Techniques de hacking et contre-mesures - Niveau 2
Descriptif
Durée de la formation
Durée 35 heures
En centre 35 heures
Session
entrées/sorties permanentes
du 23 nov. 2020 au 31 déc. 2022
- Mérignac (33)
du 23 nov. 2020 au 31 déc. 2022
- Mérignac (33)
Pour connaître les dates des prochaines sessions, veuillez contacter l'organisme de formation
Objectif de la formation
Acquérir un niveau d'expertise élevé dans le domaine de la sécurité en réalisant différents scénarios complexes d'attaques
Déduire des solutions de sécurité avancées.
Déduire des solutions de sécurité avancées.
Description de la formation
Exploitation Web avancée
Injection SQL avancée
Cross
- Site Scripting avancé
Oracle utilisateur
Race condition LFI et phpinfo
Désérialisation et exécution de code
Cryptanalyse
Rappels sur la cryptographie
Identification des algorithmes
Attaque sur le chiffrement par flux
Attaques sur les modes ECB et CBC
Le padding oracle
Elévation de privilèges Windows
Fonctionnement de l'authentification Windows
Elévation locale de privilèges
Récupération des mots de passe locaux
L'attaque Pass
- The
- Hash
L'attaque Pass
- The
- Ticket
Le Golden Ticket
Exploitation système
Les "stack overflow"
Les "heap overflow"
Les "format String"
Contournement de DEP/NX : return into libc
Contournement de ASLR : le Return
- Oriented Programming (ROP)
Certification (en option)
Nos tests de validation des compétences font partie intégrante du processus d'apprentissage car ils permettent de développer différents niveaux d'abstractions.
Solliciter l'apprenant à l'aide de nos QCM, c'est lui permettre d'étayer sa réflexion en mobilisant sa mémoire pour choisir la bonne réponse. Nous sommes bien dans une technique d'ancrage mémoriel.
L'examen sera passé à la fin de la formation.
Injection SQL avancée
Cross
- Site Scripting avancé
Oracle utilisateur
Race condition LFI et phpinfo
Désérialisation et exécution de code
Cryptanalyse
Rappels sur la cryptographie
Identification des algorithmes
Attaque sur le chiffrement par flux
Attaques sur les modes ECB et CBC
Le padding oracle
Elévation de privilèges Windows
Fonctionnement de l'authentification Windows
Elévation locale de privilèges
Récupération des mots de passe locaux
L'attaque Pass
- The
- Hash
L'attaque Pass
- The
- Ticket
Le Golden Ticket
Exploitation système
Les "stack overflow"
Les "heap overflow"
Les "format String"
Contournement de DEP/NX : return into libc
Contournement de ASLR : le Return
- Oriented Programming (ROP)
Certification (en option)
Nos tests de validation des compétences font partie intégrante du processus d'apprentissage car ils permettent de développer différents niveaux d'abstractions.
Solliciter l'apprenant à l'aide de nos QCM, c'est lui permettre d'étayer sa réflexion en mobilisant sa mémoire pour choisir la bonne réponse. Nous sommes bien dans une technique d'ancrage mémoriel.
L'examen sera passé à la fin de la formation.
Donne accès au(x) métier(s) suivant(s)
Administration de systemes d'information (voir la fiche métier)
Expertise et support technique en systemes d'information (voir la fiche métier)
Etudes et developpement informatique (voir la fiche métier)
Conseil et maitrise d'ouvrage en systemes d'information (voir la fiche métier)
Production et exploitation de systemes d'information (voir la fiche métier)
Et après la formation ?
Retour à l'emploi des anciens stagiaires
SATISFAISANT
Conseils
Les questions à poser avant de choisir un centre de formation
- Quels sont les profils des anciens stagiaires (niveau de formation, expérience professionnelle) ?
- Est-il possible de visiter le centre ?
- Quel type de public accueillez-vous en formation (salariés, demandeurs d’emploi, particuliers) ?
- Peut-on obtenir une liste de ces anciens stagiaires pour les interroger sur cette formation ?
- Comment aidez-vous les stagiaires à trouver un emploi ?
M2I FORMATION MERIGNAC
Centre de formation
15 B allée James Watt
33700, Mérignac
