Initiation aux tests d'intrusion par Fidens

1. Introduction aux tests d'intrusions
- éthique, planification, portée, revue :
o Principes des tests d'intrusion.
o Les problématiques/questions juridiques et éthiques.
o Approche des tests d'intrusion.
o Les phases des tests d'intrusion.
2. Connaissances théoriques et techniques (avec exercices pratiques dans tous les domaines) :
o Réseau et infrastructure sécurité.
o La sécurité des applications web.
o Sécurité de l'information.
o Méthodologies des pentests (PTES, OSSTM, OWASP).
3. Réalisation d'un test d'intrusion à l'aide d'outils et de techniques selon la méthode PTES :
o Phase d'engagement.
o Collecte de renseignements.
o Modélisation des menaces.
o Analyse de vulnérabilité.
o Exploitation.
o Post
- exploitation.
o Rapport.
4. Ateliers pratiques
o Conduite d'un test d'intrusion
- test d'infrastructure.
o Conduite d'un test d'intrusion
- test d'intrusion des applications web.
o Conduite d'un test d'intrusion
- test d'ingénierie sociale, sécurité de
l'information.
o Conduite d'un test d'intrusion
- test de sécurité physique.
5. Analyser des résultats de test, rapports et suivi :
o Rédaction du rapport de test d'intrusion.
o Recommandations, plan d'action et de suivi.
6. Présentation des ressources disponibles pour aller plus loin

Etre capable d'interpréter et d'illustrer les principaux concepts d'un test d'intrusion.
Comprendre les connaissances techniques de base nécessaires pour organiser et mener à bien un ensemble de tests.
Apprendre comment planifier un test d'intrusion et identifier un champ d'application convenable et approprié en fonction du risque.
Acquérir des compétences pratiques et des outils pertinents et techniques pour mener efficacement un test d'intrusion.
Optimiser le temps et les ressources nécessaires en fonction du test d'intrusion.