Formation Expertise Hacking et Sécurité : Défense Avancée contre Cybermenaces

01.Attaques avancées sur les réseaux et protocoles

• —Bypass de pare-feu et IDS/IPS
• —Attaques sur les protocoles de routage BGP/OSPF
• —Ingénierie sociale avancée et spear phishing
• —Techniques de spoofing (DNS, ARP, IP)
• —Exploitation des faiblesses des VPN et tunnels sécurisés

02.Exploitation avancée des systèmes d'exploitation (I)

• —Fuzzing et détection de vulnérabilités 0-day
• —Exploitation des erreurs de configuration système
• —Évasion des antimalwares et EDR
• —Détournement de DLL et injection de code
• —Persistance avancée et rootkits

03.Exploitation avancée des systèmes d'exploitation (II)

• —Attaques par élévation de privilèges (privesc)
• —Contrôle d'accès et contournement des mécanismes de sécurité OS
• —Exploitation des conteneurs (Docker, Kubernetes)
• —Vulnérabilités du noyau et exploitation
• —Forensic et anti-forensic

04.Hacking des applications web : au-delà de l'OWASP Top 10

05.Sécurité du cloud avancé (AWS, Azure, GCP)

• —Misconfigurations S3, Blob Storage, et Compartiments GCS
• —Hacking des services d'identité et d'accès (IAM)
• —Attaques sur les fonctions serverless (Lambda, Azure Functions)
• —Sécurité des conteneurs cloud (ECS, AKS, GKE)
• —Automatisation et CI/CD Security Issues

06.Analyse de malwares et ingénierie inverse

07.Hacking et sécurité des systèmes d'information industriels (ICS/SCADA)

• —Protocoles industriels (Modbus, Profinet, OPC UA)
• —Vulnérabilités spécifiques aux PLC et RTU
• —Passerelles DNP3 et attaques sur la résilience
• —Segmentation et air gapping
• —Cas d'études d'attaques ICS (Stuxnet)

08.Cryptographie avancée et attaques cryptographiques

09.Pentesting avancé et méthodologies red team

10.Réponse à incident et chasse aux menaces (Threat Hunting)

• —Phases de réponse à incident (préparation, détection, containment)
• —Collecte et analyse de preuves numériques (forensic)
• —Chasse aux menaces proactive (Threat Hunting)
• —Détection des APT (Advanced Persistent Threats)
• —Reconstruction d'attaques et plan de remédiation

11.Sécurité physique et ingénierie sociale en profondeur

• —Vulnérabilités des systèmes d'accès physiques (badges, RFID)
• —Camouflage et techniques d'infiltration
• —Manipulation psychologique avancée pour la sécurité
• —Ingénierie sociale inversée
• —Audit de sécurité physique : techniques et rapport

12.Audit de code et sécurisation des applications

• —Méthodologies d'audit de code statique (SAST) et dynamique (DAST)
• —Best practices de développement sécurisé (DevSecOps)
• —Injection de dépendances et problèmes de librairies
• —Modélisation des menaces (STRIDE, DREAD)
• —Correction des vulnérabilités et intégration sécurité SDLC