Cybersécurité - Devenez Pentester - Avec certification

Préparation au hacking - Les connaissances de base (sur 2 jours) - Réseaux - Système - Plateformes de virtualisations - Les grands domaines de la cybersécurité - Voyage dans le cyberespace (histoire) - Les métiers de la cybersécurité - Certifications en cybersécurité - Organisation des acquis (Mind Map, Notion, start.me, Feed RSS...) - Cybersécurité (liens, plateformes, analyse) - Découvrir l'écosystème des tests d'intrusion (Pentest, Red Team, Blue Team, Purple Team...) - Découvrir les principaux types d'attaques - Les différentes phases d'une attaque Techniques de hacking - Niveau 1 (sur 5 jours) - Découvrir la notion de vulnérabilité - Les standards de gestion de vulnérabilités - CVE, CVSS, MITRE, CWE, NVD, IOC, OTX, Exploit, TTp - Découvrir le framework ATT&CK - OSINT (Open Source Intelligence) - La récolte passive - La récolte active - L'exploitation Tests d'intrusion sur les réseaux Wi-Fi (sur 2 jours) - Introduction aux réseau sans fil - Principes 802.11 - Menaces et attaques sur les réseaux sans fils - Les protocoles de sécurité - Architecture Wi-Fi sécurisée Tests d'intrusion sur le Web (sur 3 jours) - Top 10 OWASP - Injection SQL et injection de code - Brute force - XXE - Xss - CSRF - SSRF Techniques de hacking - Niveau 2 (sur 5 jours) - OSINT avancée - Nmap et NSE - Social engineering (phishing, smishing, usurpation de mail, fichiers piégés) - Outils et framework d'obfuscation - Framework C2 - Surface d'attaque de l'environnement Active Directory - Modules de reconnaissances AD - Techniques d'escalade de privilèges - Persistance Préparation à la certification (sur 2 jours) - Méthode de rapport - Méthode de rédaction - Organisation de rapport - Mise en situation Passage de la certification - Modalités d'obtention de la certification "Réaliser des tests d'intrusion (Sécurité Pentesting)" : - - Réalisation d'un mini projet dans le cadre d'une étude de cas d'une durée de 4h : sélectionner les outils et exploiter les différentes vulnérabilités pour effectuer un test d'intrusion - Après cette dernière, le candidat présentera un rapport au jury qu'il défendra à l'oral (en détaillant la méthode, les outils choisis ainsi que les contre-mesures adéquates vis-à-vis des menaces et vulnérabilités identifiées lors de son pentest) - Pour obtenir la certification, le candidat doit obtenir une note globale d'au moins 60 %