Lead Ethical Hacker
Objectifs
- Maîtriser les concepts, méthodes et techniques utilisés par les organisations de cybersécurité et les hackers éthiques pour réaliser des tests d’intrusion
- Reconnaître la corrélation entre les méthodologies de tests d’intrusion, les cadres réglementaires et les normes
- Acquérir une connaissance approfondie des composantes et des opérations du piratage éthique
Programme
Introduction au piratage éthique
- Objectifs et structure de la formation
- Normes, méthodologies et cadres de tests d’intrusion
- Aperçu du laboratoire
- Concepts fondamentaux du piratage éthique
- Principes de base des réseaux
- Comprendre la cryptographie
- Tendances et technologies pertinentes
- Principes fondamentaux de Kali Linux
- Initiation du test d’intrusion
- Analyse de la portée du test d’intrusion
- Implications juridiques et accord contractuel
Lancement de la phase de reconnaissance
- Reconnaissance passive
- Reconnaissance active
- Identification des vulnérabilités
Lancement de la phase d’exploitation
- Modèle de menace et plan d’attaque
- Éviter les systèmes de détection d’intrusion
- Attaques côté serveur
- Attaques côté client
- Attaques des applications Web
- Attaques Wi-Fi
- Escalade des droits
- Pivotement
- Transferts des fichiers
- Conservation de l’accès
Post-exploitation et rapports
- Nettoyage et destruction des artefacts
- Production d’un rapport des résultats
- Recommandations sur l’atténuation des vulnérabilités identifiées
- Clôture de la formation
Examen de certification
L’examen « PECB Certified Lead Ethical Hacker » répond pleinement aux exigences du Programme d’examen et de certification (PEC) de PECB. L’examen couvre les domaines de compétence suivants :
- Domaine 1 : Outils et techniques de collecte d’informations
- Domaine 2 : Modélisation des menaces et identification des vulnérabilités
- Domaine 3 : Techniques d’exploitation
- Domaine 4 : Escalade des droits
- Domaine 5 : Pivotement et transferts de fichiers
- Domaine 6 : Rapports
L’examen PECB Certified Lead Ethical Hacker comprend deux parties : l’examen pratique et la rédaction du rapport. L’examen pratique exige du candidat qu’il compromette au moins deux machines cibles au moyen des tests d’intrusion. Le processus doit être documenté dans un rapport écrit. L’examen PECB Certified Lead Ethical Hacker est un examen à livre ouvert. Les candidats sont autorisés à utiliser les supports de cours et leurs notes personnelles pendant l’examen.
Modalités pédagogiques
La pédagogie Acensi Learning s’articule autour d’une approche concrète et collaborative pour permettre aux apprenants de maitriser les enjeux opérationnels et stratégiques de leur métier :
- Un expert Acensi Learning et une équipe pédagogique au côté de l’apprenant pour l’accompagner tout au long de sa formation.
- Alternance de partages d’expertises, d’échanges et de mises en pratique grâce à de nombreux exercices individuels ou collectifs.
- Etudes de cas et cas pratiques rythment cette formation.
- Un support de formation présentant l’essentiel des apprentissages et intégrant des éléments d’approfondissement.
Évaluation
Les apprenants ont un QCM à remplir à la fin de chaque atelier, venant valider l’atteinte des objectifs définis en amont de la formation et donnant lieu à la remise d’un certificat Acensi Learning.
Les + de la formation
- Un intervenant Expert et reconnu
- Des formations 100% dédiées à Acensi Learning
- Un cadre inspirant et propice aux échanges
- L’opportunité de se créer un réseau et de devenir un Alumni Acensi Learning
- La remise d’un certificat Acensi Learning
Prérequis
La principale condition pour participer à cette formation est d’avoir une connaissance des concepts et principes de sécurité de l’information et des compétences avancées en matière de systèmes d’exploitation. Il est recommandé aux participants d’avoir une connaissance des réseaux informatiques et des concepts de programmation.