JanusAcademy
Qualiopi

Hacking Éthique & Pentest : Comprendre l'Attaquant

Apprenez la méthodologie d'un test d'intrusion : reconnaissance, scan, exploitation de failles et post-exploitation avec Kali Linux.

3 jours
2 100 € HT
Kali Linux
Nmap
Metasploit
Burp Suite Community
Wireshark

Intéressé par cette formation ?

Contactez-nous pour planifier une session.

Demander un devis

Objectifs pédagogiques

  • Mener un audit de sécurité technique (Pentest) de premier niveau.
  • Identifier les vulnérabilités d'un réseau ou d'une application.
  • Utiliser les outils standards du marché (Kali Linux).
  • Comprendre les mécanismes d'exploitation pour mieux s'en prémunir.

Programme

Jour 1 : Reconnaissance et Scan

  • Méthodologie : Le cycle de vie d'une attaque (Cyber Kill Chain, MITRE ATT&CK). Cadre légal et éthique.
  • OSINT : Collecte d'informations en sources ouvertes (TheHarvester, Shodan).
  • Scanning : Cartographie du réseau et détection de services avec Nmap. Analyse de vulnérabilités avec Nessus ou OpenVAS.

Jour 2 : Exploitation (Système & Web)

  • Metasploit Framework : Recherche et utilisation d'exploits. Gestion des Payloads (Reverse Shell).
  • Attaques Web : Utilisation de Burp Suite pour intercepter et manipuler le trafic.
  • Attaques par mot de passe : Brute-force et dictionnaire avec Hydra et John the Ripper.

Jour 3 : Post-Exploitation et Rapport

  • Élévation de privilèges : Techniques de base sous Linux et Windows.
  • Persistance : Comment les attaquants maintiennent l'accès (Backdoors).
  • Reporting : Rédiger un rapport de pentest professionnel. Classer les criticités (CVSS) et proposer des remédiations.

Prérequis

Bonnes connaissances en administration système (Linux/Windows) et réseaux (TCP/IP).

Public cible

Administrateurs Système/Réseau, Développeurs, Futurs Pentesters.

Prochaines sessions

Aucune session planifiée.
Contactez-nous pour organiser une session.

Formations liées

OSINT : Maîtrisez les Techniques d'Investigation et de Recherche Avancée
Apprenez à collecter, analyser et traiter l'information en source ouverte. Maîtrisez l'OPSEC, les Google Dorks et l'investigation sur les réseaux sociaux
3 jours
OSINT Avancé : Deep Web, Dark Web et Automatisation de l'Investigation
Niveau expert : maîtrisez l'investigation sur le Dark Web, le scraping de données, l'analyse de transactions Blockchain et la visualisation de graphes.
3 jours
Nmap : Maîtrisez l'Audit Réseau et la Détection de Vulnérabilités
Apprenez à cartographier des réseaux complexes, identifier les services exposés et automatiser l'audit de sécurité avec les scripts NSE et l'intégration Python.
2 jours
Pentest avec Python : Développez vos Outils d'Audit et d'Exploitation
Hacking éthique avec Python. Apprenez à automatiser les 6 phases du pentest, de la reconnaissance à l'exploitation, dans un cadre légal strict.
4 jours

Prêt à vous former ?

Contactez-nous pour obtenir un devis personnalisé.

Demander un devisVoir tous les parcours