Formation Cybersécurité avancée – Hacking éthique et tests d'intrusion

Programme Cybersécurité avancée – Hacking éthique et tests d'intrusion

Approfondir les fondamentaux de la cybersécurité et du hacking éthique

Repositionner les enjeux actuels de la cybersécurité pour les réseaux d’entreprise
Repositionner le hacking éthique comme outil d’évaluation et d’amélioration de la sécurité
Analyser l’origine des failles, risques et menaces dans les infrastructures connectées
Comprendre l’organigramme typique d’une attaque pour mieux structurer la défense
Rappeler le cadre légal, contractuel et déontologique des tests d’intrusion
Étudier l’état de l’art des logiciels malveillants et des attaques logiques : ransomware, APT...
 

Organiser une veille sécurité offensive et défensive

Définir les objectifs de la veille : vulnérabilités, exploits, nouvelles techniques d’attaque et contre-mesures
Identifier les sources d’information fiables : CERT, éditeurs, communautés de recherche, publications officielles et bulletins de sécurité
Structurer sa veille : sélection de sources, automatisation, priorisation et diffusion
Intégrer la veille dans le cycle de vie de la sécurité et dans les scénarios de tests
 

Collecter des informations et cartographier les cibles

Approfondir les techniques de collecte d’informations dans un cadre autorisé
Distinguer collecte passive et collecte active
Identifier les services, technologies, versions et systèmes exposés
Construire une cartographie du périmètre à tester
Préparer les étapes de scan, prise d’empreintes et analyse des vulnérabilités
Atelier pratique : collecter des informations sur un environnement de test et construire une première cartographie du périmètre
 

Identifier et analyser les attaques réseaux

Revoir les principes de sécurité des réseaux LAN : Ethernet, VLAN et routage interne
Observer les attaques réseau classiques : usurpation, man-in-the-middle, déni de service...
Mettre en œuvre des techniques de reconnaissance et de prise d’empreinte à distance : scans et fingerprinting
Approfondir les techniques de scan réseau et applicatif dans un environnement sécurisé
Interpréter les résultats afin d’identifier les zones de fragilité
Comprendre les principales familles d’attaques par déni de service et les protections associées
Atelier pratique : analyser un trafic compromis et des résultats de scans afin d’identifier les vecteurs d’attaque
 

Analyser les vulnérabilités et mettre en œuvre des scénarios d’attaque

Approfondir la notion de vulnérabilité : classification, scoring, exploitabilité, impact et contexte
Comprendre les principales techniques d’attaque : défauts de configuration, vulnérabilités logicielles, injections et élévations de privilèges
Relier les vulnérabilités aux informations obtenues lors des scans et prises d’empreintes
Comprendre comment une vulnérabilité peut être exploitée dans un environnement de test contrôlé
Construire des scénarios d’attaque réalistes : accès initial, rebond, élévation de privilèges et persistance
Observer les effets des attaques sur les systèmes et les journaux
Atelier pratique : dérouler un scénario d’attaque en laboratoire et identifier les traces observables côté défense
 

Concevoir des architectures sécurisées et déployer des pare-feux

Identifier les enjeux d’architecture de sécurité dans un SI : zones, rôles et exposition Internet
Étudier des architectures sécurisées : DMZ, VLAN multiples et cloisonnement des environnements
Revoir les principes des pare-feux réseau : filtrage de paquets, stateful inspection et relais applicatifs
Comparer les grandes familles de solutions open source et commerciales
Définir des critères de choix d’un pare-feu selon le contexte de l’entreprise
Mettre en œuvre une configuration de base : règles, NAT et journalisation
Atelier pratique : construire une architecture segmentée et mettre en place des règles de filtrage
 

Maîtriser les protocoles et mécanismes de sécurité réseau

Comprendre les enjeux de sécurité d’IPv4 et IPv6
Comparer les protocoles non sécurisés et leurs alternatives chiffrées
Analyser le rôle de TLS/SSL dans la protection des échanges
Identifier les risques liés aux mécanismes de repli et aux anciennes versions de protocoles
Distinguer les principaux types de VPN : site à site et accès nomade
Comprendre le fonctionnement d’IPsec et ses principaux modes de mise en œuvre
Atelier pratique : analyser une session TLS et mettre en œuvre des communications sécurisées
 

Déployer des capacités de détection et de supervision sécurité

Situer le rôle de l’IDS/IPS dans une architecture de défense en profondeur
Comprendre les principes de détection et de prévention d’intrusion
Découvrir les principales briques d’un SIEM : collecte, corrélation, tableaux de bord et alertes
Structurer une stratégie de monitoring des journaux
Observer les traces laissées par les attaques et identifier les indicateurs utiles à la détection
Mettre en place un premier dispositif de surveillance réseau basé sur un IDS open source
Atelier pratique : analyser les alertes générées lors d’un scénario d’attaque
 

Réaliser des audits techniques et définir les contre-mesures

Distinguer les principales catégories d’audit : configuration, vulnérabilités et tests d’intrusion
Découvrir l’écosystème des outils d’audit et de test d’intrusion
Savoir lire et exploiter un rapport de scan de vulnérabilités
Relier chaque type d’attaque et de vulnérabilité à des contre-mesures adaptées
Mettre en perspective durcissement, segmentation, gestion des identités, supervision et corrections
Prioriser les corrections en fonction de la criticité et du niveau de risque
Atelier pratique : réaliser un mini-audit et formaliser un plan de remédiation priorisé
 

Sécuriser les réseaux Wi-Fi d’entreprise

Identifier les spécificités de sécurité des réseaux 802.11 et les principales menaces associées
Revoir les mécanismes de protection Wi-Fi : WEP, WPA, WPA2 et WPA3
Mettre en perspective 802.11i, 802.1X et EAP
Différencier les architectures Wi-Fi : entreprise, invités, hot-spot...
Comprendre les risques liés aux portails captifs et aux mécanismes d’authentification
Atelier pratique : analyser la sécurité d’un réseau Wi-Fi simulé et définir des mesures de durcissement
 

Exploiter les résultats des tests et piloter la remédiation

Structurer le reporting d’un test : scénarios, preuves, causes et recommandations
Adapter le niveau de détail du rapport aux différents publics : direction, DSI et équipes techniques
Mettre en place un suivi des recommandations : responsables, échéances et contrôles
Articuler tests d’intrusion, audits, gestion des risques et plans de sécurité
Intégrer les enseignements des tests dans les politiques de sécurité et les guides de configuration
 

Consolider ses acquis par un cas pratique de bout en bout

Synthétiser les notions abordées : reconnaissance, scans, vulnérabilités, attaques, architectures, pare-feux, VPN, IDS/IPS et audits
Identifier les faiblesses potentielles d’une infrastructure : postes, réseau, Wi-Fi, pare-feu, DMZ, applications et journaux
Construire un scénario d’attaque contrôlé et analyser les traces générées
Proposer une stratégie de durcissement, de détection et de surveillance
Atelier final : documenter les vulnérabilités identifiées et construire un plan d’actions priorisé