Techniques de hacking et contre-mesures - Niveau 1 par M2i

La SSI
Les menaces d'aujourd'hui
Paysage de la sécurité
Les normes
La sécurité dans les entreprises françaises
Le profil des attaquants
Le cycle d'une attaque
La reconnaissance passive
Découverte et recherche d'informations sensibles
Le social engineering
Google Dorks
Maltego
La reconnaissance active
Découverte des réseaux
Découverte des ports
Découverte des OS
Découverte des vulnérabilités
Les attaques Web
Découvrir une vulnérabilité sur un serveur Web
Le top ten de l'OWASP
Injections de commande
Injections SQL
Cross
- Site Scripting
Cross
- Site Request Forgery
File Inclusion
File Upload
Les attaques réseau
L'écoute passive
Attaques "Man In The Middle"
Les protocoles vulnérables
L'ARP Poisoning
Outillage : Ettercap et MITMF
Post
- exploitation
Rechercher une vulnérabilité
Exploiter une vulnérabilité
L'outils Metasploit
Certification (en option)
Nos tests de validation des compétences font partie intégrante du processus d'apprentissage car ils permettent de développer différents niveaux d'abstractions.
Solliciter l'apprenant à l'aide de nos QCM, c'est lui permettre d'étayer sa réflexion en mobilisant sa mémoire pour choisir la bonne réponse. Nous sommes bien dans une technique d'ancrage mémoriel.
L'examen sera passé à la fin de la formation.

Détecter les fragilités d'un système par la connaissance des différentes cibles d'un piratageAppliquer des mesures et des règles basiques pour lutter contre le hacking
Comprendre le mécanisme des principales attaques.