05 16 50 80 00

Nous contacter

Espace apprenant

Programme formation

Public

  • RSSI, DSI - Consultants en sécurité - Ingénieurs / Techniciens  - Administrateurs systèmes / réseaux - Développeurs.

Pré-requis

  • Administration Windows/Linux - TCP/IP  - La maîtrise de Linux en ligne de commande est un plus.

Le programme

Jour 1

Hacking et Sécurité avancée : Introduction

  • Rappel TCP/IP / Réseau Matériel
  • Protos / OSI
  • Adressage IP

Introduction à la veille

  • Vocabulaire
  • BDD de Vulnérabilités et Exploits
  • Informations générales
  • Prise d'informations
  • Informations publiques
  • Moteur de recherche
  • Prise d'information active
  • Scan et prise d'empreinte
  • Enumération des machines
  • Scan de ports
  • Prise d'empreinte du système d'exploitation
  • Prise d'empreinte des services
Jour 2

Vulnérabilités réseaux

  • Idle Host Scanning
  • Sniffing réseau
  • Spoofing réseau
  • Hijacking ·Attaque des protocoles sécurisés
  • Dénis de service
  • Firewalking
  • Anti port scan

Vulnérabilités clients

  • Modes et signes d’infection
  • Cybersécurité
  • Vulnérabilités courantes
  • Introduction à Metasploit
  • Conception de malwares
  • Types de malwares
  • Méthodes de détection
Jour 3

Vulnérabilités Web

  • Cartographie du site et identification des fuites d'informations
  • Failles PHP (include, fopen, upload, etc.)
  • Injections SQL
  • Cross-Site Scripting (XSS)
  • Cross-Site Resquest Forgery (CSRF)
Jour 4

Vulnérabilités applicatives

  • Escape shell
  • Buffer overflow
  • Etude de méthodologies d'attaques avancées en local et prise de contrôle du statut administrateur
  • Race Condition

Vulnérabilités système

  • Backdooring et prise de possession d'un système suite à une intrusion et maintien des accès
  •  Élévation de privilèges
  • Le fichier passwd d'Unix
  • Le fichier SAM de Windows
  • Service d'authentification
  • Espionnage du système
  • Systèmes de détection d’intrusion – Cryptographie
  • Intégrité système
Jour 5

Challenge final

  • Mise en pratique des connaissances acquises durant la semaine sur un TP final.

Modalités et moyens pédagogiques

  • Modalités et délais d’accès : 

L’inscription comprend : demande d’inscription, étude du dossier et positionnement, validation et contractualisation. L’accès à la formation est effectif après validation administrative et pédagogique.

Un délai de rétractation de 14 jours s’applique pour les formations financées à titre individuel. Les délais d’accès peuvent varier selon les modalités et les financements.

  • Accessibilité handicap : 

La formation est accessible aux personnes en situation de handicap. Des adaptations peuvent être proposées après étude des besoins. Merci de signaler toute situation dès l’inscription.

  • Sanction de la formation : 

Attestation de fin de formation remise au participant/ Evaluation de la satisfaction réalisée en fin de parcours.

  • Moyens pédagogiques :

Démonstrations visuelles et pratiques à travers des exercices d’application et/ou des cas concrets des stagiaires. 

Salle de formation équipée d’un poste PC par personne et de dispositif vidéo Grand Ecran. 

Portail web : maformation.vaelia.fr

Modalités d'évaluation

Auto évaluation des acquis, exercices pratiques et/ou échanges avec le formateur.

Moyens d'encadrement

Un formateur expert spécialisé en Systèmes et Réseaux dont les compétences ont été validées par des diplômes et/ou testées et approuvées par l'éditeur et/ou Vaelia.

Dernière modification : 02/06/2026

Sécurité

4.40/5
Calculée à partir des évaluations stagiaires sur les 12 derniers mois

Intitulé : Formation Hacking et Sécurité avancée - Gestion des procédures et des attaques

Référence : HSA-V6

Durée : 5.0 jour(s)

Tarif inter : 4150 € HT

Date(s) :

  • 16/11 au 20/11 à Classes Virtuelles

L'icone signifie que la session est garantie.

  • Classe en présentiel