Hacking et Sécurité Avancée par KONICA MINOLTA BUSINESS SOLUTIONS FRANCE - Glisy

Introduction
o
Présentation de l'environnement de Hacking : Lutter contre quels risques
o
Le processus de sécurité
Scan et prises d'empreintes
o
Reconnaissance de la cible : Les bases de données Whois / Recherche sur Internet
o
Cartographie de la cible
o
System Fingerprinting : La prise d'empreinte du système
o
Énumération des vulnérabilités : Scan de vulnérabilités
Vulnérabilités Réseaux
o
Interception de trafic et analyse : Approche théorique
o
Environnements réseaux : Facilités et limites du Sniffing
o
Utilisation d'un Sniffer
o
Contourner les protections d'infrastructures réseaux : IP Spoofing
o
Contourner le Firewall
o
Attaque de protocoles sécurisés
o
IDLE Host Scanning
o
Hijacking
Vulnérabilités Client
o
Modes et signes d'infection
o
Introduction à Metasploit
o
Conception de Malware
Vulnérabilités Web
o
Failles PHP (inclusion, f open...)
o
Attaques des bases de données : SQL INJECTION
o
XSS : Piratage de sessions & usurpation d'identité : Usurpation d'identité / Piratage de session
o
Cross
- Site Resquest Forgery (C.S.R.F.)
Vulnérabilités Applicatives
o
Escape Shell
o
Buffer Overflow
o
Étude de méthodologies d'attaques avancées en local et prise de contrôle du statut Administrateur
Vulnérabilités système
o
Élévation des privilèges
o
Brute force d'authentification
o
Le fichier PASSWD d'Unix
o
Espionnage du système
o
Backdoor et Rootkits
o
Systèmes de détection d'intrusion
Contre
- mesures
o
Contre
- mesures classiques
o
Filtrage des entrées utilisateur
o
Séparation des droits
o
Limitation des accès réseau
o
Firewall et VPN
o
Détection des intrusions

Fournir les compétences techniques nécessaires pour comprendre les techniques d'attaques et mieux protéger le système d'information