Fondamentaux de l'Ethical Hacking et tests d'intrusion

Objectifs

Découvrir et pratiquer les étapes d'un test d'intrusion en environnement contrôlé: reco, scan, exploitation, post-exploitation et rapport.

Objectifs pédagogiques :

• Appliquer une méthodologie de test d'intrusion de bout en bout.


• Utiliser les principaux outils d'audit (Nmap, Burp, Metasploit, etc.).


• Identifier et exploiter des vulnérabilités courantes de systèmes et d'applications Web.


• Rédiger un rapport de test clair, priorisé et actionnable.

Compétences visées :

• Pentest méthodologique


• Outils d'audit


• OWASP Top 10


• Reporting

Prépare à la certification : Fondamentaux de l'Ethical Hacking et Tests d'Intrusion (EC-Council).

Programme de la formation

Durée : 5 jour(s), soit 35 heures. Formation animée par un formateur expert du domaine, alternant apports théoriques et travaux pratiques. Programme adaptable aux besoins du commanditaire.
Module 1 — Introduction & cadre légal (0,5 jour)

Contenus :

• Éthique, autorisations, périmètre


• Normes et guides (OWASP)


• Chaîne d'attaque

Activités :

• Signature charte d'éthique


• Montée de lab

Résultats attendus :

• Conformité légale et éthique

Module 2 — Reconnaissance & collecte (0,5 jour)

Contenus :

• OSINT, DNS, subdomain enum


• Fingerprinting

Activités :

• Cartographie d'une cible de lab

Résultats attendus :

• Vue d'ensemble exploitable

Module 3 — Scan & exploitation (2 jours)

Contenus :

• Nmap, vuln scan


• Web: injections, XSS, auth


• Exploitation Metasploit/manuel

Activités :

• Exploiter plusieurs CVE sur la cible

Résultats attendus :

• Accès obtenu et contrôlé

Module 4 — Post-exploitation & pivot (1 jour)

Contenus :

• Privesc, mouvements latéraux


• OPSEC, persistance

Activités :

• Escalade de privilèges Linux/Windows

Résultats attendus :

• Maintien de l'accès en sécurité de lab

Module 5 — Reporting & remédiation (1 jour)

Contenus :

• Scoring, preuves, recommandations


• Livrables

Activités :

• Rédaction d'un rapport final

Résultats attendus :

• Rapport clair et actionnable

Modalités d'évaluation : évaluation continue par travaux pratiques et quiz de fin de module. Une attestation de fin de formation précisant les acquis est remise à chaque stagiaire.

Validation et sanction

Attestation de formation

Type de formation

Non certifiante

Sortie

Sans niveau spécifique