Formation Expertise Hacking et Sécurité : Défense Avancée contre Cybermenaces

Programme de la formation
Expertise Hacking et Sécurité : Défense Avancée contre Cybermenaces

• Attaques avancées sur les réseaux et protocoles

  - Bypass de pare-feu et IDS/IPS
  - Attaques sur les protocoles de routage BGP/OSPF
  - Ingénierie sociale avancée et spear phishing
  - Techniques de spoofing (DNS, ARP, IP)
  - Exploitation des faiblesses des VPN et tunnels sécurisés

• Exploitation avancée des systèmes d'exploitation (I)

  - Fuzzing et détection de vulnérabilités 0-day
  - Exploitation des erreurs de configuration système
  - Évasion des antimalwares et EDR
  - Détournement de DLL et injection de code
  - Persistance avancée et rootkits

• Exploitation avancée des systèmes d'exploitation (II)

  - Attaques par élévation de privilèges (privesc)
  - Contrôle d'accès et contournement des mécanismes de sécurité OS
  - Exploitation des conteneurs (Docker, Kubernetes)
  - Vulnérabilités du noyau et exploitation
  - Forensic et anti-forensic

• Hacking des applications web : au-delà de l'OWASP Top 10
• Sécurité du cloud avancé (AWS, Azure, GCP)

  - Misconfigurations S3, Blob Storage, et Compartiments GCS
  - Hacking des services d'identité et d'accès (IAM)
  - Attaques sur les fonctions serverless (Lambda, Azure Functions)
  - Sécurité des conteneurs cloud (ECS, AKS, GKE)
  - Automatisation et CI/CD Security Issues

• Analyse de malwares et ingénierie inverse
• Hacking et sécurité des systèmes d'information industriels (ICS/SCADA)

  - Protocoles industriels (Modbus, Profinet, OPC UA)
  - Vulnérabilités spécifiques aux PLC et RTU
  - Passerelles DNP3 et attaques sur la résilience
  - Segmentation et air gapping
  - Cas d'études d'attaques ICS (Stuxnet)

• Cryptographie avancée et attaques cryptographiques
• Pentesting avancé et méthodologies red team
• Réponse à incident et chasse aux menaces (Threat Hunting)

  - Phases de réponse à incident (préparation, détection, containment)
  - Collecte et analyse de preuves numériques (forensic)
  - Chasse aux menaces proactive (Threat Hunting)
  - Détection des APT (Advanced Persistent Threats)
  - Reconstruction d'attaques et plan de remédiation

• Sécurité physique et ingénierie sociale en profondeur

  - Vulnérabilités des systèmes d'accès physiques (badges, RFID)
  - Camouflage et techniques d'infiltration
  - Manipulation psychologique avancée pour la sécurité
  - Ingénierie sociale inversée
  - Audit de sécurité physique : techniques et rapport

• Audit de code et sécurisation des applications

  - Méthodologies d'audit de code statique (SAST) et dynamique (DAST)
  - Best practices de développement sécurisé (DevSecOps)
  - Injection de dépendances et problèmes de librairies
  - Modélisation des menaces (STRIDE, DREAD)
  - Correction des vulnérabilités et intégration sécurité SDLC