Formation Technologies de l'information : Certified Ethical Hacker : Piratage éthique et contre-mesures
La formation pour obtenir la certification Ethical Hacker (CEH) permet de comprendre en profondeur les phases des tests d’intrusion, les différents vecteurs d'attaque et les contre-mesures préventives. Elle vous apprend comment les pirates pensent et agissent afin que vous soyez mieux placé pour mettre en place votre infrastructure de sécurité et vous défendre contre de futures attaques.
La CEH a été conçue pour intégrer un environnement pratique et un processus systématique dans tous les domaines et toutes les méthodes du piratage éthique, vous donnant ainsi l'occasion de prouver que vous possédez les connaissances et les compétences requises pour exercer le métier de pirate éthique. Vous serez exposé à une approche novatrice en ce qui concerne les responsabilités et les mesures requises pour être en sécurité. Dans sa 11e version, la CEH continue d'évoluer en intégrant les derniers systèmes d'exploitation, outils, tactiques, codes d’exploitation, etc.
Le programme de la formation
- Introduction au piratage éthique et aux tests d’intrusion Les principaux défis qui occupent le monde de la sécurité informatique, le piratage éthique, les contrôles, les lois et les normes en matière de sécurité de l'information
- Empreinte et reconnaissance Comment effectuer une collecte de données (footprinting) et une reconnaissance en utilisant les dernières techniques et outils de collecte, requis indispensable des tests d’intrusion.
- Analyse des réseaux Techniques d'analyse de réseau et contre-mesures d'analyse.
- Accéder (enumération) Techniques d’accès au système en profitant des vulnérabilités préalablement identifiées et contre-mesures.
- Analyse des vulnérabilités Identifier les failles de sécurité dans le réseau, l'infrastructure de communication et les terminaux de l'organisation cible.
- Piratage de systèmes Méthodologie de piratage des systèmes, stéganographie, attaques par stéganalyse, et couverture de ses traces pour découvrir les vulnérabilités des systèmes et des réseaux.
- Menaces liées aux logiciels malveillants Survol des différents types de logiciels malveillants (chevaux de Troie, virus, vers, etc.), audit des systèmes en prévision d’attaques de logiciels malveillants, analyse des logiciels malveillants et contre-mesures.
- Reniflage (sniffing) Découvrir les vulnérabilités du réseau et contre-mesures pour empêcher le reniflage.
- Lien de confiance (social engineering) Techniques d’extorsion en établissant un faux lien de confiance avec la cible (se faire passer pour le support technique par ex.) .et comment auditer les vulnérabilités au niveau humain pour les prévenir.
- Déni de service Techniques et outils d'attaque DoS/DDoS pour auditer une cible et contre-mesures DoS/DDoS
- Détournement de session (session hijackin) Techniques de détournement de session en s’infiltrant au niveau application (http) ou réseau (TCP), corrompre l'authentification/autorisation, profiter des faiblesses de chiffrement et les contre-mesures.
- Contournement Techniques de contournement des pares-feux, des systèmes de détection d’intrusion et des pots de miel, outils et techniques permettant de vérifier les faiblesses du périmètre d'un réseau, et contre-mesures.
- Piratage de serveurs Web Méthodologie d'attaque complète pour vérifier les vulnérabilités de l'infrastructure des serveurs Web, et les contre-mesures.
- Piratage d'applications Web Tests de pénétration, audit de sécurité, évaluation des vulnérabilités et feuille de route des tests de pénétration.
- Injection SQL Techniques d'attaque par injection de code SQL pour modifier ou récupérer des données en interférant avec les instructions SQL, outils de détection d'injection pour détecter les tentatives d'injection SQL, et contre-mesures.
- Piratage des réseaux sans fil Chiffrement sans fil, méthodologie de piratage sans fil, outils de piratage sans fil et outils de sécurité Wi-Fi.
- Piratage des plateformes mobiles Vecteur d'attaque, exploitation des vulnérabilités d'Android, directives et outils de sécurité mobile.
- Piratage de l'IoT et de l'OT Menaces sur les plateformes liées à l’internet des objets et la technologie opérationnelle (suivi et contrôle des performances des appareils) apprendre à défendre les appareils IoT et OT en toute sécurité.
- Informatique en nuage Concepts de l'infonuagique (technologie des conteneurs, informatique sans serveur), diverses menaces/attaques, et techniques et outils de sécurité.
- Cryptographie