Tour de table :
• Introduction individuelle
• Exploration des attentes et des objectifs de chaque participant
• Introduction au cadre de la formation
• Alignement avec les objectifs et enjeux spécifiques
• Identification des attentes et des perspectives individuelles des participants
Module 1 : Introduction au hacking éthique
• Concepts fondamentaux du hacking éthique.
• Hacking éthique piloté par l’IA.
• Cadres réglementaires et normes de sécurité
Module 2 : Techniques d’empreinte et de reconnaissance
• Méthodes de collecte d’informations (footprinting).
• Outils de reconnaissance avancés (dont IA).
Module 3 : Analyse des réseaux
• Techniques d’analyse réseau.
• Contre-mesures de protection.
Module 4 : Techniques d’énumération
• Exploitation du BGP et du NFS.
• Détection et mitigation des vulnérabilités.
Module 5 : Analyse des vulnérabilités
• Identification des failles systèmes et réseaux.
• Utilisation d’outils de scanning et d’évaluation
Module 6 : Hacking des systèmes
• Techniques de compromission des systèmes.
• Stéganographie, attaques deepfake.
• Masquage de traces.
Module 7 : Menaces des logiciels malveillants
• Typologie des malwares (virus, chevaux de Troie, vers, etc.).
• Malwares avancés (fileless, IA-based).
• Analyse et protection.
Module 8 : Sniffing (reniflage de paquets)
• Capture et analyse du trafic.
• Défenses contre les attaques de sniffing.
Module 9 : Ingénierie sociale
• Techniques de manipulation humaine.
• Contre-mesures organisationnelles.
Module 10 : Attaques par déni de service
• Techniques DoS/DDoS.
• Détection et mitigation.
Module 11 : Détournement de session
• Méthodes de session hijacking.
• Authentification et contre-mesures.
Module 12 : Contournement IDS, pare-feu et honeypots
• Techniques d’évasion des contrôles périmétriques.
• Outils de durcissement réseau.
Module 13 : Hacking des serveurs Web
• Vulnérabilités Apache, IIS, NGINX.
• Méthodes d’audit et de sécurisation.
Module 14 : Hacking des applications Web
• Vulnérabilités applicatives.
• Méthodes d’audit exhaustif.
Module 15 : Injections SQL
• Typologie des attaques.
• Méthodes de détection et de défense.
Module 16 : Piratage des réseaux sans fil
• Protocoles et cryptage Wi-Fi.
• Techniques de sécurisation.
Module 17 : Hacking des appareils mobiles
• Vulnérabilités iOS et Android
• Méthodes de protection.
Module 18 : Piratage IoT et OT
• Vulnérabilités IoT et environnements industriels.
• Stratégies de défense adaptées.
Module 19 : Sécurité du cloud computing
• Menaces spécifiques au cloud.
• Sécurisation des environnements virtualisés, conteneurisés et serverless.
Module 20 : Cryptographie
• Algorithmes de chiffrement et cryptanalyse.
• Applications (communications, disques, emails).
• Risques liés à la blockchain et à l’informatique quantique.