Formation Sécurité Offensive: Maîtriser les Techniques de Hacking

Introduction à la Sécurité Offensive et au Hacking Éthique

• —Définition et éthique du hacking
• —Cadre légal et déontologie du pentesting
• —Phases d’un test d’intrusion
• —Types d'attaquants et motivations
• —Notions de confidentialité, intégrité, disponibilité (CID)

Fondamentaux Réseau et Protocoles Essentiels

• —Modèle OSI et TCP/IP
• —Adressage IP (IPv4/IPv6), masques, sous-réseaux
• —Concepts TCP/UDP, ports et services
• —Fonctionnement de DNS, HTTP/S, FTP, SSH
• —Analyse de trames réseau avec Wireshark

Systèmes d'Exploitation pour le Pentester

• —Introduction à Linux (Kali Linux)
• —Commandes essentielles BASH
• —Gestion des utilisateurs et permissions
• —Notions de Windows Server et client
• —Configuration de machines virtuelles (VirtualBox/VMware)

Reconnaissance Passive et Osint

• —Collecte d'informations publiques (OSINT)
• —Utilisation des moteurs de recherche avancés (Google Dorks)
• —Recherche d'informations DNS et Whois
• —Exploration des réseaux sociaux et professionnels
• —Cartographie d’une cible sans interaction directe

Reconnaissance Active et Balayage de Ports

• —Techniques de balayage de ports (Nmap)
• —Détection de services et de versions
• —Identification de systèmes d'exploitation (OS fingerprinting)
• —Balayage UDP et balayage de vulnérabilités
• —Contournement des pare-feu simples

Énumération et Collecte d'Informations Ciblées

• —Énumération des utilisateurs et groupes
• —Énumération des partages réseau (SMB/NFS)
• —Collecte d'informations via SNMP et SMTP
• —Techniques de découverte de répertoires web (dirb, gobuster)
• —Exploitation des informations pour affiner l’attaque

Analyse de Vulnérabilités et Scanners

• —Compréhension des vulnérabilités (CVE, CVSS)
• —Utilisation de scanners de vulnérabilités (OpenVAS/Nessus)
• —Analyse des rapports de vulnérabilités
• —Identification des faux positifs et faux négatifs
• —Priorisation des vulnérabilités à exploiter

Exploitation des Vulnérabilités Fondamentales

• —Introduction à Metasploit Framework
• —Exploitation des services vulnérables (SSH, FTP)
• —Concepts de shell inversé et shell direct
• —Utilisation de modules d'exploitation de base
• —Préparation d'une session d'exploitation

Hacking des Systèmes et Post-Exploitation

• —Techniques d'escalade de privilèges (Linux/Windows)
• —Vol de hachages de mots de passe
• —Création de portes dérobées (backdoors)
• —Manœuvre de persistance sur les systèmes compromis
• —Nettoyage des traces et effacement des preuves

Attaques par Mot de Passe et Cryptographie

• —Attaques par force brute et par dictionnaire
• —Cracking de hachages (hashcat, John the Ripper)
• —Attaques sur les protocoles d'authentification (Kerberos, NTLM)
• —Principes de base de la cryptographie (chiffrement symétrique/asymétrique)
• —Limitations et faiblesses des mécanismes d'authentification

Sécurité des Applications Web - Niveau 1

• —Introduction aux vulnérabilités web (OWASP Top 10)
• —Injection SQL (SQLi)
• —Cross-Site Scripting (XSS)
• —Faille d'inclusion de fichiers (LFI/RFI)
• —Sécurité des formulaires et des authentifications web

Rapports d’Audit et Protection Fondamentale

• —Rédaction d'un rapport de test d'intrusion
• —Recommandations de remédiation
• —Bonnes pratiques de sécurité (patch management, MFA)
• —Sensibilisation aux menaces courantes
• —Conclusion et certification EC-Council

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

Aucun prérequis technique spécifique n'est exigé. La formation est conçue pour les débutants. Une curiosité pour l'informatique est un plus.

- Un ordinateur portable (Windows, macOS ou Linux) - Une connexion internet stable - Au moins 8 Go de RAM (recommandé 16 Go) - Au moins 100 Go d'espace disque disponible - Les logiciels nécessaires (machines virtuelles, outils) seront indiqués et guidés pendant la formation.

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

Vous apprendrez à manipuler les outils de sécurité offensive tels que Nmap, Nessus, Burp Suite et Kali Linux.

Oui, vous aurez accès à des environnements de laboratoire virtuels pour pratiquer les techniques de hacking éthique.

La formation est conçue pour les débutants et les experts en sécurité. Les concepts sont présentés de manière claire et les exercices pratiques sont adaptés à tous les niveaux.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.