Ce que vos équipes sauront faire.
- Cadrer un test d'intrusion : autorisation écrite, périmètre, règles d'engagement, conformément au cadre pénal.
- Mener une reconnaissance et cartographier une cible de laboratoire.
- Identifier et exploiter des vulnérabilités systèmes et applicatives en laboratoire.
- Réaliser une élévation de privilèges et un mouvement latéral en laboratoire.
- Rédiger un rapport classant les vulnérabilités par risque avec des recommandations de remédiation.
Programme détaillé
- 01
Cadre et méthodologie — Code pénal : atteintes aux systèmes de traitement automatisé (art. 323-1 et suivants)
- 02
Cadre et méthodologie — Autorisation écrite et contrat
- 03
Cadre et méthodologie — Méthodologies de référence
- 04
Cadre et méthodologie — Règles d'engagement et périmètre
- 05
Reconnaissance — Sources ouvertes
- 06
Reconnaissance — Découverte réseau et services
- 07
Reconnaissance — Énumération
- 08
Reconnaissance — Cartographie
- 09
Exploitation — Vulnérabilités connues et correctifs manquants
- 10
Exploitation — Failles applicatives web
- 11
Exploitation — Mots de passe et authentification
- 12
Exploitation — Élévation de privilèges et mouvements latéraux
- 13
Rapport et remédiation — Notation des risques
- 14
Rapport et remédiation — Rédaction du rapport
- 15
Rapport et remédiation — Présentation aux équipes
- 16
Rapport et remédiation — Contre-test
PROTOCOLE // APPRENDRE
Méthodes
Apports techniques et démonstrations. Travaux pratiques en laboratoire isolé, jamais sur des systèmes de production. Études de cas d'incidents réels anonymisés. Supports et fiches réflexes remis à chaque participant.
PROTOCOLE // MESURER
Évaluations
Pendant : document relu, cartographie et objectifs vérifiés. En fin de formation : rapport noté et quiz. Questionnaire de satisfaction à chaud.
ACCESSIBILITÉ // ADAPTATION
Une solution construite avec vous.
Les besoins d'aménagement sont étudiés avant la session avec notre référent handicap.
CADRE // INFORMATIONS VÉRIFIABLES
Préparer la formation sans zone d’ombre.
Reconnaissance délivrée
Attestation de fin de formation et certificat de réalisation. Cette formation ne prépare pas à une certification enregistrée au RNCP ou au répertoire spécifique.
Financement
Financement possible par l'entreprise ou son OPCO selon les règles applicables et après accord écrit. Aucune prise en charge n'est garantie avant cet accord.
Positionnement et adaptation
Questionnaire avant la session avec un court exercice technique : fonction, environnement (systèmes, réseau, cloud), outils, niveau. Les travaux pratiques sont adaptés au contexte des participants.
Déroulement et moyens
Dates, horaires, lieu ou accès à distance sont confirmés dans la convocation. Le livret d'accueil, le règlement et les contacts utiles sont transmis avant la session.
Un ordinateur par participant avec droits d'administration ou machine virtuelle. Laboratoire virtuel isolé fourni pour les travaux pratiques. En classe virtuelle : connexion stable, webcam et micro.
CANAL DIRECT // RAPPEL
Adaptons cette mission à votre entreprise.
Public, objectifs, contraintes et modalités : un échange court suffit pour cadrer la prochaine étape.