Ce que vous apprendrez ?
- Rédiger un rapport de pentest professionnel
- Effectuer des tests d’intrusion Web et réseau
- Exploiter des failles de sécurité
- Réaliser des scans et analyses de vulnérabilités
- Comprendre la méthodologie de pentest
Prérequis
- Bases Linux et réseaux Connaissances fondamentales en cybersécurité
Contenu de la Formation
-
Méthodologie d’un test d’intrusion
-
Cadre légal et éthique
-
Phases d’un pentest
-
Reconnaissance passive
-
Reconnaissance active
-
Outils d’énumération
-
Techniques de scan réseau
-
Identification des services
-
Analyse des vulnérabilités
-
Principes d’exploitation
-
Exploitation des failles courantes
-
Introduction à Metasploit
-
Architecture des applications Web
-
OWASP Top 10
-
Méthodologie de test Web
-
Injection SQL
-
Cross Site Scripting (XSS)
-
Authentification et sessions
-
Analyse des réseaux internes
-
Attaques sur les protocoles réseau
-
Exploitation des services réseau
-
Sécurité des réseaux sans fil
-
Attaques Wi-Fi courantes
-
Capture et analyse de trafic
-
Élévation de privilèges
-
Maintien d’accès
-
Collecte d’informations sensibles
-
Structure d’un rapport de pentest
-
Analyse des risques
-
Recommandations de sécurisation
-
Préparation de l’environnement
-
Réalisation du test d’intrusion
-
Analyse des résultats
-
Étude de cas réelle
-
Présentation des résultats
-
Correction et bonnes pratiques
À TÉLÉCHARGER
À propos de l'instructeur
- 0 Instructor Avis
- 3 Avis
- 33 Cours
- Voir tous les cours.
Said Hamaimou
said.hamaimou@openskillroom.com
Plus de 3 décennies d'expérience professionnelle dans les réseaux et la sécurité m'ont permis de m'impliquer activement dans divers secteurs, notamment les fournisseurs de services Internet (ISP), les fournisseurs et les institutions financières. Mes compétences s'étendent à la conception, à la mise en œuvre et à l´audit des infrastructures et de sécurite SI, sous-tendant les éléments cruciaux de la confidentialité, de l'intégrité et de la disponibilité des données. J'ai une solide expérience dans l'examen et l'audit des politiques de sécurité et je propose de précieuses recommandations pour améliorer les politiques et les procédures. De plus, je suis apte à mener des examens et des audits approfondis de l'architecture et des mécanismes de sécurité, en suggérant les modifications nécessaires à la structure des SI. Je possède notamment une grande capacité d'analyse et de diagnostic rapides des problèmes de réseau, et Security permettant ainsi une résolution efficace des problèmes. En complément de mon expérience, j'ai obtenu plusieurs certifications reconnues internationalement, notamment CISA, CRISC, CISM, C-CISO, ISO 27001 Lead Implementer, ISO 27001 Lead Auditor et CEH.
Retour des Apprenants
Avis
Pour ajouter un avis sur le cours, vous devez d'abord vous connecter. Connectez-vous ici
Caractéristiques du cours
- Durée 30 hour
- Language Français
- Niveau de compétence. Débutant
- CertificateOui
- Nombre maximum d'inscrits 50
- Type de formation distanciel
Cours connexes
Plus de cours par Said Hamaimou
Devenir enseignant, Partagez vos connaissances
Rejoignez OpenKampus, la plateforme de formations synchrones qui valorise votre expertise.