Pentest 101 : bases du piratage éthique en sécurité

Durée : 1 jour

© AFI par Edgenda inc.

Cette formation introductive fournit aux participant·e·s les principes essentiels du test d’intrusion, en combinant compréhension conceptuelle et exercices pratiques. Les apprenant·e·s se familiariseront avec les outils, les méthodologies et les pratiques de rédaction de rapports, constituant ainsi une base solide pour aller vers des formations plus avancées en piratage éthique.

Public concerné

Analystes de sécurité, testeurs d’intrusion débutants, administrateurs systèmes, et professionnel·le·s TI cherchant une première expérience en piratage éthique.

Préalables

• Connaissances de base en réseaux et systèmes d’exploitation
• Familiarité avec l’utilisation en ligne de commande (Linux/Windows) un atout

Objectifs

Comprendre les bases du test d’intrusion et du piratage éthique

Découvrir les outils et cadres principaux utilisés en pentest

Pratiquer l’identification et l’exploitation de vulnérabilités en environnement contrôlé

Contenu

Module 1 : Introduction au piratage éthique et aux tests d’intrusion

• Définitions, portée et éthique du pentest
• Environnement légal et réglementaire
• Survol des vecteurs d’attaque courants

Module 2 : Méthodologies et cadres de référence

• Reconnaissance et collecte d’information
• Analyse de vulnérabilités et balayage
• Bases de l’exploitation
• Post-exploitation et maintien de l’accès

Module 3 : Les outils du métier

• Nmap, Metasploit, Burp Suite, Wireshark
• Atelier pratique : scanner une cible
• Bonnes pratiques pour un environnement de test sécuritaire

Module 4 : Rapport et perspectives

• Structurer un rapport de pentest
• Communiquer les risques aux parties prenantes techniques et non techniques
• Pistes pour certifications et apprentissages futurs