Objectifs de la formation
C.1.1 Définir les enjeux et contraintes du test d'intrusion dans l'objectif de définir les scénarios les plus probables ainsi que l'obtention du consentement légal. C.1.2 Appliquer une méthodologie de test d'intrusion claire et reproductible afin de pouvoir restituer des éléments comparables dans leurs approches. C.1.3 Concevoir et réaligner des outils d'intrusion dans l'objectif de répondre aux différents besoins d'un test d'intrusion. C.1.4 Identifier les différentes vulnérabilités présentes en réalisant les différentes phases des tests d'intrusion évoqués dans les enjeux initiaux dans le but de découvrir les points de faiblesses de l'organisation. C.1.5 Remonter et restituer les différentes vulnérabilités identifiées ainsi qu'un plan d'actions contenant les mesures de sécurité permettant à l'organisation de corriger ses failles.
Contenu de la formation
INFORENSIC : Distribution orientée forensic (SIFT, CAINE) Script développé en Python Volatility NirSoft Suite Sysinternals PENTESTING : Outils OWASP Nmap Metasploit Python Kali PowerShell Empire ANALYSTE : L'analyse des métiers du commanditaire et l'évaluation globale de la vulnérabilité de son système d'information L'élaboration et la mise en oeuvre d'une stratégie de collecte d'évènements en provenance du système d'information du commanditaire L'élaboration et la mise en oeuvre d'une stratégie de veille technologique pour renforcer la gestion des risques
Résultats de la formation
Réaliser des tests d'intrusion (Sécurité Pentesting)
Conditions spécifiques d'accès à la formation
Connaissances generales en maintenance, support, systeme, reseau. Notions en securite informatique souhaitees. Pre-requis techniques fortement conseilles pour suivre cette formation a distance : Connexion internet Haut debit , 15 megabits par seconde minimum ; Fibre non obligatoire ; Relier sa box a son ordinateur via un cable reseau ; Resider en France Metropolitaine ; Etre muni d un casque audio/micro ; PC/MAC i7, SSD, 32 Go de RAM ; Configuration necessaire pour travailler sur des environnements virtualises