Formation Ethical Hacking (CEH V9)

 Introduction au Ethical Hacking

• Vue générale de la sécurité, des menaces et des vecteurs d'attaques
• Concepts, types et phases de hacking
• Concept et portée de l'Ethical Hacking
• Notions de contôles de sécurité
• Initiation à la législation et aux standards liés à la sécurité

Module 1 de la formation Ethical Hacking : Footprinting et Reconnaissance

• Concepts de footprint
• Méthodologie de reconnaissance : navigateurs, techniques Advanced Google Hacking, réseaux sociaux, sites web, e-mail, veille concurrentielle, WHOIS, DNS, réseau, social engineering
• Outils
• Contre-mesures
• Test d'intrusion

Module 2 de la formation Ethical Hacking : Scanning de réseaux

• Vue générale du scanning de réseau
• Méthodologie CEH : live systems, Open ports, scanning sous IDS, accaparement de bannière, scan de vulnérabilité, tracer un diagramme de réseau, préparer les proxys
• Test d'intrusion par scanning

Module 3 de la formation Ethical Hacking : Enumération

• Concepts d'énumération
• NetBIOS
• Les différents types d'énumération : SNMP, LDAP, NTP, SMTP
• Contre-mesures d'énumération
• Contre-mesures d'énumération SMB
• Test d'intrusion par énumération

Module 4 de la formation Ethical Hacking : Hacking de système

• Informations disponibles avant l'étape de hacking de système
• Les objectifs du hacking de système
• Méthodologie CEH
• Etapes de hacking de système
• Fichiers cachés
• Effacer ses traces
• Test d'intrusion

Module 5 de la formation Ethical Hacking : Malwares

• Introduction aux malwares
• Chevaux de Troie : concepts, types
• Virus et vers : étapes, types, signaux d'alerte, ransonwares, canulars et faux antivirus, différencier un ver et un virus, programmation de virus
• Ingénierie anti malwares
• Détection de malwares
• Contre-mesures
• Logiciels anti malwares
• Test d'intrusion

Module 6 de la formation Ethical Hacking : Sniffing

• Concepts de sniffing
• Différents types d'attaques : attaques sur Mac, attaques DHCP, ARP, Spoofing, infection de DNS
• Outils de détection
• Contre-mesures
• Techniques de détection
• Test de détection

Module 7 de la formation Ethical Hacking : Ingénierie sociale

• Concepts d'ingénierie sociale
• Techniques d'ingénierie sociale
• Usurpation d'identité sur les réseaux sociaux
• Procédure d'usurpation d'identité
• Contre-mesures d'ingénierie sociale
• Test d'intrusion

Module 8 de la formation Ethical Hacking : Attaques par Déni de Service

• Concepts de DpS/DDoS
• Techniques d'attaques de DpS/DDoS
• Botnets
• Etude de cas de DDoS
• Outils d'attaques DoS/DDoS
• Contre-mesures
• Outils de protection DoS/DDoS
• Test d'intrusion

Module 9 de la formation Ethical Hacking : Hijacking de sessions

• Concepts de hijacking de session
• Hijacking de sessions d'applications
• Hijacking de sessions de réseau
• Outils de hijacking de session
• Contre-mesures
• Test de hijacking de session

Module 10 de la formation Ethical Hacking : Hacking de serveurs Web

• Concepts de serveurs web
• Attaques de serveurs Web
• Méthodologie d'attaque
• Outils d'attaque de serveurs Web
• Contre-mesures
• Gestion des patches
• Ourils de sécurité des serveurs web
• Test de hacking

Module 11 de la formation Ethical Hacking : Piratage d’applications Web

• Concepts de web app
• Menaces sur les web apps
• Méthodologie d'attaque de web applications
• Outils d'attaque d’applications Web
• Contre-mesures
• Outils de sécurité
• Test d'intrusion de web app

Module 12 de la formation Ethical Hacking : Injection SQL

• Concepts d'injections SQL
• Types d'injection SQL
• Méthodologie d'injection SQL
• Outils d'injection SQL
• Techniques d'évasion
• Contre-mesures

Module 13 de la formation Ethical Hacking : Hacking de réseaux sans fil

• Concepts du sans fil
• Chiffrement pour le wireless
• Menaces liées au réseau wireless
• Méthodologie d'attaque de réseau sans fil : wi-fi, GPS, analyse de trafic, lancement d'attaque, craquer le chiffrement wi-fi
• Outils de hacking de réseau sans fil
• Hacking de bluetooth
• Contre-mesures
• Outils de sécurité de réseau sans fil
• Test d'intrusion de réseau sans fil

Module 14 de la formation Ethical Hacking : Hacking de plateformes mobile

• Vecteurs d'attaques de plateformes mobiles
• Hacking Android OS
• Hacking iOS
• Hacking Windows Phone OS
• Hacking BlackBerry
• Mobile Device Management (MDM) : solutions de MDM, BYOD
• Outils et lignes directrices de sécurité mobile
• Test d'intrusion de mobile

Module 15 de la formation Ethical Hacking : Evading IDS, Firewalls & Détection de Honey Pots

• Concepts de IDS, Firewall et Honeypot
• Systèmes de IDS, Firewall et Honeypot
• Contourner l'IDS
• Contourner le firewall
• Outils de contournement d'IDS, de firewall
• Détecter les honeypots
• Contre-mesures de contournement d'IDS et de firewal
• Test d'intrusion

Module 16 de la formation Ethical Hacking : Cloud computing

• Introduction au Cloud Computing
• Menaces liées au Cloud Computing
• Attaques dans le cloud
• sécurité dans le cloud
• Outils de sécurité pour le cloud
• Test d'intrusion dans le cloud

Module 17 de la formation Ethical Hacking : Cryptographie

• Concept et état des lieux de la cryptographie
• Algorithmes de chiffrement
• Outils de cryptographie
• Public Key Infrastructure (PKI)
• Chiffrement d'e-mail
• Chiffrement de disque
• Attaques de cryptographie
• Outils de cryptographie