Programme de la formation
Formation Certified Ethical Hacker : Maîtriser la Cybersécurité Avancée

• Introduction au Hacking Éthique et Cadre Réglementaire

  - Définition et éthique du hacking éthique.
  - Cadre légal et normatif : ISO 27001, RGPD, lois nationales.
  - Types d'attaquants et motivations.

• Phases de la Cybersécurité et Tests d'intrusion

  - Cycle de vie du hacking éthique : reconnaissance, scan, énumération, accès.
  - Méthodologies de test d'intrusion (PTES, OWASP TOP 10).
  - Principes fondamentaux de la sécurité des systèmes d'information.

• Reconnaissance et Collecte d'Informations (Footprinting)

  - Techniques de reconnaissance passive et active (OSINT).
  - Utilisation des moteurs de recherche avancés et bases de données publiques.
  - Cartographie des réseaux et identification des cibles potentielles.

• Analyse des Vulnérabilités (Scanning)

  - Outils de scan de ports et de services (Nmap, Masscan).
  - Détection des systèmes d'exploitation et versions logicielles.
  - Identification des vulnérabilités connues (CVE).

• Énumération et Accès aux Systèmes

  - Techniques d'énumération : DNS, SMB, SNMP, LDAP.
  - Attaques par force brute et dictionnaires.
  - Exploitation des failles de configuration.

• Exploitation des Systèmes et Post-Exploitation

  - Utilisation de frameworks d'exploitation (Metasploit).
  - Escalade de privilèges et persistance.
  - Contournement des défenses (IDS/IPS, pare-feu).

• Ingénierie Sociale et Attaques sur les Applications Web

  - Vecteurs d'attaques d'ingénierie sociale (phishing, smishing).
  - Injection SQL, XSS, SSRF, et autres vulnérabilités web.
  - Sécurité des APIs et des services.

• Attaques sur les Réseaux et Infrastructures

  - Sniffing de paquets, Man-in-the-Middle (MitM).
  - Attaques sur les protocoles (ARP spoofing, DNS poisoning).
  - Sécurité des réseaux sans fil (Wi-Fi) et Bluetooth.

• Cryptographie et Sécurité des Données
• Sécurité Cloud et Mobile

  - Vulnérabilités et défis de sécurité du Cloud Computing (IaaS, PaaS, SaaS).
  - Sécurité des applications mobiles (Android, iOS).
  - Protection des infrastructures virtualisées.

• Rédaction de Rapports et Bonnes Pratiques

  - Structuration d'un rapport de test d'intrusion.
  - Communication des vulnérabilités et recommandations.
  - Aspects éthiques et déontologiques du testeur.

• Préparation à la Certification PECB Certified Lead Ethical Hacker

  - Révision des concepts clés de la formation.
  - Stratégies de réussite pour l'examen de certification.
  - Simulation d'examen et questions/réponses.