Aujourd’hui, pour avoir un niveau de protection suffisant sur l’ensemble de son infrastructure, il est nécessaire de réaliser des audits. Ce cours a pour objectif de présenter toutes les méthodes permettant d’éprouver les systèmes avec l’ensemble des attaques connues. Mener un audit impose des règles et des limitations qu’il est nécessaire de connaître. Cette formation décrit les différentes méthodologies d’audit, ainsi que leurs particularités. Les outils indispensables, ainsi que des travaux pratiques pour comprendre et connaître leurs utilisations seront présentés. Pour finir, une étude de cas de systèmes vulnérables sera étudiée pour illustrer les principales vulnérabilités rencontrées et comment l’évaluation d’une vulnérabilité est faite en fonction de son impact et de sa probabilité.