Programme de la formation
Formation Hacking Éthique Certifié v13 : Maîtriser la CyberSécurité Offensive

• Introduction au Hacking Éthique et Cadre Législatif

  - Définition du hacking éthique et ses limites
  - Principes fondamentaux de la sécurité de l'information
  - Cadre légal et éthique des tests d'intrusion
  - Types de hackers et motivations

• Phases du Hacking Éthique et Reconnaissance Avancée

  - Vue d'ensemble des 5 phases du hacking
  - Reconnaissance passive : OSINT, Google Dorking
  - Reconnaissance active : Nmap, balayage de ports
  - Collecte d'informations sur les cibles

• Analyse de Vulnérabilités et Balayage de Réseaux

  - Méthodologies d'analyse de vulnérabilités
  - Utilisation d'outils comme Nessus, OpenVAS
  - Détection de failles de configuration
  - Évaluation des patchs et mises à jour

• Énumération et Empreinte Numérique des Systèmes

  - Énumération des utilisateurs, groupes, partages
  - Techniques d'empreinte numérique (fingerprinting)
  - Découverte des services et versions
  - Cartographie détaillée du réseau cible

• Hacking de Systèmes et Escalade de Privilèges

  - Exploitation des vulnérabilités système
  - Accès non autorisé et persistance
  - Techniques d'escalade de privilèges (Windows/Linux)
  - Nettoyage des traces et effacement des logs

• Malware, Chevaux de Troie et Backdoors

  - Types de malwares : virus, vers, ransomware
  - Fonctionnement des chevaux de Troie et rootkits
  - Création et détection de backdoors
  - Mesures de protection et analyse anti-malware

• Ingénierie Sociale et Attaques sur les Applicatifs Web

  - Techniques d'ingénierie sociale (phishing, prétexting)
  - Vulnérabilités OWASP Top 10
  - Injection SQL, Cross-Site Scripting (XSS)
  - Attaques par déni de service (DoS/DDoS)

• Cryptographie et Hacking des Réseaux Sans Fil

  - Principes de cryptographie et algorithmes
  - Hachage, chiffrement symétrique et asymétrique
  - Attaques sur les réseaux Wi-Fi (WEP, WPA/2)
  - Outils de cracking de mots de passe Wi-Fi

• Hacking de Serveurs et Cloud Security

  - Sécurité des serveurs web (Apache, Nginx, IIS)
  - Hacking de bases de données (SQL Injection avancée)
  - Concepts de sécurité dans le cloud (AWS, Azure)
  - Vulnérabilités spécifiques aux environnements cloud

• IoT Hacking et Sécurité Opérationnelle

  - Vulnérabilités des objets connectés (IoT)
  - Attaques spécifiques aux dispositifs embarqués
  - Sécurité des systèmes industriels (SCADA/ICS)
  - Réponse aux incidents et forensics

• Évasion de Systèmes de Détection et Firewalls

  - Techniques d'évasion des IDS/IPS
  - Contournement des firewalls et proxies
  - Tunneling et pivotnement de réseau
  - Attaques sur les honeypots et leur détection

• Préparation à la Certification CEH et Méthodologie des Pentesters

  - Révision des concepts clés de la certification CEH
  - Méthodologie et reporting d'un test d'intrusion
  - Études de cas et scénarios réels
  - Pratiques éthiques et professionnelles du pentester