Formation Audit de sécurité : organiser et maîtriser vos tests d'intrusion cyber

Programme de la formation
Audit de sécurité : organiser et maîtriser vos tests d'intrusion cyber

• Introduction aux Tests d'Intrusion et Cadre Législatif

  - Définition et objectifs des tests d'intrusion.
  - Distinctions Pentest vs Audit de vulnérabilité.
  - Cadre légal et éthique : RGPD, LPM, CERT-FR.

• Phases Préparatoires de l'Audit : Scoping et Engagement

  - Définition du périmètre de l'audit (Scoping).
  - Contrat d'engagement (SLA, NDA, LOE).
  - Démarche d'autorisation et de non-agression.

• Reconnaissance Passive et Cartographie du Système

  - Collecte d'informations publiques (OSINT).
  - Reconnaissance DNS, Whois, Shodan.
  - Cartographie réseau et découverte des services.

• Reconnaissance Active et Balayage de Vulnérabilités

  - Balayage de ports (Nmap, Masscan).
  - Identification des services et versions.
  - Utilisation de scanners de vulnérabilités (Nessus, OpenVAS).

• Analyse de Vulnérabilités et Faux Positifs

  - Interprétation des résultats des scanners.
  - Évaluation de la criticité des vulnérabilités (CVSS).
  - Gestion et élimination des faux positifs.

• Exploitation des Vulnérabilités Basiques

  - Introduction aux techniques d'exploitation.
  - Exploitation de services exposés (FTP, SMB).
  - Attaques par force brute sur services faibles.

• Exploitation Avancée et Post-Exploitation

  - Exploitation de failles web basiques (CSRF, RCE via upload).
  - Prise de contrôle et persistance initiale.
  - Techniques de pivot et d'escalade de privilèges.

• Tests d'Intrusion sur Applications Web (OWASP Top 10)

  - Injection SQL et XSS.
  - Vulnérabilités de session et d'authentification.
  - Inclusion de fichiers LFI/RFI et désérialisation.

• Tests d'Intrusion sur Réseaux WiFi et Social Engineering

  - Audit des réseaux sans fil (WPA/WPA2).
  - Attaques de type Evil Twin et déautentification.
  - Principes et techniques de l'ingénierie sociale.

• Rédaction du Rapport d'Audit Technique

  - Structure et éléments clés d'un rapport technique.
  - Description des vulnérabilités détaillées.
  - Recommandations techniques précises.

• Rédaction du Rapport Exécutif et Présentation des Résultats
• Suivi Post-Audit et Bonnes Pratiques

  - Vérification de la correction des vulnérabilités.
  - Stratégies de défense et de renforcement continu.
  - Veille technologique et certifications en cybersécurité.