Formation - Techniques de hacking - Niveau 1
Référence : yzwDynlLyWF8
Durée : 35 h sur 5 j
Tarif
12 250 €
HT
Logo - M2i Formation
M2i Formation
Mougins
Intra-Entreprise
Une formation intra-entreprise réunit dans une même session les salariés d'une seule entreprise. Elle se déroule généralement dans les locaux de l'entreprise. Le tarif est convenu pour la formation d'un groupe de salarié.

Détails de la formation

Méthodes et outils pédagogiques

Formation délivrée en présentiel ou distanciel* (blended-learning, e-learning, classe virtuelle, présentiel à distance). Le formateur alterne entre méthode démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation). Variables suivant les formations, les moyens pédagogiques mis en oeuvre sont : - Ordinateurs Mac ou PC (sauf pour certains cours de l’offre Management), connexion internet fibre, tableau blanc ou paperboard, vidéoprojecteur ou écran tactile interactif (pour le distanciel) - Environnements de formation installés sur les postes de travail ou en ligne - Supports de cours et exercices En cas de formation intra sur site externe à M2i, le client s'assure et s'engage également à avoir toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques...) au bon déroulement de l'action de formation visée conformément aux prérequis indiqués dans le programme de formation communiqué. nous consulter pour la faisabilité en distanciel * ratio variable selon le cours suivi

Objectifs de la formation

A l’issue de cette formation, vous serez capable de :

  • Détecter les fragilités d'un système par la connaissance des différentes cibles d'un piratage
  • Appliquer des mesures et des règles basiques pour lutter contre le hacking
  • Identifier le mécanisme des principales attaques.

Méthodes d'évaluation

  • En cours de formation, par des études de cas ou des travaux pratiques - Et, en fin de formation, par un questionnaire d'auto-évaluation et/ou un examen M2i

Pré-requis

Posséder des bases dans la sécurité des systèmes d'information. Connaître le fonctionnement d'un réseau, maîtriser des connaissances dans la gestion des données et de leur circulation.

Public cible

Tous publics

Programme

1
Introduction : les fondamentaux
-L'histoire et la nomenclature-La veille en cybersécurité
-Liens
-Plateformes
-Analyse-Organisation des acquis
-MindMap
-Notion
-Start.me-Découvrir les principaux types d'attaques-Les différentes phases d'une attaque (Kill Chain)
2
Découvrir la notion de vulnérabilité
-Les standards de gestion de vulnérabilités
-CVE, CVSS, MITRE, CWE, NVD, IOC, OTX, Exploit, TTp-Découvrir le framework ATT&CK-Déploiement d'une plateforme de simulation pentest-La récolte d'information :
-Récolte passive
-Récolte activeJour 2
3
La récolte passive
-IP-DNS-Localisation-Dorks-CSE-Collecte de renseignements-Créer sa légende-Osint-Socmint-Humint-Fuites de données-Add-ons-Cryptomonnaie-OSINT framework-Sleuthing-Exemple de travaux pratiques (à titre indicatif)
-Utiliser les techniques de recherche passive pour collecter des informationsJour 3
4
La récolte active
-Nmap, Hping3, Netdiscover, OS Fingerprinting, Banner grabbing-Recherches de vulnérabilités-Evaluation des vulnérabilités-Les frameworks-Les sites-Exemples de travaux pratiques (à titre indicatif)
-Utiliser les outils de scanning
-Utiliser les outils de recherches de vulnérabilitésJour 4
5
L'exploitation
-Metasploit
-Architecture, interfaces, modules, exploits, payloads, Meterpreter shell-L'exploitation de vulnérabilité avec Metasploit-Payload-generation-Exemple de travaux pratiques (à titre indicatif)
-Utiliser MetasploitJour 5

Sur la même thématique

Logo eDRH Sud PACA - Footer
Nous contacter

Chambre de Commerce
et d’industrie Nice Côte d’Azur

20 Boulevard Carabacel
CS 11259
06005 NICE CEDEX 1

Tel :04 93 13 75 73
(Appel gratuit depuis un poste fixe)