Formation Formation Certified Ethical Hacker : Maîtriser la Cybersécurité Avancée

01.Introduction au Hacking Éthique et Cadre Réglementaire

• —Définition et éthique du hacking éthique.
• —Cadre légal et normatif : ISO 27001, RGPD, lois nationales.
• —Types d'attaquants et motivations.

02.Phases de la Cybersécurité et Tests d'intrusion

• —Cycle de vie du hacking éthique : reconnaissance, scan, énumération, accès.
• —Méthodologies de test d'intrusion (PTES, OWASP TOP 10).
• —Principes fondamentaux de la sécurité des systèmes d'information.

03.Reconnaissance et Collecte d'Informations (Footprinting)

• —Techniques de reconnaissance passive et active (OSINT).
• —Utilisation des moteurs de recherche avancés et bases de données publiques.
• —Cartographie des réseaux et identification des cibles potentielles.

04.Analyse des Vulnérabilités (Scanning)

• —Outils de scan de ports et de services (Nmap, Masscan).
• —Détection des systèmes d'exploitation et versions logicielles.
• —Identification des vulnérabilités connues (CVE).

05.Énumération et Accès aux Systèmes

• —Techniques d'énumération : DNS, SMB, SNMP, LDAP.
• —Attaques par force brute et dictionnaires.
• —Exploitation des failles de configuration.

06.Exploitation des Systèmes et Post-Exploitation

• —Utilisation de frameworks d'exploitation (Metasploit).
• —Escalade de privilèges et persistance.
• —Contournement des défenses (IDS/IPS, pare-feu).

07.Ingénierie Sociale et Attaques sur les Applications Web

• —Vecteurs d'attaques d'ingénierie sociale (phishing, smishing).
• —Injection SQL, XSS, SSRF, et autres vulnérabilités web.
• —Sécurité des APIs et des services.

08.Attaques sur les Réseaux et Infrastructures

• —Sniffing de paquets, Man-in-the-Middle (MitM).
• —Attaques sur les protocoles (ARP spoofing, DNS poisoning).
• —Sécurité des réseaux sans fil (Wi-Fi) et Bluetooth.

09.Cryptographie et Sécurité des Données

10.Sécurité Cloud et Mobile

• —Vulnérabilités et défis de sécurité du Cloud Computing (IaaS, PaaS, SaaS).
• —Sécurité des applications mobiles (Android, iOS).
• —Protection des infrastructures virtualisées.

11.Rédaction de Rapports et Bonnes Pratiques

• —Structuration d'un rapport de test d'intrusion.
• —Communication des vulnérabilités et recommandations.
• —Aspects éthiques et déontologiques du testeur.

12.Préparation à la Certification PECB Certified Lead Ethical Hacker

• —Révision des concepts clés de la formation.
• —Stratégies de réussite pour l'examen de certification.
• —Simulation d'examen et questions/réponses.