← Retour aux formations

Cybersécurité & Protection

Tests d'intrusion et audit Pentest : méthodologie, outils et rédaction du rapport final

Avancé
Cybersécurité & Protection

À propos de cette formation

Ce cours pratique de 4 jours forme les participants à la conduite de tests d'intrusion (Pentest) sur des infrastructures SI réelles. Après une première journée de cadrage méthodologique et de préparation de l'environnement, les participants réalisent des Pentests complets — scans, exploitation, élévation de privilèges — et s'exercent à rédiger un rapport d'audit professionnel assorti de recommandations de sécurité.

Objectifs de la formation

  • check_circleAcquérir une méthodologie pour organiser un audit de sécurité de type test de pénétration
  • check_circleRéaliser un Pentest complet sur un SI en conditions réelles
  • check_circleRédiger un rapport final professionnel suite à un test d'intrusion
  • check_circleFormuler des recommandations de sécurité adaptées et exploitables

Programme détaillé

Module 1 — Les menaces

  • Évolution de la sécurité des SI et état des lieux actuel
  • Culture et état d'esprit du hacker
  • Risques, menaces et contexte réglementaire
  • Intérêt du test d'intrusion et différents types de Pentest

Module 2 — Méthodologie de l'audit

  • Intégrer le Pentest dans un processus de sécurité global
  • Définir une politique de management de la sécurité et un Pentest itératif
  • Organiser et planifier l'intervention ; préparer le référentiel d'audit
  • Portée technique : prise d'information, acquisition des accès, élévation de privilèges et maintien des accès

Module 3 — Les outils de Pentest

  • Outils de scan et d'analyse réseau
  • Outils d'analyse système et d'analyse Web
  • Outils d'attaque des collaborateurs et de maintien des accès
  • Frameworks d'exploitation

Module 4 — Rédaction du rapport

  • Collecte des informations et préparation du document
  • Analyse globale de la sécurité du système audité
  • Description précise des vulnérabilités identifiées
  • Formulation des recommandations de sécurité

Module 5 — Mises en situation réelles

  • Interception de flux HTTP/HTTPS mal sécurisés
  • Tests d'intrusion sur adresses IP et applications client-serveur (FTP, DNS, SMTP)
  • Tests d'intrusion d'applications Web : SQL Injection, XSS, vulnérabilités PHP et CMS
  • Tests d'intrusion internes : compromission via clé USB piégée et PDF malicieux

Prérequis

Bonnes connaissances de la sécurité informatique (matériel, architectures réseau et applicatives). Expérience pratique requise.