Formations EC Council - Certified Security Analyst / LPT

Télécharger le plan de cours

Envoyer à un ami

Imprimer

Objectifs de la formation

* Pratiquer un test de pénétration avancé.
* Manager un projet sécurité.
* Après avoir suivi ce cours, le stagiaire sera capable d'identifier et de réduire les risques lies aux infrastructures
* Vous faire certifier comme Expert en sécurité.
* Préparation à l'examen 412-79. Ce cours prépare également à la certification LPT

Publics

Ce cours est destiné : administrateurs réseaux et systèmes, administrateurs sécurité et pare-feu, directeurs MIS, auditeurs de sécurité, responsables de sécurité, analystes de sécurité, auditeurs de vulnérabilité, évaluateurs de risques.

Pré-requis pour suivre cette formation EC Council

Les stagiaires doivent posséder une expérience des systèmes d'exploitation Windows et/ou UNIX/LINUX, ainsi que des connaissances en réseau et TCP/IP. Une certification CEH (Certified Ethical Hacker) est recommandée ;

Contenu de la formation EC Council :

Module 1 - Le Besoin en Analyse de Sécurité
Module 2 - Google hacking avancé
Module 3 - Analyse de paquets TCP/IP
Module 4 - Techniques de sniffing avancées
Module 5 - Analyse de vulnérabilité avec Nessus
Module 6 - Hacking sans fil avancé
Module 7 - Définir une DMZ
Module 8 - Analyse avec SNORT
Module 9 - Analyse de Logs
Module 10 - Exploits avancés et outils
Module 11 - Méthodologie du test d'intrusion
Module 12 - Conventions légale et avec le client
Module 13 - Règles d'engagement
Module 14 - Planification et calendrier du test d'intrusion
Module 15 - Checklist avant test d'intrusion
Module 16 - Collecte d'informations
Module 17 - Analyse de vulnérabilités
Module 18 - Test d'intrusion externe
Module 19 - Test d'intrusion du réseau interne
Module 20 - Test d'intrusion de routeur et switch
Module 21 - Test d'intrusion de firewall
Module 22 - Test d'intrusion IDS
Module 23 - Test d'intrusion de réseaux sans fil
Module 24 - Test d'intrusion de DdoS
Module 25 - Test d'intrusion par “ craquage ” de mot de passe
Module 26 - Test d'intrusion par ingénierie sociale
Module 27 - Test d'intrusion d'un PC portable volé, PDAs et téléphones portables
Module 28 - Test d'intrusion d'applications
Module 29 - Test d'intrusion de la sécurité physique
Module 30 - Test d'intrusion des bases de données
Module 31 - Test d'intrusion VoIP
Module 32 - Test d'intrusion du VPN
Module 33 - War Dialing
Module 34 - Détection de virus et chevaux de Troie
Module 35 - Test d'intrusion de Log Management
Module 36 - Vérification de l'intégrite des fichiers
Module 37 - Test d'intrusion sur Bluetooth et appareils manuels
Module 38 - Test d'intrusion des télécommunications et communications sur larges bandes
Module 39 - Test d'intrusion de la sécurité des mails
Module 40 - Test d'intrusion des patchs de sécurite
Module 41 - Test d'intrusion sur fuites de données
Module 42 - Livraison et conclusion du test d'intrusion
Module 43 - Rédaction de documentation et rapport de test d'intrusion
Module 44 - Rapport d'analyse du test d'intrusion
Module 45 - Actions post test
Module 46 - Ethique du “ testeur ” d'intrusion sous licence
Module 47 - Standards & conformite