Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.
Réf. ETH-FND
Ethical Hacking - Les fondamentaux
Sécurité offensive
Durée
35 à 49 heures (5 à 7 jours) selon le format
Modalités
Présentiel, Classe à distance
Reconnaissance
Formation non certifiante (attestation de fin de formation)
Format de vente
Inter-entreprise ou Intra-entreprise
Délai d’accès
Inter : jusqu’à 5 jours ouvrés avant la session ; intra : en moyenne 15 jours ouvrés après l’acceptation du devis
Tarif intra
Sur devis
Pourquoi suivre cette formation
Penser comme un attaquant est la clé d'une défense cyber efficace. Cette formation pratique de 5 jours vous enseigne la méthodologie du piratage éthique, les techniques d'audit d'intrusion et la manipulation des outils majeurs sous Kali Linux.
À l’issue de cette formation, les participants seront capables de
Appliquer une méthodologie stricte de test d'intrusion (Reconnaissance, Scanning, Gain d'accès, Maintien)
Utiliser les outils de référence du marché de manière éthique et contrôlée
Identifier et évaluer la criticité des vulnérabilités courantes sur les systèmes et réseaux
Interpréter les résultats des outils de scan pour éliminer les faux positifs
Proposer des contre-mesures techniques immédiates pour durcir les infrastructures
IMPACTTerrain49 heures (7 jours) · dont une journée en décalé5 615 € HTpar participant (inter-entreprises)
Chaque format reprend le précédent et y ajoute des journées.
Public visé
Administrateurs systèmes et réseaux, techniciens support, ingénieurs sécurité en devenir, ou tout professionnel de l'IT souhaitant comprendre les techniques offensives.
Prérequis
Maîtrise des fondamentaux des réseaux (TCP/IP, modèle OSI) et des lignes de commande de base (Linux et Windows).
Prérequis techniques à distance
La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.
Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.
Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.
Objectifs pédagogiques
Citer les 5 phases réglementaires d'un test d'intrusion et le cadre légal du hacking éthique.
Expliquer le fonctionnement des principaux protocoles réseau et leurs faiblesses inhérentes.
Déployer un environnement de test Kali Linux et manipuler les outils fondamentaux (Nmap, Wireshark).
Interpréter les résultats de scans réseau pour identifier les surfaces d'attaque critiques.
Qualifier le niveau de risque d'une vulnérabilité système détectée.
Rédiger un compte-rendu technique clair listant les vulnérabilités et les remédiations associées.
Programme détaillé
Jour 1ESSENTIEL
Matin
Introduction au Hacking Éthique, Cadre Légal & OSINT
Comprendre le cadre juridique du pentest et maîtriser les techniques de reconnaissance passive (OSINT).
Définition du piratage éthique : White Hat vs Black Hat vs Grey Hat.
Cadre légal et réglementaire : Code Pénal (articles 323-1 à 323-7), convention de preuve et autorisation écrite d'audit.
Cartographie d'empreinte numérique passive sur une entreprise fictive sans aucun envoi de paquets vers la cible.
Cas métier
Audit de fuite d'informations sur un groupe industriel - Découverte de mots de passe fuités et de sous-domaines oubliés.
Compétence acquise
Mener une phase de reconnaissance passive OSINT et cadrer un audit légalement.
Livrable
La convention type de test d'intrusion et la grille d'audit OSINT.
Après-midi
Reconnaissance Active, Scanning & Découverte de Services
Cartographier la surface d'attaque réseau et identifier les services exposés avec Nmap.
Phase 2 - Scanning de réseau : balayage d'adresses IP, détection de ports ouverts et fingerprinting de systèmes d'exploitation.
Utilisation avancée de Nmap : types de scans (SYN, Connect, UDP), options d'évasion d'IDS et scripts NSE (Nmap Scripting Engine).
Énumération des services réseau : NetBIOS, SMB, RPC, SNMP et SMTP.
Atelier pratique
Cartographie complète d'une plage d'adresses IP d'entreprise et identification des versions de services obsolètes.
Cas métier
Cartographie du réseau DMZ d'un partenaire commercial - Identification des serveurs non mis à jour.
Compétence acquise
Cartographier une infrastructure réseau et énumérer les services actifs.
Livrable
La cartographie des ports et services du réseau cible.
Jour 2ESSENTIEL
Matin
Analyse de Vulnérabilités & Scanners Automatisés
Déployer et interpréter des scanners de vulnérabilités pour localiser les failles de sécurité.
Phase 3 - Analyse de vulnérabilités : différence entre scan de vulnérabilités et test d'intrusion.
Prise en main des scanners automatisés : OpenVAS / Greenbone, Nessus.
Analyse des rapports de vulnérabilités, corrélation avec les bases CVE/NVD et tri des faux positifs.
Atelier pratique
Lancement d'un scan de vulnérabilités OpenVAS sur un réseau de laboratoire et hiérarchisation des failles.
Cas métier
Préparation d'un audit de conformité interne - Scan de 50 serveurs et rédaction de la matrice des failles critiques.
Compétence acquise
Piloter un scanner de vulnérabilités et trier les résultats avec rigueur.
Livrable
Le rapport de vulnérabilités corrigé et hiérarchisé.
Après-midi
Exploitation de Failles Système & Metasploit Framework
Comprendre les mécanismes d'exploitation de vulnérabilités avec Metasploit.
Phase 4 - Gain d'accès (Exploitation) : concepts de charge utile (Payload), d'exploit et de shell à distance (Reverse Shell vs Bind Shell).
Prise en main de Metasploit Framework (MSFConsole) : recherche d'exploits, configuration des modules et exécution.
Utilisation du payload Meterpreter : commandes de base, prise de capture d'écran, extraction d'informations.
Atelier pratique
Exploitation guidée d'une vulnérabilité système connue (ex : EternalBlue / MS17-010) sur une VM vulnérable de laboratoire.
Cas métier
Démonstration d'impact auprès d'un comité de direction - Prise de contrôle à distance d'un serveur non mis à jour.
Compétence acquise
Manipuler le framework Metasploit pour valider l'exploitabilité d'une faille système.
Livrable
La fiche d'exploitation d'une vulnérabilité système.
Jour 3ESSENTIEL
Matin
Attaques sur les Mots de Passe & Cassage d'Empreintes (Cracking)
Auditer la robustesse des mots de passe et maîtriser les techniques de cassage de hachages.
Techniques d'attaque sur les mots de passe : attaques par dictionnaire, par force brute et tables Arc-en-ciel (Rainbow Tables).
Extraction d'empreintes de mots de passe (LM/NTLM sous Windows, Shadow sous Linux).
Manipulation des outils de cassage : John the Ripper, Hashcat, Hydra (attaques en ligne vs hors-ligne).
Atelier pratique
Extraction et cassage d'un fichier d'empreintes de mots de passe utilisateur à l'aide d'un dictionnaire ciblé sous Hashcat.
Cas métier
Audit de la politique de complexité des mots de passe d'une entreprise - Test de résistance sur 100 comptes.
Compétence acquise
Auditer la robustesse des mots de passe d'un domaine d'entreprise.
Livrable
Le rapport d'audit de robustesse des mots de passe.
Après-midi
Attaques Réseau local (MITM, ARP Spoofing & Sniffing)
Réaliser des attaques d'interception de trafic sur un réseau local d'entreprise.
Attaques Man-in-the-Middle (MITM) sur le réseau local : ARP Poisoning, DNS Spoofing, DHCP Starvation.
Interception et déchiffrement de flux réseau non sécurisés (HTTP, FTP, Telnet) avec Bettercap / Ettercap.
Contournement SSL/TLS basique avec SSLStrip et analyse du trafic intercepté.
Atelier pratique
Réalisation d'une attaque par empoisonnement ARP sur le LAN de laboratoire et interception d'identifiants transmis en clair.
Cas métier
Sensibilisation au danger de l'utilisation d'un réseau Wi-Fi public - Démonstration d'interception de session.
Compétence acquise
Intercepter et analyser du trafic réseau local pour démontrer le besoin de chiffrement.
Livrable
Le compte-rendu d'audit de sécurité du réseau local (LAN).
Jour 4ESSENTIEL
Matin
Hacking Web de Base (SQLi, XSS & Burp Suite)
S'initier à l'audit de sécurité des applications Web et manipuler Burp Suite.
Introduction à la sécurité des applications Web : architecture HTTP, requêtes, réponses et cookies.
Prise en main de Burp Suite Community : proxy d'interception, Repeater et Intruder.
Initiation aux vulnérabilités Web majeures : Injections SQL (SQLi) et Cross-Site Scripting (XSS).
Atelier pratique
Interception d'une requête HTTP sous Burp Suite, modification des paramètres de connexion et exploitation d'une SQLi simple.
Cas métier
Audit de sécurité rapide du formulaire de contact du site vitrine - Détection d'une faille XSS.
Compétence acquise
Manipuler le proxy Burp Suite et identifier des vulnérabilités Web basiques.
Livrable
Le rapport d'audit applicatif Web préliminaire.
Après-midi
Post-Exploitation, Élévation de Privilèges & Maintien d'Accès
Comprendre les techniques de post-exploitation et d'élévation de privilèges sous Windows et Linux.
Phase 5 - Post-exploitation : énumération locale du système compromis (LinPEAS / WinPEAS).
Techniques d'élévation de privilèges : services mal configurés, fichiers suid/sudo sous Linux, unquoted service paths sous Windows.
Notions de maintien d'accès (Persistence) : création de comptes cachés, tâches planifiées et Web Shells.
Atelier pratique
Élévation de privilèges d'un simple compte utilisateur vers le compte Root sous Linux via une mauvaise configuration sudo.
Cas métier
Évaluation de la propagation d'une menace interne - Analyse de la facilité d'obtention des privilèges Administrateur.
Compétence acquise
Évaluer la perméabilité d'un système à l'élévation de privilèges locale.
Livrable
La matrice des vulnérabilités d'élévation de privilèges.
Jour 5ESSENTIEL
Matin
Rédaction du Rapport d'Audit & Recommandations de Remédiation
Structurer et rédiger un rapport de test d'intrusion clair pour les équipes techniques et la direction.
Structure d'un rapport d'audit professionnel : Synthèse Exécutive (Executive Summary), méthodologie, constats détaillés et preuves.
Cotation de la criticité des failles selon le standard CVSS.
Rédaction de préconisations de remédiation claires, réalistes et hiérarchisées.
Atelier pratique
Rédaction de la synthèse exécutive et d'une fiche de preuve d'audit à partir des vulnérabilités découvertes de la semaine.
Cas métier
Présentation des conclusions d'audit au Directeur des Systèmes d'Information - Restitution orale et écrite.
Compétence acquise
Rédiger un rapport de test d'intrusion professionnel et hiérarchiser les préconisations.
Livrable
Le Rapport de Test d'Intrusion (Pentest) type complet.
Après-midi
Challenge Pratique « Capture The Flag » (CTF) & Bilan
Mettre en œuvre l'ensemble des compétences de hacking éthique lors d'un challenge d'audit complet.
Mise à disposition d'un environnement d'entreprise complet vulnérable (Infrastructure réseau, serveurs Web, bases de données).
Travail en sous-groupes : déroulement de l'audit (OSINT, scan, exploitation, élévation de privilèges) pour capturer les drapeaux de validation (Flags).
Restitution collective, débriefing des chemins d'attaque et formalisation du plan d'action d'entreprise.
Atelier pratique
Challenge CTF final : compromission éthique d'une infrastructure d'entreprise simulée en 3 heures.
Cas métier
Audit global d'une filiale nouvellement rachetée - Restitution complète de la surface d'attaque.
Compétence acquise
Mener un audit d'intrusion complet et valider le plan de remédiation d'une infrastructure.
Livrable
Le dossier d'audit du challenge CTF et le certificat de compétences.
Jour 6ACTION
Matin
De la reconnaissance à l'action : mener un test d'intrusion complet
Réutiliser en autonomie la méthode et les outils des journées ESSENTIEL (reconnaissance, scan, analyse de vulnérabilités, exploitation) sur un environnement de test complet.
Réactiver les acquis des journées ESSENTIEL : rappel visuel et quiz sur le cadre légal, l'OSINT, le scan, les scanners de vulnérabilités, Metasploit et les attaques sur les mots de passe.
Enchaîner les phases d'un test d'intrusion dans le respect d'un périmètre autorisé, en consignant chaque action.
Atelier pratique
Entraînement en binômes : définir le périmètre et les règles d'engagement d'un audit à partir d'une demande client, avec relecture croisée.
Cas métier
L'audit d'une PME (cas fil rouge) - Dans un laboratoire isolé reproduisant le système d'information d'une PME, les participants mènent la reconnaissance, l'analyse des vulnérabilités et l'exploitation, puis présentent leurs découvertes au groupe.
Compétence acquise
Savoir mener en autonomie un test d'intrusion méthodique et encadré.
Livrable
Le journal d'audit et les preuves collectées, construits avec la méthode des journées ESSENTIEL.
Après-midi
Éprouver ses attaques web et son rapport en simulation de restitution client
Mettre à l'épreuve ses techniques web, de post-exploitation et de rédaction pour livrer un rapport utile au client.
Retour sur les attaques web (SQLi, XSS), la post-exploitation, l'élévation de privilèges et la rédaction du rapport vus les jours précédents.
Hiérarchiser les vulnérabilités trouvées et proposer des corrections réalistes.
Atelier pratique
Exercice guidé : classer les vulnérabilités découvertes par gravité et par facilité de correction, puis comparer les classements entre participants.
Cas métier
La restitution au client (cas fil rouge) - Chaque participant complète l'audit par les tests web, rédige le rapport (synthèse pour la direction et détail technique) et le présente à un client joué par le formateur, avec les retours du groupe.
Compétence acquise
Savoir restituer un audit de sécurité de façon claire et utile.
Livrable
Le rapport d'audit complet, rédigé avec le modèle des journées ESSENTIEL.
Jour 7 · en décaléIMPACT
Matin
Diagnostic technique de la Surface d'Attaque Réelle du Client
Déceler les fuites de données réelles, les services vulnérables exposés sur Internet et les failles de configuration.
Examen confidentiel de la surface d'attaque externe d'entreprise (OSINT, IP publiques exposées) mené par l'expert AMBIA.
Après-midi
Plan de Remédiation & Hardening d'Entreprise
Fermer la surface d'attaque réelle et livrer la feuille de route de sécurisation validée.
Rédaction en direct du plan de remédiation priorisé et durcissement des systèmes d'exploitation du client.
Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.
Méthodes et moyens pédagogiques
Méthodes mobilisées
Pédagogie active axée sur la manipulation guidée, démonstrations techniques ciblées, ateliers d'ancrage progressifs et corrections collectives pas-à-pas pour installer durablement les bons automatismes de diagnostic.
Moyens techniques
Un poste informatique individuel par participant avec accès à un environnement de laboratoire virtualisé (Kali Linux, cibles d'entraînement Windows/Linux), supports numériques AMBIA et accès aux outils open-source de référence.
Moyens humains
Formation animée par un consultant-formateur expert, praticien du test d'intrusion (Pentester) en activité et certifié (ex : CEH, OSCP).
Modalités d’évaluation
Évaluation diagnostique
Questionnaire de positionnement et d'auto-évaluation en amont de la formation pour valider les prérequis techniques (réseaux et systèmes).
Évaluation formative
Exercices d'application pratique, quiz techniques et ateliers d'ancrage progressifs à la fin de chaque module thématique durant les 5 jours.
Évaluation sommative
Questionnaire de validation des acquis sous forme de QCM en fin de formation et évaluation de la pertinence du rapport d'audit technique rédigé lors de la dernière journée. Remise d'une attestation de fin de formation.
Suivi
Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.
Délai d’accès
Inter-entreprises : L’inscription est possible jusqu’à 5 jours ouvrés avant le début de la session, sous réserve des places disponibles.
Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.
Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.
Accessibilité handicap
Nos parcours sont adaptables aux personnes en situation de handicap. Contactez notre référent pour l'étude des aménagements nécessaires.
Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.
Indicateurs de résultats
Indicateurs publiés à partir de 3 avis.
Mode de calcul : www.ambia-skills.fr/notre-approche#notes
