Réf. CEH-V13Intermédiaire
Hacker Éthique Certifié (CEH IA)
EC-Council Certified Ethical Hacker (C|EH) v13 AI
0(0)
5J
À qui s'adresse cette formation ?
Auditeurs en sécurité / Pentesters (Penetration Testers) Consultants en sécurité informatique Administrateurs réseau et système Tout professionnel de l'IT souhaitant évoluer vers la cybersécurité offensive
Ce que vous allez apprendre
Mener des tests d'intrusion et des opérations de hacking éthique.
Effectuer de la reconnaissance et collecter des renseignements sur des cibles (reconnaissance/footprinting).
Exploiter les vulnérabilités dans les systèmes, réseaux et applications.
Utiliser les outils de cybersécurité pour détecter et atténuer les menaces.
Comprendre les politiques de sécurité, la conformité réglementaire et la réponse aux incidents.
Programme de la formation
Avant votre formation
Préparation et positionnement
- Analyse de vos besoins et de vos objectifs personnels
- Positionnement initial par rapport aux prérequis
- Accès à l'espace apprenant pour préparer votre venue
Pendant votre formation
Formation animée par nos experts
Aperçu de la sécurité de l'information
Concepts de la Cyber Kill Chain
Concepts de hacking
Concepts du hacking éthique
Contrôles de sécurité de l'information
Lois et normes relatives à la sécurité de l'information
Concepts de footprinting
Footprinting via les moteurs de recherche
Footprinting via les services Web
Footprinting via les réseaux sociaux
Footprinting de sites Web
Footprinting d'e-mails
Footprinting WHOIS
Footprinting DNS
Footprinting réseau
Footprinting par ingénierie sociale
Outils de footprinting
Contre-mesures de footprinting
Concepts de balayage réseau
Outils de balayage
Découverte d'hôtes
Découverte de ports et de services
Découverte du système d'exploitation
Balayage au-delà des IDS et pare-feux
Cartographie et schémas réseau
Concepts d'énumération
Énumération NetBIOS
Énumération SNMP
Énumération LDAP
Énumération NTP et NFS
Énumération SMTP et DNS
Autres techniques d'énumération
Contre-mesures d'énumération
Concepts d'évaluation des vulnérabilités
Classification et types d'évaluations
Solutions et outils d'évaluation des vulnérabilités
Rapports d'évaluation des vulnérabilités
Concepts de piratage de système
Gain d'accès
Élévation de privilèges
Maintien de l'accès
Effacement des traces et journaux
Concepts de logiciels malveillants
Concepts d'APT
Concepts de Cheval de Troie
Concepts de Virus et Vers
Concepts de Malware sans fichier
Analyse de logiciels malveillants
Contre-mesures et logiciels anti-malware
Concepts de Sniffing
Attaques MAC
Attaques DHCP
Empoisonnement ARP
Attaques par usurpation
Empoisonnement DNS
Outils de Sniffing
Contre-mesures et techniques de détection
Concepts d'ingénierie sociale
Techniques d'ingénierie sociale
Menaces internes
Usurpation d'identité sur les réseaux sociaux
Vol d'identité
Contre-mesures
Concepts de DoS / DDoS
Techniques d'attaque DoS / DDoS
Botnets et études de cas DDoS
Outils d'attaque DoS / DDoS
Contre-mesures et outils de protection
Concepts de détournement de session
Détournement de session au niveau applicatif
Détournement de session au niveau réseau
Outils de détournement de session
Contre-mesures
Concepts d'IDS, IPS, Pare-feu et Honeypot
Solutions IDS, IPS, Pare-feu et Honeypot
Contournement des IDS
Contournement des Pare-feux
Outils d'évasion IDS / Pare-feu
Détection de Pots de Miel
Contre-mesures d'évasion
Concepts de serveurs Web
Attaques contre les serveurs Web
Méthodologie d'attaque de serveurs Web
Outils d'attaque de serveurs Web
Contre-mesures et gestion des correctifs
Outils de sécurité pour serveurs Web
Concepts d'applications Web
Menaces visant les applications Web
Méthodologie de piratage d'applications Web
Web API, Webhooks et Web Shells
Sécurité des applications Web
Concepts d'injection SQL
Types d'injections SQL
Méthodologie d'injection SQL
Outils d'injection SQL
Techniques d'évasion
Contre-mesures
Concepts du sans-fil
Chiffrement sans fil
Menaces liées au sans-fil
Méthodologie de piratage sans fil
Outils de piratage sans fil
Piratage Bluetooth
Contre-mesures et outils de sécurité sans fil
Vecteurs d'attaque sur plateformes mobiles
Piratage de l'OS Android
Piratage d'iOS
Gestion des appareils mobiles (MDM)
Directives et outils de sécurité mobile
Concepts, attaques et méthodologie IoT
Outils et contre-mesures IoT
Concepts, attaques et méthodologie OT
Outils et contre-mesures OT
Concepts du Cloud Computing
Technologie des conteneurs
Calcul sans serveur
Menaces et piratage du Cloud
Sécurité du Cloud
Concepts de cryptographie et algorithmes
Outils de cryptographie
Infrastructure à clés publiques (PKI)
Chiffrement d'e-mails et de disques
Cryptanalyse et contre-mesures
Après votre formation
Accompagnement et mise en pratique
- Accompagnement personnalisé post-formation
- Attestation de fin de formation
- Accès aux ressources complémentaires
Besoin du programme complet ?
Téléchargez le programme détaillé de cette formation : objectifs, modules, planning et modalités pédagogiques.
Modalités, méthodes et moyens pédagogiques
Formation délivrée en présentiel ou à distance (classe virtuelle, présentiel à distance).
Le formateur alterne entre méthode démonstrative, interrogative et active, via des travaux pratiques et des mises en situation.
Moyens pédagogiques mis en œuvre : ordinateurs, connexion internet, supports de cours et exercices, environnements de formation installés sur les postes de travail ou accessibles en ligne.
Modalités d'évaluation des acquis
- En cours de formation, par des études de cas ou des travaux pratiques
- En fin de formation, par un questionnaire d'auto-évaluation
Accessibilité de la formation
ZiryabTec Académie s'engage à faciliter l'accessibilité de ses formations aux personnes en situation de handicap. Contactez-nous pour étudier ensemble les adaptations nécessaires à votre situation.
Modalités et délais d'accès à la formation
Les inscriptions sont possibles jusqu'à 48 heures ouvrées avant le début de la formation, sous réserve de places disponibles.
Formations similaires
Types de session
Formation avec d'autres professionnels