Cette formation est une approche avancée et pratique des méthodologies utilisées dans le cadre d’intrusions sur des réseaux d’entreprises. Nous mettons l’accent sur la compréhension technique et la mise en pratique des différentes formes d’attaques existantes. L’objectif est de vous fournir les compétences techniques nécessaires à la réalisation d’audits de sécurité (tests de pénétration), en jugeant par vous-même de la criticité et de l’impact réel des vulnérabilités découvertes sur le SI.
La présentation des techniques d’attaques est accompagnée de procédures de sécurité applicables sous différentes architectures (Windows et Linux).
Après une rapide revue de tout le vocabulaire et une première prise d'informations/d'empreintes des cibles le premier jour, différentes techniques d'attaques seront détaillées (Hijacking, Spoofing, DDoS, exploitations de failles, injection SQL, CRSF, XSS...).
Un TP permettra de mettre en application toutes les techniques apprises dans la semaine le dernier jour.
Quand : du 16/10/2017 au 20/10/2017
Durée : 5 jours
Où : AD du CNRS à Montpellier