Formation techniques de hacking & prévention (niveau intermédiaire)

- Enjeux et risques liés à la sécurité informatique

• Les dispositifs sensibles
• L’omniprésence d’Internet et les types de menaces
• L’enjeu du hacking aujourd’hui et demain

- Rappels

• Rappels sur TCP/IP et les réseaux
• Rappels sur les systèmes d’informations
• Rappels juridiques
• Sources d’informations

- Les principaux types d’attaques

• L’identification de la cible
• La collecte de données (ping, port scanning, finger printing, ..)
• Les attaques directes
• Les attaques indirectes par rebond et par réponse
• Les attaques réseau (sniffing, spoofing, smurfing, man in the middle, session hijacking, DoS, etc..)
• Les attaques locales (buffer overflow, local exploits, DoS, …)
• La prise de contrôle distante (système, services, buffer overflows, script kidding, failles de scripting et applicatives, bruteforce …)
• Le social engineering

- Tests et démonstrations

• Collecte de données
• Audit de sécurité
• Attaques locales et distantes
• Sniffing

- Se prémunir

• Définition et mise en place d’une politique de sécurité
• Mise en place d’une veille technologique
• Moyens de protections existants
• Audits de sécurité