Formation Tests d’intrusion
Effectuez des tests d'intrusion efficaces, identifiez les vulnérabilités et atténuez les risques de sécurité grâce à notre formation complète !
Vue d'ensemble
Solide compréhension des réseaux et des systèmes d'exploitation, familiarité avec les concepts de base de la cybersécurité et la ligne de commande Linux.
Objectifs pédagogiques
Programme détaillé
Introduction aux tests d’intrusion
Définition des tests d’intrusion et de leur utilité en matière de cybersécurité
Aperçu des phases et des méthodologies des tests d’intrusion
Considérations éthiques et implications juridiques
Introduction aux outils et environnements utilisés dans les tests d’intrusion
Mise en place d’un laboratoire virtuel de tests d’intrusion pour simuler des scénarios réels.
Reconnaissance et collecte d'informations
Techniques de renseignement de source ouverte (OSINT)
Méthodes de reconnaissance active et passive
Analyse et énumération de réseaux à l’aide de Nmap
Identification des services et extraction d’informations
Effectuer un balayage du réseau pour identifier les hôtes actifs et les ports ouverts à l’aide de Nmap.
Identification et analyse des vulnérabilités
vulnérabilités
Types courants de vulnérabilités dans les systèmes informatiques
Outils et techniques d’évaluation des vulnérabilités
Interprétation des rapports des scanners de vulnérabilité
Analyse des configurations des systèmes pour détecter les faiblesses potentielles
Utiliser un scanner de vulnérabilité pour identifier les mauvaises configurations et les vulnérabilités connues.
Techniques d'exploitation
Introduction aux cadres d’exploitation comme Metasploit
Création et déploiement d’exploits pour diverses vulnérabilités
Techniques d’escalade des privilèges
Éviter la détection lors de l’exploitation
Utiliser Metasploit pour déployer un exploit contre un service vulnérable.
Stratégies post-exploitation
Maintien d’un accès persistant aux systèmes compromis
Méthodes d’exfiltration des données et évitement de la détection
Techniques de pivotement pour explorer les réseaux internes
Effacer les traces et améliorer la sécurité opérationnelle
Extraire des données sensibles d’un serveur compromis en évitant la détection.
Rapports et documentation
Créer des rapports de tests d’intrusion efficaces
Documenter les résultats et fournir des recommandations exploitables
Communiquer les résultats aux parties prenantes techniques et non techniques
Assurer la conformité avec les normes et les meilleures pratiques de l’industrie
Rédiger un rapport de test d’intrusion résumant les résultats et suggérant des mesures correctives.
Prochaines sessions
du 30 nov. 2026 au 3 déc. 2026 • 4 jours
du 8 mars 2027 au 11 mars 2027 • 4 jours
du 8 mars 2027 au 11 mars 2027 • 4 jours
du 8 mars 2027 au 11 mars 2027 • 4 jours
du 8 mars 2027 au 11 mars 2027 • 4 jours
du 15 juin 2027 au 18 juin 2027 • 4 jours
du 15 juin 2027 au 18 juin 2027 • 4 jours
du 15 juin 2027 au 18 juin 2027 • 4 jours
du 15 juin 2027 au 18 juin 2027 • 4 jours
du 19 oct. 2027 au 22 oct. 2027 • 4 jours
du 19 oct. 2027 au 22 oct. 2027 • 4 jours
du 19 oct. 2027 au 22 oct. 2027 • 4 jours
du 19 oct. 2027 au 22 oct. 2027 • 4 jours
Ils nous font confiance
Cette année notre filière Cybersécurité et Protection des Données a accompagné plus de 69 entreprises dont :
Avis des participants
Prévoir l'envoie à chaque particiapnt du livre de CISS au moins un mois avant la formation.
il est top Romain GARCIA
Romain sait de quoi il parle, et tacle des sujets d'actualité avec expertise. Il met à notre disposition des outils et des méthodologies pour sécuriser nos applications web, ce qui était attendu de la formation. J'ai vraiment apprécié cette formation. J'en ressors capable de tester…
Bonjour, Merci beaucoup pour cette formation IC2 ! Ce fut passionnant, captivé pendant une semaine entière, bravo au formateur ! Le support de présentation était très clair et bien organisé. Il à su s'exprimer sur chaque concept du CISSP, incitant la participation de chaque intervenant.…
Formateur très compétent et disponible. J'aurais aimé passer un peu plus de temps sur la partie enjeux environnementaux et un peu moins sur le TP, mais c'est plutôt un ressenti personnel.
Votre formateur
Romain G.
Formateur Sécurité Offensive & Red Team
Romain intervient sur des formations portant sur la sécurité offensive, le Red Team et le pentest. Parmi les formations qui lui sont confiées figurent notamment « Ethical Hacking » et « Tests d’intrusion ». Son activité de formation remonte à 2022.
Financement
Cette formation est éligible aux financements OPCO et FNE-Formation. Nos équipes vous accompagnent dans le montage de votre dossier.
Questions fréquentes
Combien de temps dure la formation Tests d’intrusion ?
Cette formation se déroule sur 4 jours.
Quels sont les prérequis pour suivre la formation Tests d’intrusion ?
Solide compréhension des réseaux et des systèmes d'exploitation, familiarité avec les concepts de base de la cybersécurité et la ligne de commande Linux.
Quel est le prix de la formation Tests d’intrusion ?
En inter-entreprises, elle est à 3 200 € HT par participant ; en intra-entreprise, elle est à 8 200 € HT pour le groupe. Un tarif sur-mesure est également disponible sur devis.
La formation Tests d’intrusion délivre-t-elle une certification ?
Cette formation ne délivre pas de certification. Une attestation de fin de formation vous sera remise à l'issue de la session.
La formation Tests d’intrusion est-elle éligible à un financement OPCO ?
Oui, cette formation est éligible aux financements OPCO et FNE-Formation. Nos équipes vous accompagnent dans le montage de votre dossier.
Choisissez votre formation
Mon contact chez SPARKS est professionnel et très réactif. Les échanges sont simples, efficaces, et la collaboration se déroule dans d'excellentes conditions.
