Formation Audit de sécurité : organiser et maîtriser vos tests d'intrusion cyber

01.Introduction aux Tests d'Intrusion et Cadre Législatif

• —Définition et objectifs des tests d'intrusion.
• —Distinctions Pentest vs Audit de vulnérabilité.
• —Cadre légal et éthique : RGPD, LPM, CERT-FR.

02.Phases Préparatoires de l'Audit : Scoping et Engagement

• —Définition du périmètre de l'audit (Scoping).
• —Contrat d'engagement (SLA, NDA, LOE).
• —Démarche d'autorisation et de non-agression.

03.Reconnaissance Passive et Cartographie du Système

• —Collecte d'informations publiques (OSINT).
• —Reconnaissance DNS, Whois, Shodan.
• —Cartographie réseau et découverte des services.

04.Reconnaissance Active et Balayage de Vulnérabilités

• —Balayage de ports (Nmap, Masscan).
• —Identification des services et versions.
• —Utilisation de scanners de vulnérabilités (Nessus, OpenVAS).

05.Analyse de Vulnérabilités et Faux Positifs

• —Interprétation des résultats des scanners.
• —Évaluation de la criticité des vulnérabilités (CVSS).
• —Gestion et élimination des faux positifs.

06.Exploitation des Vulnérabilités Basiques

• —Introduction aux techniques d'exploitation.
• —Exploitation de services exposés (FTP, SMB).
• —Attaques par force brute sur services faibles.

07.Exploitation Avancée et Post-Exploitation

• —Exploitation de failles web basiques (CSRF, RCE via upload).
• —Prise de contrôle et persistance initiale.
• —Techniques de pivot et d'escalade de privilèges.

08.Tests d'Intrusion sur Applications Web (OWASP Top 10)

• —Injection SQL et XSS.
• —Vulnérabilités de session et d'authentification.
• —Inclusion de fichiers LFI/RFI et désérialisation.

09.Tests d'Intrusion sur Réseaux WiFi et Social Engineering

• —Audit des réseaux sans fil (WPA/WPA2).
• —Attaques de type Evil Twin et déautentification.
• —Principes et techniques de l'ingénierie sociale.

10.Rédaction du Rapport d'Audit Technique

• —Structure et éléments clés d'un rapport technique.
• —Description des vulnérabilités détaillées.
• —Recommandations techniques précises.

11.Rédaction du Rapport Exécutif et Présentation des Résultats

12.Suivi Post-Audit et Bonnes Pratiques

• —Vérification de la correction des vulnérabilités.
• —Stratégies de défense et de renforcement continu.
• —Veille technologique et certifications en cybersécurité.