Prérequis
Aucun prérequis spécifique
Durée
4 jours
Contenu Technique de la Formation
Voici le contenu détaillé de la formation :
Objectifs de la Formation
À l'issue de cette formation, vous serez capable de :
- Déployer la méthodologie standardisée d'un test d'intrusion (PTES), de la reconnaissance à la post-exploitation.
- Identifier, évaluer et exploiter les vulnérabilités web critiques (OWASP).
- Comprendre et mener des attaques avancées sur des architectures Active Directory (Kerberos, mouvements latéraux).
- Maîtriser les techniques d'élévation de privilèges sur des environnements hétérogènes.
- Évaluer la criticité des failles (Score CVSS) et rédiger un rapport d'audit exploitable par les décideurs (C-Level).
Table des Matières
Mise en Œuvre Pratique
- Déployer la méthodologie standardisée d'un test d'intrusion (PTES), de la reconnaissance à la post-exploitation.
- Identifier, évaluer et exploiter les vulnérabilités web critiques (OWASP).
- Comprendre et mener des attaques avancées sur des architectures Active Directory (Kerberos, mouvements latéraux).
Approfondissement et Cas Avancés
- Optimisation
- Sécurité
- Performance
En Pratique
Atelier 1
- Cartographie et reconnaissance d'un système cible
- Exploitation de vulnérabilités applicatives web
- Simulation d'attaques sur un annuaire d'entreprise
Atelier 2
- Exercices d'élévation de privilèges et de mouvements latéraux
- Rédaction d'un rapport d'audit et de recommandations
- Effectuer un test de pénétration complet
Atelier 3
- Identifier les vulnérabilités OWASP
- Exploiter les failles en toute éthique
- Documenter les résultats de test
Modalités et Inscription
Cette formation est proposée selon deux formules pour s'adapter au mieux à vos besoins :
Session régulière
Des sessions sont organisées à intervalles réguliers. Demandez les prochaines dates planifiées pour vous inscrire à la prochaine session.
Sur mesure & intra-entreprise
Vous souhaitez former vos équipes directement dans vos locaux ou adapter le programme technique à votre contexte d'entreprise ? Contactez-nous pour obtenir un devis personnalisé.