Programme de la formation
- Cadre légal et éthique : ce qui est permis, autorisation écrite, responsabilités.
- Reconnaissance : recueillir des informations publiques sur une cible, cartographier un réseau.
- Énumération et analyse de vulnérabilités : services exposés, protocoles réseau, outils d'analyse.
- Attaques sur les mots de passe et défenses associées (politiques, double authentification).
- Logiciels malveillants : virus, chevaux de Troie, portes dérobées, comment ils agissent et comment les détecter.
- Ingénierie sociale : hameçonnage, usurpation, manipulation — et sensibilisation.
- Attaques réseau : écoute du trafic, usurpation, déni de service (concepts et protections).
- Sécurité des applications web : injections, sessions, contrôle d'accès (référence OWASP Top 10).
- Réseaux sans fil : chiffrement, faiblesses courantes, durcissement.
- Rapport et correction : documenter une faille et proposer un correctif.
À qui s'adresse cette formation ?
- Techniciens et administrateurs qui veulent mieux sécuriser leurs systèmes
- Développeurs soucieux de la sécurité de leurs applications
- Personnes en reconversion vers la cybersécurité
- Responsables informatiques de PME
Vous préférez un test concret de vos propres systèmes ? Voyez nos prestations de test d'intrusion. Le catalogue complet des formations est sur la page formations.
