Loading, please wait...
Maîtrisez Évaluation des vulnérabilités et notation des risques grâce à des exercices pratiques et des leçons interactives.
Comprendre les bases de l'évaluation des vulnérabilités, son importance et les différents types de vulnérabilités.
Introduction au piratage éthique, à la méthodologie du piratage éthique et à l'importance des considérations légales et éthiques.
Comprendre les bases du réseau, y compris TCP/IP, DNS et les protocoles réseau courants.
Commencer avec Linux, les commandes de base et le système de fichiers Linux.
Comprendre les bases de la sécurité, y compris la confidentialité, l'intégrité et la disponibilité.
Comprendre les bases de l'évaluation des risques, de la gestion des risques et du processus d'évaluation des risques.
Apprendre les techniques de footprinting et de reconnaissance, y compris la reconnaissance passive et active.
Comprendre les techniques d'analyse des réseaux, y compris l'analyse des ports, des services et des vulnérabilités.
Apprendre les techniques d'énumération, y compris l'énumération SMB, SNMP et LDAP.
Commencer avec Nessus, un scanner de vulnérabilités populaire, et apprendre à interpréter les résultats des analyses.
Introduction à OpenVAS, un scanner de vulnérabilités open-source, et apprentissage de l'interprétation des résultats de scan.
Apprentissage des bases de l'exploitation de vulnérabilités, y compris le processus de développement d'exploits et les techniques d'exploitation courantes.
Introduction au Framework Metasploit, un outil populaire de test de pénétration, et apprentissage de son utilisation pour l'évaluation des vulnérabilités.
Apprentissage des techniques de cassage de mots de passe, y compris les attaques par dictionnaire, les attaques par force brute et les tables arc-en-ciel.
Compréhension des bases de la sécurité des applications web, y compris les vulnérabilités web courantes et les pratiques de codage sécurisé.
Apprentissage des attaques par injection SQL, y compris les différents types d'injection SQL et comment les prévenir.
Apprentissage des attaques par script intersites, y compris les différents types de XSS et comment les prévenir.
Compréhension des bases de l'évaluation des risques, y compris les différents modèles d'évaluation des risques et comment calculer les scores de risque.
Apprentissage du CVSS, une méthode standardisée pour évaluer la gravité des vulnérabilités, et comment calculer les scores CVSS.
Apprentissage du modèle d'évaluation des risques DREAD, une méthodologie d'évaluation qualitative des risques, et comment l'utiliser pour évaluer le risque des vulnérabilités.
Apprentissage de la méthodologie de notation des risques OWASP, une méthodologie d'évaluation des risques développée par le projet Open Web Application Security, et de son utilisation pour évaluer les risques des vulnérabilités web.
Apprentissage des techniques avancées d'évaluation des vulnérabilités, y compris la revue de code manuelle, le fuzzing et l'analyse binaire.
Apprentissage de la manière de rapporter et de présenter les résultats d'une évaluation des vulnérabilités, y compris la rédaction d'un rapport d'évaluation des vulnérabilités et la présentation des résultats aux parties prenantes.
Application des connaissances et des compétences acquises tout au long du cours à des études de cas et des exercices pratiques du monde réel.
Achèvement d'un projet final qui démontre la maîtrise des techniques d'évaluation des vulnérabilités et de notation des risques, et obtention d'un certificat de complétion.