Formations Test d'intrusion

Télécharger le plan de cours

Envoyer à un ami

Imprimer

Objectifs de la formation

Il a pour objectif de définir le potentiel de destruction d'un pirate éventuel sur l'infrastructure en se mettant en situation d'attaque réelle.

Contenu de la formation Hacking et sécurité :

Le recueil d'informations : première étape consistant à énumérer toutes les informations techniques du système à expertiser.
Vulnérabilités de type réseau : Etude des règles de firewall, de la confidentialité des flux réseaux, sécurité wireless.
Vulnérabilités de type système : Analyse des configurations systèmes pouvant donner lieu à des accès illégitimes.
Vulnérabilités de type applicatif : Recherche de la présence de failles (buffer overflow, race condition ...) dans les programmes et services applicatifs accessibles.
Vulnérabilités de type web : Détection des failles dans les pages dynamiques des sites et portails web.
Vulnérabilités clients : analyse de la potentialité d'intrusion par le biais des postes des collaborateurs internes.