Hacking & Sécurité : Expert

Informations générales
Code: HSE
Durée : 5 jours
Participants : 8 Maximum
Prix : 2885 € HT
Public visé
  • RSSI
  • Consultant en sécurité
  • Ingénieur / Technicien
  • Administrateur système / réseau
  • Développeurs
Pré-requis
  • Niveau cours HSA
Moyens
  • Support de cours
  • 80% d'exercices pratiques
  • 1 PC par personne
  • Environnement Windows de démonstration (Windows XP, 2000, 2003, IIS, MSSQL...).
Objectifs
  • Acquérir un niveau d’expertise élevé dans le domaine de la sécurité en réalisant différents scénarios complexes d’attaques
  • En déduire des solutions de sécurité avancées
 Description

Ce cours vous permettra d’acquérir un niveau d’expertise élevé dans le domaine de la sécurité en réalisant différents scénarios complexes d’attaques. Cette formation est particulièrement destinée aux consultants et administrateurs qui souhaitent pouvoir effectuer des tests techniques évolués lors de leurs audits de pénétration sur les systèmes internes, ou pour appliquer des solutions sécurité adaptées à leur S.I..

Recherche
Introduction
Démonstration de hacking
Expliquer l’environnement du hacking
Penser sécurité
Les séquences d’attaque
Rappels de sujets divers
Rappels sur le réseau TCP/IP
Recherche I - La reconnaissance
Recherche II - Les cibles
CRecherche III - Enumération des ressources
Attaques de pénétration & Techniques I
Pénétration I - Types d’attaques et techniques
Le Deni de service
Interception du trafic et analyse
Manipulation du trafic et MITM active
Redirection
Le côté client
Attaques de pénétration & Techniques II
Attaques sur les mots de passe
Buffer overflo
Piratage de session
Dissimuler son identité
Système Windows
Pénétration II - Système - plateforme Windows
Pénétration II - Système - Services de la plateforme Windows
Serveur Web
Base de données
Serveur de messagerie
Serveur de client distant
Autres services
Système Unix
Penetration III - Systèmes plateforme Unix
Penetration III - Systèmes - Services de la plateforme Unix
Serveur Web
Serveur de base de données
Serveur de messagerie
ftp daemon
Service DNS
Autres services
Clients et applications Web
Pénétration IV - Interactivité
Pénétration V - application Web
Réseau & Protection des biens
Pénétration VII - Réseau
Réseau - Infrastructures
Réseau - Equipements
Pénétration VIII - Réseau - Sécurité Mécanismes
Firewalls
Détections d’intrusions
Honeypots
Résumé & Challenge final
Protection des biens I - Protections
Protection des biens II - Maintenir l’accès
Protection des biens III - Etendre l’in-fluence
REFWEO