← Retour aux formations

Cybersécurité & Protection

Cybersécurité offensive et défensive : attaques Web, détection d'intrusions et collecte de logs

Avancé
Cybersécurité & Protection

À propos de cette formation

Cette formation avancée de 3 jours combine approche offensive et défensive. Les participants reproduisent en conditions réelles des attaques Web (injections, XSS, CSRF, évasion de WAF), puis déploient et configurent des systèmes de détection d'intrusion (IDS/SNORT) et analysent les logs du SI via un SIEM pour détecter, qualifier et corréler les incidents de sécurité.

Objectifs de la formation

  • check_circleComprendre les techniques des pirates informatiques et savoir contrer leurs attaques
  • check_circleMesurer le niveau de sécurité d'un Système d'Information
  • check_circleRéaliser un test de pénétration sur des environnements réels

Programme détaillé

Module 1 — Les attaques Web

  • OWASP : organisation, Top 10, manuels et outils de référence
  • Découverte de l'infrastructure et des technologies : forces et faiblesses
  • Attaques côté client : clickjacking, CSRF, vol de cookies, XSS, composants vulnérables
  • Attaques côté serveur : authentification, vol de sessions, injections SQL, LDAP, fichiers et commandes
  • Inclusion de fichiers locaux et distants, attaques cryptographiques
  • Évasion et contournement des protections : techniques de bypass WAF
  • Outils : Burp Suite, ZAP, Sqlmap, BeEF

Module 2 — Détecter les intrusions

  • Principes de fonctionnement et méthodes de détection des intrusions
  • Panorama des acteurs, systèmes IDS et scanners réseau (Nmap) et applicatifs
  • Avantages et limites des IDS ; positionnement dans l'architecture d'entreprise
  • Étude détaillée de SNORT : installation, configuration et écriture de signatures d'attaques

Module 3 — Collecte et analyse des informations de sécurité

  • Hétérogénéité des sources et définition d'un événement de sécurité
  • Security Event Information Management (SIEM) et événements collectés du SI
  • Journaux système des équipements : firewalls, routeurs, serveurs, bases de données
  • Collecte passive (écoute) et collecte active
  • Démarche d'analyse de logs : géolocalisation, corrélation, visualisation et tri des règles

Prérequis

Bonnes connaissances en sécurité des SI, réseaux et systèmes (en particulier Linux).