissance
• —Principes de l'analyse automatisée de vulnérabilités
• —Automatisation de scans Nessus/OpenVAS avec Python
• —Récupération et traitement des CVE (Common Vulnerabilities and Exposures)

Exploitation des Vulnérabilités Web (Partie 1)

• —Introduction aux vulnérabilités OWASP Top 10
• —Injection SQL/NoSQL avec Python (SQLMap API, sqlalchemy)
• —Cross-Site Scripting (XSS) et démonstrations
• —Contournement de WAF (Web Application Firewall)
• —Exploration de failles de configuration

Exploitation des Vulnérabilités Web (Partie 2)

• —Fichiers inclus et Remote Code Execution (RCE)
• —Dépassement de tampon (Buffer Overflow) Python simplifiée
• —Attaque par déni de service (DoS) et DDoS avec Python
• —Automatisation de l'exploitation avec les requêtes HTTP (requests)
• —Brute-force et Dictionary Attacks sur applications web

Techniques d'Exploitation Réseau avec Python

• —Sniffing de paquets avec Scapy
• —ARP Spoofing et Man-in-the-Middle (MITM)
• —Attaques sur les protocoles (SMB, FTP, SSH)
• —Création de clients/serveurs TCP/UDP pour tests
• —Exploitation avancée de Netcat en Python

Développement de Shells Inverses et Backdoors

• —Compréhension des shells inverses (Reverse Shells)
• —Implémentation de shells TCP/UDP en Python
• —Persistance et contournement des défenses (encodage/chiffrement)
• —Techniques d'obfuscation de code Python
• —Création de backdoors simples pour Windows/Linux

Post-Exploitation : Persistance et Escalade de Privilèges

• —Énumération du système post-exploitation
• —Techniques d'escalade de privilèges (failles de configuration, services)
• —Pivotement réseau et tunnelling SSH/SOCKS
• —Récupération de hashs et de mots de passe
• —Création de points de persistance automatisés

Attaques par Mot de Passe et Hashing

• —Analyser les mécanismes de sécurité des mots de passe dans les systèmes modernes
• —Mettre en œuvre des attaques par force brute avec Python pour tester la robustesse
• —Utiliser des bibliothèques Python pour le hachage et la vérification des mots de passe
• —Développer des scripts pour automatiser les tests de mots de passe et l'audit de sécurité
• —Évaluer l'impact des politiques de complexité des mots de passe sur la sécurité globale

Évasion et Furtivité

• —Évasion des antivirus (AV)
• —Techniques d'obfuscation de code Python
• —Utilisation de polymorphism et d'encodage
• —Contournement des systèmes de détection d'intrusion (IDS/IPS)
• —Furtivité sur le réseau et le système de fichiers

Rédaction de Rapports de Pentest et Suivi

• —Méthodologie et sections d'un rapport de pentest
• —Vulnérabilités, preuves et recommandations
• —Évaluation de la criticité (CVSS)
• —Démonstration de rédaction automatisée avec Python (docx, xlsx)
• —Conseils pour le suivi et la présentation des résultats
• —✅ Compétences :

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

- Connaissances de base en informatique et réseaux (protocoles TCP/IP, systèmes d'exploitation, ligne de commande). - Familiarité avec les concepts de programmation, idéalement Python (variables, boucles, fonctions). Un rappel des fondamentaux Python pour la cybersécurité sera inclus. - Motivation pour la sécurité offensive (hacking éthique, pentesting).

- Un ordinateur portable puissant avec au minimum 8 Go de RAM (16 Go ou plus recommandé). - Système d'exploitation : Windows 10/11, macOS, ou une distribution Linux (Kali Linux/Parrot OS recommandées). - Une installation Python 3 fonctionnelle et un environnement de développement (IDE comme VS Code ou PyCharm). - Connexion internet stable. - Une machine virtuelle (VirtualBox ou VMware) avec Kali Linux ou Parrot OS configurée est fortement recommandée pour les exercices pratiques.

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

Nous allons apprendre à utiliser Python pour la reconnaissance, l'exploitation et la post-exploitation, ainsi que des outils de sécurité tels que Nmap, Metasploit et Burp Suite.

Oui, nous allons vous fournir des outils et des ressources pour vous aider à mettre en œuvre vos nouvelles compétences dans votre environnement de travail.

Cette formation est conçue pour les débutants en sécurité offensive, mais les participants ayant déjà des connaissances en informatique et en programmation pourront également en tirer profit. Nous allons adapter le niveau de difficulté en fonction des besoins de chaque participant.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.