Pentest et Sécurité Offensive
Organised by :
Description
Dans ce module, les participants apprendront les techniques et méthodologies utilisées dans la sécurité offensive et le test d'intrusion. Ce cours couvre des compétences essentielles telles que le footprinting, le scanning, l'évaluation des vulnérabilités, l'exploitation et le phishing. Conçu pour ceux qui ont une compréhension de base du réseautage et de la cybersécurité, ce module offre une expérience pratique dans l'identification et l'exploitation des vulnérabilités de sécurité. À la fin de ce module, les participants seront équipés des connaissances et des outils nécessaires pour mener des tests d'intrusion efficaces et améliorer la sécurité organisationnelle.
What are the aims of the training?
L'objectif de MOD1: Pentest et Sécurité Offensive est de fournir aux participants des compétences avancées en techniques de sécurité offensive et en tests d'intrusion. À la fin de ce module, les participants seront compétents dans la réalisation de différents types de tests d'intrusion, l'identification des vulnérabilités de sécurité et l'application des pratiques de hacking éthique pour améliorer les mesures de sécurité. Ces compétences sont cruciales pour les professionnels souhaitant se spécialiser dans les rôles de cybersécurité offensive.
What do you need to know to follow the training?
-
ompréhension de Base des Concepts de Réseautage et de Cybersécurité
- Familiarité avec les principes de base du réseautage et de la cybersécurité.
-
Achèvement d'un Cours de Base en Cybersécurité
- Les participants doivent avoir suivi un cours de base en cybersécurité ou avoir des connaissances équivalentes.
-
Enthousiasme pour Apprendre
- Volonté de s'engager avec des concepts et des outils avancés de cybersécurité.
Training programme
-
Introduction au Pentesting
- Aperçu des tests d'intrusion
- Considérations légales et éthiques
- Configuration d'un environnement de laboratoire
-
Footprinting et Reconnaissance
- Techniques de collecte d'informations
- Utilisation de l'intelligence open source (OSINT)
- Identification des cibles et des vulnérabilités
-
Scanning et Énumération
- Méthodes de scanning réseau
- Scanning de ports et énumération de services
- Identification des hôtes actifs et des ports ouverts
-
Évaluation des Vulnérabilités
- Utilisation de scanners de vulnérabilités
- Techniques manuelles d'évaluation des vulnérabilités
- Priorisation des vulnérabilités en fonction des risques
-
Techniques d'Exploitation
- Exploitation des vulnérabilités courantes
- Utilisation du framework Metasploit
- Activités post-exploitation
-
Phishing et Ingénierie Sociale
- Techniques et outils de phishing
- Création de campagnes de phishing efficaces
- Tactiques d'ingénierie sociale
-
Test des Applications Web
- Identification des vulnérabilités des applications web
- Exploitation des injections SQL et XSS
- Test des failles d'authentification et de gestion des sessions
-
Pentesting des Réseaux Sans Fil
- Bases de la sécurité des réseaux sans fil
- Attaques sur les réseaux Wi-Fi
- Outils pour le pentesting sans fil
-
Reporting et Documentation
- Rédaction de rapports de tests d'intrusion efficaces
- Documentation des résultats et recommandations de remédiation
- Présentation des résultats aux parties prenantes
-
Projets Pratiques
- Scénarios réels de tests d'intrusion
- Réalisation d'évaluations de sécurité complètes
- Développement et présentation des résultats et solutions
How do I register for the course?
Sur ce lien: https://forms.gle/1yonvCZhr1HZtrBx5