Hacking et contre mesure Protégez votre réseau informatique et votre infrastructure IoT

OBJECTIFS

Connaître les principaux scénarios d’attaques des hackers
Découvrir les contres mesures des principaux scénarios d’attaques des systèmes et réseaux
Connaître les outils d’évaluation de la sécurité système et réseau
Évaluer la sécurité de votre système et maintenir un niveau de sécurité
Sensibiliser les utilisateurs aux risques
Découvrir les nouveaux problèmes de sécurité liés à l’IoT

PUBLIC VISE

Administrateurs, architectes systèmes et réseaux, développeurs d’infrastructure IoT.

PREREQUIS

Connaissances de base sur les réseaux et systèmes informatiques (TCP/IP).
Un PC avec webcam, haut-parleur et micro et une liaison Internet sont requis.

INTERVENANT

Expert des systèmes en réseau : infrastructure de réseau, sécurité, développements d’application en réseau, Expert des systèmes embarqués : développements d’application sur systèmes embarqués, IoT, M2M, Expert des systèmes spatiaux : analyse et développements des systèmes spatiaux nanosatellites, Expert en développement de systèmes mobiles, Modélisation des systèmes.

PRIX

Non-adhérent : 1 000€ HT
Adhérent CAP’TRONIC : 800€ HT

Remarque : Jessica France est titulaire d’un numéro d’agrément de formation continue et est référencé DATADOCK depuis le 1er juillet 2017. Cette formation est éligible au financement par votre Opérateur de Compétences (OPCO) hors CPF.
<i

>

LIEU

Formation à distance : Les accès à un outil informatique en ligne adapté seront fournis au stagiaire avant le démarrage de la formation. Aucun logiciel spécifique n’est à installer. Seule une connexion à Internet est requise

PROGRAMME

JOUR 1
Tour de Table
Introduction
–  Le hacking - définition
–  Qui sont les hackers ?
–  Les motivations du hacker
–  Terminologie liée au hacking
–  Les formations officielles de hacking
–  Les limites du hacking dans les systèmes
–  Découverte des outils de support de cours

Notions de bases
–  Rappel sur le principe des réseaux
Couche OSI
Réseau local
Réseau Internet
Protocoles TCP/UDP IP
Structuration des réseaux
Plan d’adressage
Routeur
Switch
VLAN
Protocole de routage
Protocole d’administration
Firewall et proxy
–  Réseau sans fil Wifi
–  Le rôle du DNS
–  Structuration d’un système
–  Système d’exploitation
Application
Interconnexion
Hardware

Comment les hackers trouvent leur cible ?
–  Utilisation du protocole ICMP
–  Identification d’une organisation
–  Identification d’une architecture
–  Connaître la distance dans le réseau
–  Identifier les OS à distance

Comment les hackers structurent leurs attaques ?
–  Trouver les failles des systèmes
–  Référence des applications RFC
–  Identifier les applications distantes
–  IRC warez channels
–  Social-Engineer Toolkit (SET)

Les outils des hackers
–  Scanner passif
–  Scanner actif
–  Notion d’exploit
–  Kit de hacking
–  Principe du rootKit

Les attaques
–  Spoofing
–  Man-in-the-middle
–  DoS
–  Crack des mots de passe
–  Exploit système
–  Buffer overflow
–  Cassage matériel
–  Injection de données
–  IP sourcing
–  Blocage de compte et hameçonnage
–  DoS site web
–  Web : Injection de code, sniffer
–  Hacking des IoT
–  Social Engineering

Les contres mesures
–  Organiser une riposte immédiate
–  Politique de sécurité
–  Sécurité physique
–  Veille technologique
–  Architecture des systèmes
–  Outils d’analyse
–  Piratage éthique
Travaux pratiques

DNS
–  Identification d’une organisation
–  Résolution de nom
–  Outil de requête DNS
–  Analyse du contenu DNS
–  DNS transfert de zone

Protocol ICMP
–  Vérifier la présence d’une machine sur le réseau
–  Découvrir la route vers une organisation
–  Envoyer des paquets ICMP variables
–  DOS attaque IP flooding d’un serveur
–  Backdoor ICMP

Scanner
–  Utilisation d’un scanner en mode passif
–  Utilisation d’un scanner en mode actif
–  Test de firewall
–  Détection d’OS

Faille de sécurité
–  Brute force - Attaque de dictionnaire
–  Buffer overflow
–  Analyse de code
–  Recherche de faille de sécurité système
–  Utilisation des outils intégrés de hacking

ORGANISATION

MOYENS PEDAGOGIQUES
Outil de visioconférence. Support de cours en anglais. La formation alternera des exposés théoriques et des cas pratiques. Une assistance pédagogique sur le cours sera assurée par le formateur pendant 1 mois à l’issue de la formation.

MOYENS PERMETTANT D’APPRECIER LES RESULTATS DE L’ACTION
Evaluation de l’action de formation par l’envoi d’un questionnaire de satisfaction à chaud à l’issue de la formation, puis d’un questionnaire à froid quelques semaines après la formation.

MOYEN PERMETTANT DE SUIVRE L’EXECUTION DE L’ACTION
Evaluation des connaissances via un questionnaire avant et après la formation.

SANCTION DE LA FORMATION
Attestation d’assiduité.

RENSEIGNEMENTS ET PRE-INSCRIPTION

Florence CAGNARD, cagnard@captronic.fr - 06 70 73 23 43
Pour toute question y compris les conditions d’accès pour les publics en situation de handicap.

Pour connaitre les prochaines sessions de formation en Cybersécurité, cliquez ici.

Les informations recueillies sur ce formulaire sont enregistrées dans un fichier informatisé par JESSICA France à des fins de communication via emailing. Elles sont conservées jusqu’à votre demande de désinscription et sont destinées aux équipes de JESSICA France localisées en France. Conformément à la loi « informatique et libertés », vous pouvez exercer votre droit d’accès aux données vous concernant et les faire rectifier en contactant contact@captronic.fr

Les inscriptions sont closes. Pour connaitre les prochaines sessions de formation en Cybersécurité, cliquez ici.

Informations mises à jour le 09/03/2022