Hacking & Sécurité : Avancé (HSA)

Actualisé: 03/10/2023

À propos du cours: Hacking & Sécurité : Avancé (HSA)

Ce cours est une approche avancée et pratique des méthodologies utilisées dans le cadre d’intrusions sur des réseaux d’entreprises.

Nous mettons l’accent sur la compréhension technique et la mise en pratique des différentes formes d’attaques existantes.

L’objectif est de vous fournir les techniques offensives des attaques informatiques, en jugeant par vous-même de la criticité et de l’impact réel des vulnérabilités découvertes sur le SI.

La présentation des techniques d’attaques est accompagnée de procédures de sécurité applicables sous différentes architectures (Windows et Linux)

Accessibilités aux personnes handicapées : La Loi du 5 septembre 2018 pour la « liberté de choisir son avenir professionnel » a pour objectif de faciliter l’accès à l’emploi des personnes en situation de handicap. Sysdream tente de donner à tous les mêmes chances d’accéder ou de maintenir l’emploi. C’est pourquoi nous vous invitons, en amont de votre session, à nous indiquer tout besoin spécifique vous permettant de suivre votre formation dans les meilleures conditions. Lors d’un entretien de recueil de vos attentes et besoins, nous étudierons ensemble la faisabilité de la réalisation de l’action de formation (formation@sysdream.com).

Objectifs

Comprendre les méthodes de prise d’information
Savoir mener des attaques réseau
Mettre en pratique les différents types d’attaques système
Apprendre le concept des dépassements de tampon (buffer overflow) et le mettre en pratique
Mettre en pratique les différents types d’attaques Web
Appliquer l’ensemble des attaques abordées durant les précédents jours sur un nouveau réseau

Code: HSA
Durée: 5 jours (35H)
Prix: consulter les prochaines dates ci-dessous
Horaire: 9h30 - 17h30
Lieu: 14 place Marie-Jeanne Bassot, 92300 Levallois-Perret, France

Télécharger le programme

Besoin de plus d'informations ?

Contactez-nous

Prochaines dates:

Date de début	Lieu de formation	Prix
17/06/2024	14 place Marie-Jeanne Bassot, 92300 Levallois-Perret	4150€ HT	Hacking & Sécurité : Avancé (HSA):17/06/2024 - 21/06/2024 Prénom * Ce champ est requis Nom * Ce champ est requis Adresse email * L'entrée n'est pas une adresse e-mail valide Téléphone professionnel * Ce champ est requis Fonction * Ce champ est requis Société Ce champ est requis J'accepte que mes données personnelles soient traitées par le Groupe Hub One et ses filiales à des fins de prospection commerciale par courrier électronique, SMS ou téléphone. Pour plus d’informations, veuillez prendre connaissance de notre Politique de confidentialité. Je reconnais avoir pris connaissance des Conditions générales d'utilisation et de la Politique de confidentialité de SysDream, et je les accepte. Ce champ est requis Ce champ est requis Champs manquants Le captcha n'est pas correct Merci ! Votre demande a bien été prise en compte. Nos équipes vont vous recontacter dans les plus brefs délais. Les champs marqués par * doivent être obligatoirement remplis afin de pouvoir procéder à votre demande de contact. Vous vous engagez à ne fournir que des informations exactes et sincères. Les données collectées via ce formulaire sont traitées par Hub One sur la base de son intérêt légitime afin d’examiner et de répondre à vos demandes de contact et/ou vos questions. Vous disposez de droits (accès, rectification, effacement de vos données ainsi que limitation et opposition au traitement) que vous pouvez exercer auprès du Délégué à la protection des données de Hub One à l’adresse suivante : dpd@hubone.fr. En cas d’échec, vous disposez également d’un droit de réclamation auprès de la CNIL. Pour plus d’informations, veuillez prendre connaissance de notre politique de confidentialité
16/09/2024	14 place Marie-Jeanne Bassot, 92300 Levallois-Perret	4150€ HT	Hacking & Sécurité : Avancé (HSA):16/09/2024 - 20/09/2024 Prénom * Ce champ est requis Nom * Ce champ est requis Adresse email * L'entrée n'est pas une adresse e-mail valide Téléphone professionnel * Ce champ est requis Fonction * Ce champ est requis Société Ce champ est requis J'accepte que mes données personnelles soient traitées par le Groupe Hub One et ses filiales à des fins de prospection commerciale par courrier électronique, SMS ou téléphone. Pour plus d’informations, veuillez prendre connaissance de notre Politique de confidentialité. Je reconnais avoir pris connaissance des Conditions générales d'utilisation et de la Politique de confidentialité de SysDream, et je les accepte. Ce champ est requis Ce champ est requis Champs manquants Le captcha n'est pas correct Merci ! Votre demande a bien été prise en compte. Nos équipes vont vous recontacter dans les plus brefs délais. Les champs marqués par * doivent être obligatoirement remplis afin de pouvoir procéder à votre demande de contact. Vous vous engagez à ne fournir que des informations exactes et sincères. Les données collectées via ce formulaire sont traitées par Hub One sur la base de son intérêt légitime afin d’examiner et de répondre à vos demandes de contact et/ou vos questions. Vous disposez de droits (accès, rectification, effacement de vos données ainsi que limitation et opposition au traitement) que vous pouvez exercer auprès du Délégué à la protection des données de Hub One à l’adresse suivante : dpd@hubone.fr. En cas d’échec, vous disposez également d’un droit de réclamation auprès de la CNIL. Pour plus d’informations, veuillez prendre connaissance de notre politique de confidentialité
14/10/2024	14 place Marie-Jeanne Bassot, 92300 Levallois-Perret	4150€ HT	Hacking & Sécurité : Avancé (HSA):14/10/2024 - 18/10/2024 Prénom * Ce champ est requis Nom * Ce champ est requis Adresse email * L'entrée n'est pas une adresse e-mail valide Téléphone professionnel * Ce champ est requis Fonction * Ce champ est requis Société Ce champ est requis J'accepte que mes données personnelles soient traitées par le Groupe Hub One et ses filiales à des fins de prospection commerciale par courrier électronique, SMS ou téléphone. Pour plus d’informations, veuillez prendre connaissance de notre Politique de confidentialité. Je reconnais avoir pris connaissance des Conditions générales d'utilisation et de la Politique de confidentialité de SysDream, et je les accepte. Ce champ est requis Ce champ est requis Champs manquants Le captcha n'est pas correct Merci ! Votre demande a bien été prise en compte. Nos équipes vont vous recontacter dans les plus brefs délais. Les champs marqués par * doivent être obligatoirement remplis afin de pouvoir procéder à votre demande de contact. Vous vous engagez à ne fournir que des informations exactes et sincères. Les données collectées via ce formulaire sont traitées par Hub One sur la base de son intérêt légitime afin d’examiner et de répondre à vos demandes de contact et/ou vos questions. Vous disposez de droits (accès, rectification, effacement de vos données ainsi que limitation et opposition au traitement) que vous pouvez exercer auprès du Délégué à la protection des données de Hub One à l’adresse suivante : dpd@hubone.fr. En cas d’échec, vous disposez également d’un droit de réclamation auprès de la CNIL. Pour plus d’informations, veuillez prendre connaissance de notre politique de confidentialité
18/11/2024	14 place Marie-Jeanne Bassot, 92300 Levallois-Perret	4150€ HT	Hacking & Sécurité : Avancé (HSA):18/11/2024 - 22/11/2024 Prénom * Ce champ est requis Nom * Ce champ est requis Adresse email * L'entrée n'est pas une adresse e-mail valide Téléphone professionnel * Ce champ est requis Fonction * Ce champ est requis Société Ce champ est requis J'accepte que mes données personnelles soient traitées par le Groupe Hub One et ses filiales à des fins de prospection commerciale par courrier électronique, SMS ou téléphone. Pour plus d’informations, veuillez prendre connaissance de notre Politique de confidentialité. Je reconnais avoir pris connaissance des Conditions générales d'utilisation et de la Politique de confidentialité de SysDream, et je les accepte. Ce champ est requis Ce champ est requis Champs manquants Le captcha n'est pas correct Merci ! Votre demande a bien été prise en compte. Nos équipes vont vous recontacter dans les plus brefs délais. Les champs marqués par * doivent être obligatoirement remplis afin de pouvoir procéder à votre demande de contact. Vous vous engagez à ne fournir que des informations exactes et sincères. Les données collectées via ce formulaire sont traitées par Hub One sur la base de son intérêt légitime afin d’examiner et de répondre à vos demandes de contact et/ou vos questions. Vous disposez de droits (accès, rectification, effacement de vos données ainsi que limitation et opposition au traitement) que vous pouvez exercer auprès du Délégué à la protection des données de Hub One à l’adresse suivante : dpd@hubone.fr. En cas d’échec, vous disposez également d’un droit de réclamation auprès de la CNIL. Pour plus d’informations, veuillez prendre connaissance de notre politique de confidentialité

Public visé

RSSI, DSI
Ingénieurs / techniciens
Administrateurs systèmes / réseaux
Développeurs

Pré-requis

Avoir suivi la formation HSF ou une formation équivalente
Avoir des connaissances sur les protocoles réseaux TCP/IP
Avoir des connaissances sur la sécurité des systèmes Windows et Linux
Avoir des connaissances sur le développement Web et le fonctionnementdes applications Web

Ressources

Support de cours
80% d’exercices pratiques
1 PC par personne avec un environnement dédié sur notre plateforme MALICE

Programme

Méthodes mobilisées : Cette formation est construite avec une alternance de cours théoriques et de cas pratiques afin de favoriser l’acquisition des savoirs du programme (cf. Ressources).
Modalités d’évaluation : les objectifs sont régulièrement évalués tout au long de la formation (cas pratiques, TP's...) et formalisés sous forme de grille d’évaluation des compétences en fin de module par le formateur.

JOUR 1
- Introduction
  • Vocabulaire
  • Vulnérabilités et exploits
  • Concepts généraux
- Prise d’information
  • OSINT
  • Google Hacking
  • Scan de ports
  • Prise d’empreinte du système
  des services
JOUR 2
- Attaques réseau
  • Sniffing réseau
  • Man-in-The-Middle
  • DNS Hijacking
  • Attaque des protocoles sécurisés
  • Dénis de service
- Attaques système
  • Attaque depuis un accès physique
  • Exploitation d’un service vulnérable distant
  • Outil d’exploitation Metasploit :
  - Génération d’un malware
  - Encodage de la charge malveillante
  - Exploitation de vulnérabilités
JOUR 3
- Attaque Système
  • Élévation de privilège
  • Attaque cryptographique sur les mots de passe
- Attaques Web
  • Cartographie et énumération
  • Attaque par énumération (brute-force)
  • Inclusion de fichiers (LFI / RFI)
  • Injection de commande
  • Cross-Site Scripting (XSS)
  • Injection SQL
  • Upload de fichiers
JOUR 4
- Attaques applicatives
  • Buffer overflow sous Linux
  • L’architecture Intel x86
  • Les registres
  • La pile et son fonctionnement
  • Présentation des méthodes d’attaques standards :
  – Écrasement de variables
  – Contrôler EIP
  – Exécuter un shellcode
  – Prendre le contrôle du système en tant qu’utilisateur root
JOUR 5
- Challenge final
  • Mise en pratique des connaissances acquises durant la semaine sur un TP final (CTF d’une journée)

Formations associées

Bootcamp Exploitation de Vulnérabilités Applicatives (BEVA)

Maîtrisez l'ensemble des techniques d'exploitation applicatives

Découvrir la formation

Certification

Certified Ethical Hacker v12 (CEH) - Certifiante

Préparez-vous à la certification CEH en apprenant les dernières techniques d'Ethical Hacking

Découvrir la formation

E-LEARNING : SENSIBILISATION À LA CYBERSÉCURITÉ (E-SAC)

Comprendre pour appréhender au mieux les menaces informatiques

Découvrir la formation

Hacking et Sécurité : Expert (HSE)

Une analyse poussée de l’attaque pour mieux vous défendre

Découvrir la formation

Hacking & Sécurité : les Fondamentaux (HSF)

Apprenez les fondamentaux de la sécurité informatique !

Découvrir la formation

Certification

ISO 27005 : Certified Risk Manager avec EBIOS Risk Manager (ISO 27005 + EBIOS) - Certifiante

Acquérir les connaissances sur la gestion des risques en sécurité de l'information

Découvrir la formation

Certification

ISO 31000 : Risk Manager (ISO 31000) - Certifiante

Maîtriser les meilleurs pratiques en matière de management du risque

Découvrir la formation

Règlement DORA : Approfondissement (ADORA)

Découvrez les 17 exigences du Règlement DORA et les possibilités de mise en œuvre

Découvrir la formation

Sécurité des Applications Mobiles (SAM)

Apprenez techniques et méthodes pour découvrir des vulnérabilités sur applications Android & iOS

Découvrir la formation

Sensibilisation à la Directive NIS2 (NIS2)

Découvrez la Directive NIS2

Découvrir la formation

Sensibilisation au Développement Sécurisé (SDS)

Sensibilisez-vous aux attaques les plus utilisées afin de mieux protéger vos applications

Découvrir la formation

Sensibilisation au Règlement DORA (SDORA)

Découvrez les 17exigences du Règlement DORA

Découvrir la formation

SENSIBILISATION À LA CYBERSÉCURITÉ (SAC)

Comprendre pour appréhender au mieux les menaces informatiques

Découvrir la formation

Cookies strictement nécessaires

Ces cookies permettent de détecter votre langue, de conserver vos choix en matière de cookies, de mémoriser si vous avez fermé une fenêtre « pop-up » et de mesurer l’audience du site. Ces cookies permettent la fourniture du site et sont donc strictement nécessaires au fonctionnement de ce dernier et ne peuvent pas être désactivés.

PHPSESSID, pll_language, tarteaucitron, matchadform, _pk_id.26.b623, MATOMO_SESSID

Toujours actifs

Cookies vidéos Youtube

Ces cookies sont déposés par des entités tierces et permettent le bon fonctionnement des vidéos YouTube insérées sur le présent site. Attention : le refus de ces cookies peut avoir une incidence sur le fonctionnement des vidéos. Vous pouvez refuser ou accepter l’utilisation des cookies de cette catégorie

Google Youtube

Cookies statistiques et marketing

Ces cookies permettent de comprendre comment les visiteurs interagissent avec le site afin d’améliorer le service et le confort de navigation. Vous pouvez refuser ou accepter l’utilisation des cookies de cette catégorie :

Cookies statistiques et marketing