Description

Ce module permettra de plonger plus profondément dans le monde de la cybersécurité, l’objectif premier étant d’apprendre aux participants à adopter l’état d’esprit de l’attaquant pour reconnaître les mécanismes de défense nécessaires. Les participants seront confrontés à plusieurs types de logiciels malveillants, de logiciels espions, de virus et de vulnérabilités qui peuvent mettre en danger le réseau de l’organisation – ainsi qu’à différentes techniques d’ingénierie sociale et aux “Honeypots”.

Contenu technique

• Principes fondamentaux de la sécurité des réseaux
  o Principes de sécurité des réseaux
  o Terminologie de la sécurité
  ▪ Composants de sécurité
  ▪ Politiques de sécurité
  o Procédures de sécurité
  ▪ Sécurité physique
  ▪ Sécurisation des dispositifs
  ▪ Sécurisation des applications
  ▪ Mises à jour du système d’exploitation
• TCP/IP avancé
  o Protocoles de communication en profondeur
  o Attaques des couches réseau
  o Le processus du DHCP et de l’APIPA
• Structure et analyse des paquets
  o CHANGEMENT DE CAPTURE DES PAQUETS

Description

De nos jours, les grandes organisations souffrent beaucoup des attaques de réseau et des intrusions malveillantes. Les personnes qui gèrent le réseau de l’organisation ont un impact immense sur la sécurité de celle-ci. Ce module apprendra à l’étudiant à assumer le rôle d’administrateur de la sécurité du réseau. Les étudiants apprendront à inspecter le réseau et à trouver des cibles et des problèmes de sécurité éventuels avant que les attaquants ne puissent les utiliser.

Contenu technique

• Analyser le réseau
  o Préparer des captures d’écran à l’aide de NMAP
  o Détection des changements de service à l’aide de Shodan CLI
  o Lancer les SNG pour détecter les vulnérabilités éventuelles
  o La méthodologie pour trouver des hôtes dans le réseau
  o Capture de fausses adresses MAC et IP
  o Espionner le réseau local en utilisant Driftnet et Urlsnarf
  o Chasse aux Rootkits avec windbg
• Analyse des fuites d’informations sur la sécurité des réseaux
  o Le cadre OSINT
  o Ingénierie sociale
  o Utilisation de The-Harvester pour trouver les courriels privés exposés
  o Chasse dans le domaine privé à l’aide d’Amass
  o Le WHO-IS et les outils Dimitry
  o Attaques de phishing
  o Empoisonnement du DNS
• Menaces pour la sécurité des réseaux (pratique)
  o Virus
  o Les logiciels malveillants
  o Trojans
  o Ver
  o Logiciels espions
  o Charges utiles
  o Débordements de la mémoire tampon.
  

Description

Ce module explique une grande partie des concepts et des outils de sécurité informatique. Les étudiants apprendront étape par étape les mesures de durcissement. Ils exploreront certaines faiblesses de sécurité du système d’exploitation Linux et apprendront à se protéger contre ces faiblesses. Ils apprendront à sécuriser les différents types de comptes sur un système Linux, à appliquer des mots de passe forts, à configurer le pare-feu, etc.

Technical content

• Renforcement du routage et des composants de réseau
  o Entrée statique ARP et DHCP pour prévenir l’empoisonnement
  o Composants du pare-feu
  ▪ Iptables vs. UFW
  ▪ Surveiller le FW à l’aide de Tshark
  ▪ Concepts des chaînes IP
  o Serveur mandataire
  ▪ Équilibrage des charges
  ▪ Atténuer les techniques de déni de service
• Contre-mesures des attaques
  o Conception et configuration d’un IDS
  ▪ IDS vs. IPS
  ▪ Hôte vs. IDS en réseau
  ▪ Limitation de l’IDS
  ▪ Sniffer comme IDS et IPS
  ▪ Installer Snort
  ▪ Fixer des règles
  ▪ Identifier les scanners NMAP
  o Construire des pots de miel
  o Détournement de session Contre-mesures
  o Détection du reniflage actif
  o Durcissement des PME contre les énumérations
  o Identifier la falsification des journaux
• Travailler avec les VPN
  o Fondements du VPN
  o Protocoles de sécurité IP
  o Design et architecture
  o Sécurité du VPN
  o Configurez votre VPN.

Description

Ce module couvre les concepts fondamentaux de sécurité et les directives qui peuvent aider les administrateurs de systèmes Linux et Windows à assurer la sécurité de leurs serveurs. La formation comprend des mesures de renforcement approfondies et la création étape par étape de votre environnement de sécurité.

Contenu technique

• Sécurisation de Linux
  o Concepts clés Linux
  o Administration et sécurité
  o Fichiers du réseau Linux
  o Processus du réseau Linux
  o Les principales commandes du réseau Linux
  o Durcissement de Linux
  o Système de fichiers en réseau et Linux
  o Service d’information sur les réseaux et Linux
• Sécurisation des fenêtres
  o Sécurité fondamentale de Windows
  o Infrastructure Windows
  o Authentification Windows
  o Sécurité des utilisateurs et des groupes de Windows.