Kelformation - Formation : Réalisation pratique des tests d'intrusion

Vous êtes ici : Formation > Formation continue > Informatique > Sécurité > Réalisation pratique des tests d'intrusion

Réalisation pratique des tests d'intrusion

Voir toutes les formations Hervé Schauer Consultants

Durée : 5 Jours
Type : En centre

Diplôme : Autre
Prix : N.C.

Contactez directement le centre, gratuitement et sans engagement

Vous souhaitez plus d'informations sur le centre, obtenir le programme complet,
connaître le prix ou les prochaines dates ?

Je souhaite faire une demande sans engagement :

Civilité * Monsieur Madame Mademoiselle
Nom * Prénom *
E-mail * Téléphone
Statut *
Message *
* Champs obligatoires.
Je souhaite m'abonner à la newsletter Kelformation et recevoir toute l'actualité de la formation, les nouveautés, des tarifs privilégiés...
Saisissez le code ANTI-SPAM suivant :

Code illisible ?
Cliquez sur l'image

Conformément à la loi informatique et libertés du 06 janvier 1978, vous pouvez à tout moment modifier ou supprimer les renseignements vous concernant en nous contactant. Ces informations vous concernant étant confidentielles, Kelformation.com s'engage à les protéger.

Objectifs

La formation proposée par HSC permet à chaque stagiaire d'apprendre et de mettre en pratique les techniques d'intrusion les plus récentes sur les principales technologies du marché (systèmes d'exploitation, bases de données, applications Web, etc.). La formation se veut pragmatique : chaque stagiaire dispose d'un ordinateur pour réaliser les travaux pratiques utilisant les techniques enseignées sur des plates-formes de tests du laboratoire HSC

Contactez directement l'organisme

Pour qui ?
Programme
Informations complémentaires
Dates / Lieux

Public visé :
Cette formation s'adresse : aux experts en sécurité, consultants ou auditeurs internes dont le rôle est de vérifier la sécurité des systèmes informatiques ; aux administrateurs systèmes ou réseaux, chefs de projets, ou responsables sécurité voulant mieux comprendre les techniques des attaquants pour ainsi mieux sécuriser leurs systèmes.

Programme :
Jour 1 matin : Introduction Législation et déontologie Méthodologie globale des tests d'intrusion Retours d'expérience et conseils Découverte réseau et qualification des cibles Recherche d'informations sur le Web Identification et qualification des cibles Pratique : début du scénario d'intrusion sur l'entreprise fictive ABC Recherche d'informations publiques sur l'entreprise ABC Prise d'empreinte sur les machines accessibles depuis Internet Jour 1 après-midi : Intrusion sur les applications Web Vulnérabilités, techniques d'exploitation et outils Pratique : intrusion externe sur une application Web Attaque de l'application Web de l'entreprise ABC Jour 2 matin : Intrusion sur les bases de données Vulnérabilités, techniques d'exploitation et outils Pratique : intrusion sur les bases de données Compromission du système d'exploitation depuis la base de données Attaques d'autres bases de données accessibles depuis la DMZ de l'entreprise ABC Jour 2 après-midi : Intrusion sur les systèmes UNIX / Linux Vulnérabilités, techniques d'exploitation et outils Pratique : intrusion sur les systèmes UNIX / Linux Attaques d'autres systèmes d'exploitation accessibles depuis la DMZ de l'entreprise ABC Jour 3 matin : Intrusion sur les systèmes Windows Vulnérabilités, techniques d'exploitation et outils Jour 3 après-midi : Pratique : intrusion sur les systèmes Windows Compromission de l'Active Directory du réseau interne de l'entreprise ABC Vulnérabilités liées à la gestion de la mémoire Recherche et exploitation de débordements de tampon et de vulnérabilités de chaînes de format Utilisation avancée de l'outil Metasploit Pratique : exploitation de vulnérabilités publiques Programmation du code d'exploitation pour une vulnérabilité dans une application de l'entreprise ABC Utilisation de l'outil Metasploit pour compromettre des serveurs du réseau interne de l'entreprise ABC Jour 4 matin : Ingénierie inverse Rôle et apports de l'ingénierie inverse dans un test d'intrusion Pratique : ingénierie inverse Recherche d'informations sensibles dans les fichiers exécutables d'une application de l'entreprise ABC Attaques sur le réseau Attaques des routeurs et des pare-feu Aspect sécurité des principaux protocoles réseaux (ARP, TCP, UDP, ICMP, etc.) Principales attaques réseau (usurpation d'adresse, capture de trafic, etc.) Pratique : attaques sur le réseau Compromission d'un routeur Cisco de l'entreprise ABC Utilisation de l'ARP Spoofing pour récupérer du trafic sur le réseau interne Jour 4 après-midi : Attaques des postes clients Vulnérabilités, techniques d'exploitation et outils Etablissement d'un tunnel de communication vers Internet Pratique : attaque des postes clients Compromission d'un poste client de l'entreprise ABC Jour 5 matin : Attaques d'autres technologies (''Old-stuff hacking'') Modems et accès distants (Wardialing) Novell Netware Lotus Domino Mainframe iSeries (AS/400) etc. Jour 5 après-midi : Atelier récapitulatif Consolidation des connaissances Conseils pour aller plus loin

Informations complémentaires :
Méthode pédagogique Chaque phase du processus d'intrusion est présentée et illustrée par des démonstrations. Durant chaque module, chaque stagiaire dispose d'un PC pour mettre en pratique les techniques enseignées sur des plates-formes de tests du laboratoire HSC. L'objectif étant de permettre aux stagiaires d'évaluer rapidement les risques que court un système informatique face à une intrusion externe, une large place est laissée dans la formation à l'expérimentation et à l'utilisation des outils et techniques d'intrusion. Chaque stagiaire reçoit les supports papiers de formation ainsi qu'un support électronique contenant les documents de références et les outils utilisés durant la formation.