 Informations
généralesCode: ECSA/LPT
Durée : 5 jours
Prix : 3 990 € HT Public viséCe cours est destiné : administrateurs réseaux
et systèmes, administrateurs sécurité et parefeu, directeurs MIS, auditeurs de sécurité,
responsables de sécurité, analystes de sécurité, auditeurs de vulnérabilité, évaluateurs de
risques Prérequis- Les stagiaires
doivent posséder une expérience des systèmes d’exploitation Windows et/ou UNIX/LINUX, ainsi
que des connaissances en réseau et TCP/IP. La certification CEH (Certified Ethical Hacker) est un
prérequis obligatoire
Moyens- Support de cours officiel
- CD et DVD
d'outils
- Support Linux et Windows
Objectifs- Pratiquer un test de pénétration avancé.
- Manager un projet sécurité.
- Après avoir suivi ce cours, le stagiaire sera
capable d’identifier et de réduire les risques lies aux infrastructures
- Vous faire
certifier comme Expert en sécurité.
- Préparation à l’examen 412-79. Ce cours prépare
également à la certification LPT
SYSDREAM est un centre de formation
accrédité par le EC Council pour la préparation au ECSA/LPT
| Description Une formation avancée sur le
Hacking et les différents types de tests de pénétration qui couvre les intrusions sur toutes les
infrastructures modernes, systèmes d’exploitation et environnements applicatifs. Cette
session de 5 jours est hautement orientée pratique et interactive. elle utilise les methodes LPT
(Licensed Penetration Tester) et apprendra aux professionnels de la sécurité à manager la
réalisation d’un audit, à maitriser les techniques et outils avancés pour implémenter des tests
avancés, à proposer des préconisations pour corriger les vulnérabilités dé-couvertes; puis à
implémenter une politique de sécurité adapté au SI. Dans un centre de
formation reconnu par le EC Council, Ce cours prépare à l’examen 412-79 ECSA/LPT (EC
Council Certified Security Analyst / LPT), seule certification reconnue à l’échelle mondiale pour
faire valoir vos compétences d’auditeur technique en sécurité
informatique. |
- Module 1 - Le Besoin en Analyse de Sécurité
- Module
2 - Google hacking avancé
- Module 3 - Analyse de paquets TCP/IP
- Module 4 - Techniques de sniffing avancées
- Module 5 - Analyse de
vulnérabilité avec Nessus
- Module 6 - Hacking sans fil avancé
- Module 7 -
Définir une DMZ
- Module 8 - Analyse avec SNORT
- Module 9 - Analyse de
Logs
- Module 10 - Exploits avancés et outils
- Module 11 - Méthodologie
du test d’intrusion
- Module 12 - Conventions légale et avec le client
- Module 13 - Règles d'engagement
- Module 14 - Planification et calendrier
du test d’intrusion
- Module 15 - Checklist avant test d’intrusion
- Module
16 - Collecte d’informations
- Module 17 - Analyse de vulnérabilités
- Module 18 - Test d’intrusion externe
- Module 19 -
Test d’intrusion du réseau interne
- Module 20 - Test d’intrusion de routeur et
switch
- Module 21 - Test d’intrusion de firewall
- Module 22 - Test
d’intrusion IDS
- Module 23 - Test d’intrusion de réseaux sans fil
- Module
24 - Test d’intrusion de DdoS
| - Module 25 - Test d’intrusion par “ craquage ” de mot
de passe
- Module 26 - Test d’intrusion par ingénierie sociale
- Module 27 -
Test d’intrusion d’un PC portable volé, PDAs et téléphones portables
- Module 28 -Test
d’intrusion d’applications
- Module 29 - Test d’intrusion de la sécurité
physique
- Module 30 - Test d’intrusion des bases de données
- Module 31 -
Test d’intrusion VoIP
- Module 32 - Test d’intrusion du VPN
- Module 33 -
War Dialing
- Module 34 - Détection de virus et chevaux de Troie
- Module
35 - Test d'intrusion de Log Management
- Module 36 - Vérification de l'intégrite des
fichiers
- Module 37: Test d'intrusion sur Bluetooth et appareils
manuels
- Module 38: Test d'intrusion des télécommunications et communications sur
larges bandes
- Module 39: Test d'intrusion de la sécurité des mails
- Module
40: Test d'intrusion des patchs de sécurite
- Module 41: Test d'intrusion sur fuites de
données
- Module 42: Livraison et conclusion du test d’intrusion
- Module 43:
Rédaction de documentation et rapport de test d’intrusion
- Module 44: Rapport
d’analyse du test d’intrusion
- Module 45: Actions post test
- Module 46:
Ethique du “ testeur ” d’intrusion sous licence
- Module 47: Standards &
conformite
|
