CEH (Certified Ethical Hacker) - Préparation à la certification

Objectif : Maîtriser le cadre du programme CEH, les techniques de Footprinting et le scanning avancé de réseau.

• Présentation du programme officiel CEH et méthodologie d'audit EC-Council.
• Footprinting & Reconnaissance : OSINT avancé, requêtes DNS, WHOIS, analyse des en-têtes e-mails et miroir de sites Web.
• Network Scanning : balayage de ports avancé, contournement des pare-feux/IDS avec Nmap, détection d'OS et de topologies.

Atelier pratique : Réalisation d'une reconnaissance complète et d'un scan réseau discret sur une infrastructure d'entreprise complexe.

Cas métier : Reconnaissance d'un grand groupe bancaire - Cartographie des adresses IP d'entreprise sans déclencher les alertes SOC.

Compétence acquise : Mener la phase de reconnaissance et de scanning conforme aux exigences de la certification CEH.

Livrable : Le dossier de footprinting et la matrice de scanning réseau.

Objectif : Énumérer les objets d'annuaire et exécuter la prise de contrôle d'un système hôte.

• Énumération avancée : SNMP, NetBIOS, LDAP, SMTP, NTP et énumération des partages SMB.
• Vulnerability Analysis : méthodologie de gestion des vulnérabilités, évaluation des risques et utilisation d'outils d'audit.
• System Hacking : extraction des hachages de mots de passe (SAM/LSASS), cassage de mots de passe, élévation de privilèges et masquage d'empreintes (Hiding Files / Steganography).

Atelier pratique : Prise de contrôle d'un serveur d'entreprise, extraction de la base d'identifiants et effacement des journaux d'événements.

Cas métier : Audit d'un serveur de fichiers d'entreprise - Élévation de privilèges locale et extraction d'identifiants administrateur.

Compétence acquise : Prendre le contrôle d'un système hôte et gérer les privilèges administrateurs.

Livrable : La procédure de System Hacking et d'analyse des hachages.

Objectif : Analyser les menaces virales, réaliser des attaques réseau et comprendre l'ingénierie sociale.

• Malware Threats : typologie des Cheval de Troie, Virus, Vers, Ransomwares, Rootkits et analyse de malwares.
• Sniffing : interception de paquets, empoisonnement MAC/ARP, attaques DHCP et détection des cartes en mode promiscuous.
• Social Engineering : ingénierie sociale humaine et informatique, Phishing, Spear Phishing, Vishing, Baiting et usine à fausses identités (Credential Harvesting).

Atelier pratique : Création d'une campagne de Spear Phishing de laboratoire et analyse du comportement d'un trojan de test.

Cas métier : Test de sensibilisation des collaborateurs à l'ingénierie sociale - Simulation d'une campagne de hameçonnage ciblée.

Compétence acquise : Analyser les malwares et concevoir des tests de sensibilisation à l'ingénierie sociale.

Livrable : Le rapport de campagne de sensibilisation et le guide d'analyse de malwares.

Objectif : Évaluer la résistance des applications et services aux attaques de déni de service et détournement de session.

• Denial-of-Service (DoS) et Distributed DoS (DDoS) : SYN Flood, UDP Flood, ICMP Flood, attaques amplifiées (NTP/DNS) et Slowloris.
• Outils et techniques de botnets : structure de C2 (Command & Control) et d'amplification.
• Session Hijacking : détournement de sessions réseau et Web, usurpation de cookies, attaques de prédiction de numéro de séquence TCP.

Atelier pratique : Simulation d'une attaque DoS de type Slowloris sur un serveur Web de laboratoire et détection sous Wireshark.

Cas métier : Test de charge et de résilience des pare-feux d'un site e-commerce - Simulation d'attaque DDoS.

Compétence acquise : Évaluer la résilience d'une infrastructure face aux attaques DoS/DDoS et au détournement de session.

Livrable : Le plan de réponse et de protection contre les attaques DoS/DDoS.

Objectif : Maîtriser les techniques d'évasion des équipements de sécurité et analyser les honeypots.

• Évasion d'IDS/IPS et de pare-feux : fragmentation de paquets, obfusquer les payloads, encodage et usurpation d'IP.
• Contournement des pare-feux applicatifs (WAF Bypassing) et détection des pare-feux virtuels.
• Honeypots : concepts, types de pots de miel (Low vs High Interaction) et détection d'honeypots par les attaquants.

Atelier pratique : Utilisation d'outils d'obfuscation de payloads pour contourner un système de détection d'intrusions Snort.

Cas métier : Validation de la sensibilité du SOC d'une grande entreprise - Test des règles d'évasion d'IDS.

Compétence acquise : Évaluer l'efficacité des boucliers IDS/Firewall et maîtriser les techniques d'évasion.

Livrable : Le guide d'évaluation et d'évasion des systèmes IDS/WAF.

Objectif : Auditer les serveurs Web, les applications et exploiter les vulnérabilités de bases de données.

• Hacking de serveurs Web : failles IIS/Apache, mauvaise configuration des répertoires, attaques par force brute sur interfaces d'admin.
• Web Application Hacking : top vulnérabilités applicatives (XSS, CSRF, Parameter Tampering, Command Injection).
• SQL Injection (SQLi) : injections aveugles, union-based, extraction de bases de données avec SQLMap et écriture de fichiers sur le serveur.

Atelier pratique : Exploitation automatisée d'une faille SQLi avec SQLMap pour extraire la base de données d'une application Web.

Cas métier : Audit de sécurité du site de vente en ligne d'une enseigne - Extraction de la base utilisateurs en laboratoire.

Compétence acquise : Auditer la sécurité des serveurs Web et exploiter les injections SQL.

Livrable : Le rapport d'audit de sécurité Web et d'injection SQL.

Objectif : Auditer la sécurité des réseaux sans fil Wi-Fi et des appareils mobiles (iOS / Android).

• Wireless Hacking : chiffrement Wi-Fi (WEP, WPA, WPA2, WPA3), cassage de clés WPA2-PSK (Aircrack-ng suite) et attaques Rogue AP (Rogue Access Point / Evil Twin).
• Mobile Platform Hacking : vecteurs d'attaque sur Android et iOS, Rooting/Jailbreaking, failles d'applications mobiles et ingénierie sociale mobile.

Atelier pratique : Capture d'un Handshake WPA2 sous Aircrack-ng et cassage de la clé de passe sous Hashcat.

Cas métier : Audit de la sécurité du réseau Wi-Fi d'un siège social - Détection d'un point d'accès clandestin (Evil Twin).

Compétence acquise : Auditer la sécurité des réseaux Wi-Fi et des terminaux mobiles d'entreprise.

Livrable : Le rapport d'audit Wi-Fi et sécurité mobile.

Objectif : Évaluer la sécurité des objets connectés (IoT), des infrastructures Cloud et maîtriser la cryptographie.

• IoT & OT Hacking : architecture IoT, menaces sur les capteurs, protocoles Zigbee/MQTT et vulnérabilités des automates industriels.
• Cloud Computing : risques spécifiques au Cloud (AWS, Azure, GCP), failles de baquets de stockage public (S3 Buckets), mauvaise gestion des clés IAM Cloud.
• Cryptography : algorithmes de chiffrement (AES, RSA, ECC), infrastructure à clés publiques (PKI), attaques sur la cryptographie et cryptanalyse.

Atelier pratique : Recherche de baquets S3 publics exposés sur AWS et analyse de failles de configuration Cloud.

Cas métier : Audit d'une infrastructure hybride AWS/Azure - Détection de fuite d'identifiants d'accès IAM Cloud.

Compétence acquise : Évaluer la sécurité des architectures Cloud, IoT et appliquer la cryptographie.

Livrable : Le rapport d'audit de sécurité Cloud et IoT.

Objectif : S'entraîner dans les conditions réelles de l'examen de certification CEH avec correction détaillée.

• Revue complète des 20 modules officiels du référentiel d'examen EC-Council CEH.
• Méthodologie d'analyse et de gestion du temps sur l'examen QCM (125 questions / 4 heures).
• Passage d'un examen blanc complet et correction orale commentée des questions complexes.

Atelier pratique : Réalisation de l'examen blanc CEH et analyse des axes de révision individuels.

Cas métier : Résolution de questions de mise en situation d'examen - Analyse des cas d'arbitrage de sécurité.

Compétence acquise : Maîtriser le déroulement de l'examen de certification CEH et valider sa préparation.

Livrable : La grille de score de l'examen blanc et fiches mémos de synthèse CEH.

Objectif : Passer l'examen de certification officiel international « Certified Ethical Hacker » (CEH).

• Consignes officielles EC-Council et modalités de passage de l'examen (125 questions QCM / Durée 4 heures).
• Passage de l'examen de certification officiel en ligne sous la surveillance d'un proctor certifié EC-Council.
• Débriefing des résultats et formalisation du plan d'action d'application opérationnelle de retour en entreprise.

Atelier pratique : Passage officiel de l'examen de certification CEH.

Cas métier : Obtention de la certification CEH - Valorisation des compétences d'auditeur en entreprise.

Compétence acquise : Obtention de la certification internationale officielle Certified Ethical Hacker (CEH).

Livrable : Le certificat officiel d'examen CEH et le plan d'action de retour en entreprise.