Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.

Réf. CEH-CRT

CEH (Certified Ethical Hacker) - Préparation à la certification

Sécurité offensive

Durée

35 à 42 heures (5 à 6 jours) selon le format

Modalités

Présentiel, Classe à distance

Reconnaissance

Formation non certifiante (attestation de fin de formation)

Format de vente

Intra-entreprise

Délai d’accès

En moyenne 15 jours ouvrés après l’acceptation du devis

Tarif intra

Sur devis

Pourquoi suivre cette formation

La certification CEH est la référence mondiale du piratage éthique. Cette formation vous apprend à maîtriser les 20 domaines d'attaque d'EC-Council, à mener des tests d'intrusion réalistes et à préparer l'examen officiel de certification.

À l’issue de cette formation, les participants seront capables de

Maîtriser les 20 modules officiels du programme CEH (de l'analyse du réseau au piratage des objets connectés et du cloud)
Détecter, analyser et exploiter des vulnérabilités complexes sur des architectures d'entreprise
Utiliser avec aisance les principaux outils de test d'intrusion (Metasploit, Burp Suite, Wireshark, Nmap, Snort)
Adopter la démarche d'un attaquant pour mieux anticiper les menaces
Aborder l'examen officiel CEH avec une confiance renforcée grâce à une préparation ciblée

Formats proposés

ACTIONImmersion35 heures (5 jours)

IMPACTTerrain42 heures (6 jours) · dont une journée en décalé

Chaque format reprend le précédent et y ajoute des journées.

Public visé

Administrateurs sécurité, ingénieurs système/réseau, analystes SOC, consultants en cybersécurité, auditeurs techniques ou tout professionnel de l'IT souhaitant faire reconnaître ses compétences offensives.

Prérequis

Avoir suivi la formation Ethical Hacking - Les fondamentaux (ETH-FND) ou posséder au moins 2 ans d'expérience dans le domaine des réseaux et de la sécurité informatique.

Prérequis techniques à distance

La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.

Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.

Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.

Objectifs pédagogiques

Restituer les 20 domaines de connaissances et la terminologie du programme officiel CEH. Expliquer les mécanismes d'évasion d'IDS/Firewall, de piratage du Cloud, du Wi-Fi et de l'Ingénierie Sociale. Exécuter des attaques de débordement de mémoire (Buffer Overflow), d'ingénierie sociale et d'usurpation. Interpréter les captures de paquets, les rapports d'analyse de malware et les journaux d'audit. Évaluer la vulnérabilité globale d'une infrastructure d'entreprise face aux attaques ciblées (APT). Définir le scénario d'audit d'intrusion global et la stratégie de durcissement d'une organisation.

Programme détaillé

Jour 1ACTION

Matin

Introduction au CEH, collecte d'informations, reconnaissance et analyse du réseau

Maîtriser le cadre du programme CEH, les techniques de Footprinting et le scanning avancé de réseau.

Présentation du programme officiel CEH et méthodologie d'audit EC-Council.
Footprinting & Reconnaissance : OSINT avancé, requêtes DNS, WHOIS, analyse des en-têtes e-mails et miroir de sites Web.
Network Scanning : balayage de ports avancé, contournement des pare-feux/IDS avec Nmap, détection d'OS et de topologies.

Atelier pratique

Réalisation d'une reconnaissance complète et d'un scan réseau discret sur une infrastructure d'entreprise complexe.

Cas métier

Reconnaissance d'un grand groupe bancaire - Cartographie des adresses IP d'entreprise sans déclencher les alertes SOC.

Compétence acquise

Mener la phase de reconnaissance et de scanning conforme aux exigences de la certification CEH.

Livrable

Le dossier de footprinting et la matrice de scanning réseau.

Après-midi

Énumération, analyse des vulnérabilités et piratage des systèmes

Énumérer les objets d'annuaire et exécuter la prise de contrôle d'un système hôte.

Énumération avancée : SNMP, NetBIOS, LDAP, SMTP, NTP et énumération des partages SMB.
Vulnerability Analysis : méthodologie de gestion des vulnérabilités, évaluation des risques et utilisation d'outils d'audit.
System Hacking : extraction des hachages de mots de passe (SAM/LSASS), cassage de mots de passe, élévation de privilèges et masquage d'empreintes (Hiding Files / Steganography).

Atelier pratique

Prise de contrôle d'un serveur d'entreprise, extraction de la base d'identifiants et effacement des journaux d'événements.

Cas métier

Audit d'un serveur de fichiers d'entreprise - Élévation de privilèges locale et extraction d'identifiants administrateur.

Compétence acquise

Prendre le contrôle d'un système hôte et gérer les privilèges administrateurs.

Livrable

La procédure de System Hacking et d'analyse des hachages.

Jour 2ACTION

Matin

Logiciels malveillants, écoute du réseau (sniffing) et ingénierie sociale

Analyser les menaces virales, réaliser des attaques réseau et comprendre l'ingénierie sociale.

Malware Threats : typologie des Cheval de Troie, Virus, Vers, Ransomwares, Rootkits et analyse de malwares.
Sniffing : interception de paquets, empoisonnement MAC/ARP, attaques DHCP et détection des cartes en mode promiscuous.
Social Engineering : ingénierie sociale humaine et informatique, Phishing, Spear Phishing, Vishing, Baiting et usine à fausses identités (Credential Harvesting).

Atelier pratique

Création d'une campagne de Spear Phishing de laboratoire et analyse du comportement d'un trojan de test.

Cas métier

Test de sensibilisation des collaborateurs à l'ingénierie sociale - Simulation d'une campagne de hameçonnage ciblée.

Compétence acquise

Analyser les malwares et concevoir des tests de sensibilisation à l'ingénierie sociale.

Livrable

Le rapport de campagne de sensibilisation et le guide d'analyse de malwares.

Après-midi

Déni de service (DoS, DDoS) et détournement de session

Évaluer la résistance des applications et services aux attaques de déni de service et détournement de session.

Denial-of-Service (DoS) et Distributed DoS (DDoS) : SYN Flood, UDP Flood, ICMP Flood, attaques amplifiées (NTP/DNS) et Slowloris.
Outils et techniques de botnets : structure de C2 (Command & Control) et d'amplification.
Session Hijacking : détournement de sessions réseau et Web, usurpation de cookies, attaques de prédiction de numéro de séquence TCP.

Atelier pratique

Simulation d'une attaque DoS de type Slowloris sur un serveur Web de laboratoire et détection sous Wireshark.

Cas métier

Test de charge et de résilience des pare-feux d'un site e-commerce - Simulation d'attaque DDoS.

Compétence acquise

Évaluer la résilience d'une infrastructure face aux attaques DoS/DDoS et au détournement de session.

Livrable

Le plan de réponse et de protection contre les attaques DoS/DDoS.

Jour 3ACTION

Matin

Contournement des IDS, des pare-feux et des pots de miel (honeypots)

Maîtriser les techniques d'évasion des équipements de sécurité et analyser les honeypots.

Évasion d'IDS/IPS et de pare-feux : fragmentation de paquets, obfusquer les payloads, encodage et usurpation d'IP.
Contournement des pare-feux applicatifs (WAF Bypassing) et détection des pare-feux virtuels.
Honeypots : concepts, types de pots de miel (Low vs High Interaction) et détection d'honeypots par les attaquants.

Atelier pratique

Utilisation d'outils d'obfuscation de payloads pour contourner un système de détection d'intrusions Snort.

Cas métier

Validation de la sensibilité du SOC d'une grande entreprise - Test des règles d'évasion d'IDS.

Compétence acquise

Évaluer l'efficacité des boucliers IDS/Firewall et maîtriser les techniques d'évasion.

Livrable

Le guide d'évaluation et d'évasion des systèmes IDS/WAF.

Après-midi

Piratage des serveurs et des applications web (SQLi, XSS)

Auditer les serveurs Web, les applications et exploiter les vulnérabilités de bases de données.

Hacking de serveurs Web : failles IIS/Apache, mauvaise configuration des répertoires, attaques par force brute sur interfaces d'admin.
Web Application Hacking : top vulnérabilités applicatives (XSS, CSRF, Parameter Tampering, Command Injection).
SQL Injection (SQLi) : injections aveugles, union-based, extraction de bases de données avec SQLMap et écriture de fichiers sur le serveur.

Atelier pratique

Exploitation automatisée d'une faille SQLi avec SQLMap pour extraire la base de données d'une application Web.

Cas métier

Audit de sécurité du site de vente en ligne d'une enseigne - Extraction de la base utilisateurs en laboratoire.

Compétence acquise

Auditer la sécurité des serveurs Web et exploiter les injections SQL.

Livrable

Le rapport d'audit de sécurité Web et d'injection SQL.

Jour 4ACTION

Matin

Piratage des réseaux sans fil (Wi-Fi) et des plateformes mobiles

Auditer la sécurité des réseaux sans fil Wi-Fi et des appareils mobiles (iOS / Android).

Wireless Hacking : chiffrement Wi-Fi (WEP, WPA, WPA2, WPA3), cassage de clés WPA2-PSK (Aircrack-ng suite) et attaques Rogue AP (Rogue Access Point / Evil Twin).
Mobile Platform Hacking : vecteurs d'attaque sur Android et iOS, Rooting/Jailbreaking, failles d'applications mobiles et ingénierie sociale mobile.

Atelier pratique

Capture d'un Handshake WPA2 sous Aircrack-ng et cassage de la clé de passe sous Hashcat.

Cas métier

Audit de la sécurité du réseau Wi-Fi d'un siège social - Détection d'un point d'accès clandestin (Evil Twin).

Compétence acquise

Auditer la sécurité des réseaux Wi-Fi et des terminaux mobiles d'entreprise.

Livrable

Le rapport d'audit Wi-Fi et sécurité mobile.

Après-midi

Objets connectés et systèmes industriels (IoT, OT), cloud et cryptographie

Évaluer la sécurité des objets connectés (IoT), des infrastructures Cloud et maîtriser la cryptographie.

IoT & OT Hacking : architecture IoT, menaces sur les capteurs, protocoles Zigbee/MQTT et vulnérabilités des automates industriels.
Cloud Computing : risques spécifiques au Cloud (AWS, Azure, GCP), failles de baquets de stockage public (S3 Buckets), mauvaise gestion des clés IAM Cloud.
Cryptography : algorithmes de chiffrement (AES, RSA, ECC), infrastructure à clés publiques (PKI), attaques sur la cryptographie et cryptanalyse.

Atelier pratique

Recherche de baquets S3 publics exposés sur AWS et analyse de failles de configuration Cloud.

Cas métier

Audit d'une infrastructure hybride AWS/Azure - Détection de fuite d'identifiants d'accès IAM Cloud.

Compétence acquise

Évaluer la sécurité des architectures Cloud, IoT et appliquer la cryptographie.

Livrable

Le rapport d'audit de sécurité Cloud et IoT.

Jour 5ACTION

Matin

Examen blanc CEH et révisions

S'entraîner dans les conditions réelles de l'examen de certification CEH avec correction détaillée.

Revue complète des 20 modules officiels du référentiel d'examen EC-Council CEH.
Méthodologie d'analyse et de gestion du temps sur l'examen QCM (125 questions / 4 heures).
Passage d'un examen blanc complet et correction orale commentée des questions complexes.

Atelier pratique

Réalisation de l'examen blanc CEH et analyse des axes de révision individuels.

Cas métier

Résolution de questions de mise en situation d'examen - Analyse des cas d'arbitrage de sécurité.

Compétence acquise

Maîtriser le déroulement de l'examen de certification CEH et valider sa préparation.

Livrable

La grille de score de l'examen blanc et fiches mémos de synthèse CEH.

Après-midi

Passage de l'examen officiel de certification CEH

Passer l'examen de certification officiel international « Certified Ethical Hacker » (CEH).

Consignes officielles EC-Council et modalités de passage de l'examen (125 questions QCM / Durée 4 heures).
Passage de l'examen de certification officiel en ligne sous la surveillance d'un proctor certifié EC-Council.
Débriefing des résultats et formalisation du plan d'action d'application opérationnelle de retour en entreprise.

Atelier pratique

Passage officiel de l'examen de certification CEH.

Cas métier

Obtention de la certification CEH - Valorisation des compétences d'auditeur en entreprise.

Compétence acquise

Obtention de la certification internationale officielle Certified Ethical Hacker (CEH).

Livrable

Le certificat officiel d'examen CEH et le plan d'action de retour en entreprise.

Jour 6 · en décaléIMPACT

Matin

Diagnostic du cadre de votre test d'intrusion et des premières analyses

Valider le cadre juridique, choisir les bons outils d'audit et fiabiliser la remontée des failles.

Examen du mandat d'audit, de la convention de test d'intrusion et des premières analyses réalisées sur les systèmes réels.

Après-midi

Revue du rapport de test d'intrusion et présentation à la direction

Valider la pertinence des préconisations de remédiation et la qualité du livrable final.

Accompagnement à la rédaction du rapport de test d'intrusion et préparation de sa présentation au comité de direction.

Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.

Méthodes et moyens pédagogiques

Méthodes mobilisées

Pédagogie active et immersive basée sur des simulations métiers complexes. Alternance de rappels théoriques ciblés (alignés sur l'examen), de phases d'exploitation pratique en autonomie au sein du laboratoire, et de revues critiques collectives pour valider la fiabilité des remédiations appliquées.

Moyens techniques

Un poste informatique individuel par participant, accès à un laboratoire cyber virtualisé dédié (Cyber Range distant contenant des dizaines de machines cibles volontairement vulnérables), accès aux espaces numériques AMBIA, outils officiels et simulateurs d'examen.

Moyens humains

Formation animée par un consultant-formateur expert senior, certifié CEH Master (ou équivalent expert reconnu) et praticien chevronné du test d'intrusion et de la réponse aux incidents.

Modalités d’évaluation

Évaluation diagnostique

Questionnaire d'auto-évaluation et de positionnement technique envoyé 15 jours avant la session pour valider les prérequis réseau/système.

Évaluation formative

Réalisation d'ateliers pratiques métiers et de quiz blancs CEH quotidiens tout au long de la formation.

Évaluation sommative

Examen blanc final complet (QCM) et validation de la conformité technique des livrables de laboratoire, complété par un Questionnaire de validation des acquis sous forme de QCM en fin de formation.

Suivi

Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.

Délai d’accès

Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.

Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.

Accessibilité handicap

Nos parcours sont adaptables aux personnes en situation de handicap. Veuillez nous contacter pour étudier les aménagements nécessaires.

Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.

Indicateurs de résultats

Indicateurs publiés à partir de 3 avis.

Mode de calcul : www.ambia-skills.fr/notre-approche#notes