Bienvenue dans ce cours vidéo sur le hacking éthique !
À travers celui-ci, vous allez apprendre beaucoup de concepts fondamentaux en sécurité informatique.
Le cours se veut à la fois pratique et interactif, vous aurez de quoi vous entraîner sur vos systèmes sans rien casser et vous pourrez soumettre vos questions à tout moment si vous en avez.
Les cyberattaques les plus populaires seront traitées dans ce cours, de façon à vous enseigner les bases de la sécurité dans les grands domaines informatiques (web, réseau, système, etc). Le tout dans le respect des lois et de l'éthique du hacking.
Au programme de cette formation Hacking Éthique
Cette formation en ligne sur le Hacking Éthique est divisée en 12 sections :
- Introduction
Vous découvrirez ce que vous allez apprendre dans ce cours et ce que vous saurez faire à l'issue de celui-ci. - Démarrer en Sécurité Informatique
Vous allez acquérir les fondations de la sécurité informatique et les bases que tout hacker éthique doit connaître. - Le hacking éthique : fondamentaux et préparation du lab
Vous allez créer votre propre "labo de test" pour tester les outils que vous utiliserez à travers ce cours sans rien casser et en toute légalité. - La reconnaissance
Vous comprendrez comment se déroule la première phase d'un test d'intrusion à travers diverses méthodes (Google Hacking, adresse e-mail...etc) et outils (Maltego, whois, dns...etc) permettant de découvrir beaucoup (trop) d'informations. - Le Scanning Réseau & Web
Vous saurez comment découvrir des services faillibles dans vos serveurs ou des vulnérabilités dans vos sites web. Nous utiliserons des scanners de vulnérabilités comme Nikto et NMap pour identifier et sécuriser les failles. - Gagner l'accès
Vous découvriez comment gagner l'accès sur l'une de vos machines en vous basant sur les informations et vulnérabilités découvertes dans les étapes précédentes. Nous en déduirons des moyens de protection réalistes et efficaces. - Le Social Engineering
La faille humaine n'aura plus de secret pour vous, vous découvrirez les principales attaques qui VOUS visent directement, et saurez vous en protéger. - Les failles Web
Vous passerez en revue le top 10 des failles web les plus populaires. Vous saurez comment elles fonctionnent et vous saurez les corriger. - Les failles réseau
Vous passerez en revue les failles réseau les plus populaires et vous saurez mettre en place des moyens de prévention et de protection efficaces. - Les logiciels malveillants
Vous découvrirez les "malwares" (trojan, keyloggers, backdoors...etc) les plus populaires et vous apprendrez à vous en défendre à l'aide de divers outils et méthodes antimalwares. - Cryptographie
Vous apprendrez les concepts de base en Cryptographie et en Stéganographie. Vous aurez des notions de SSL/TLS, PGP, etc... - Conclusion & Perspectives
Vous obtiendrez mes derniers conseils pour bien continuer dans ce domaine, et vous pourrez bénéficier d'une réduction avantageuse pour obtenir plus de produits vous permettant de vous spécialiser dans un domaine de votre choix.
Le cours s'adresse aux débutants et initiés en priorité.
Vous saurez à la fin de chaque session comment détecter et corriger concrètement les diverses vulnérabilités.
Vous aurez également un quiz de fin et diverses ressources additionnelles pour compléter les vidéos.
Certaines parties avancées et post-exploitation ne sont pas traitées dans ce cours.
Ce que vous saurez faire à la fin de ce cours de hacking éthique :
- Sécuriser des systèmes et des sites web,
- Comprendre les méthodes et les outils des pirates pour vous en défendre et ne plus tomber dans leurs pièges,
- Mieux comprendre le fonctionnement des systèmes, des réseaux et de l'informatique de manière générale,
- Créer votre propre laboratoire de test pour pratiquer sans casser,
- Réutiliser voire même enseigner les bases de la sécurité informatique que vous aurez apprises,
- Vous préparer aux métiers ou études dans la sécurité informatique,
- Découvrir un monde nouveau, la face mystérieuse de l'informatique, et mettre vos compétences aux profits d'autres personnes, ou de vous-même.
Notes Importantes !
Les systèmes, méthodologies et programmes cités dans ce cours sont utilisés à but éducatif et préventif uniquement, et dans le cadre d'une utilisation à titre privé.
Toutes les autorisations ont été reçues au préalable et toutes les précautions nécessaires ont été mises en place pour assurer un apprentissage légal et sans risque pour autrui.
Cependant, Il VOUS incombe de vérifier toutes les lois applicables à votre situation et toutes les règles ou contrats en vigueur, notamment avec des prestataires/hébergeurs utilisés.
En rejoignant ce cours, vous vous déclarez ainsi seul(e) responsable de vos actions, et aucune responsabilité de la part de l'instructeur ou de la plateforme ne seront engagées quant à la mauvaise utilisation du contenu enseigné.
En d'autres termes, ce cours n'est pas destiné aux apprentis PIRATES informatiques, qui n'auront pas ce qu'ils cherchent et qui seront écartés du cours s'ils contreviennent à cette ligne de conduite.
Un cours signé Le Blog du Hacker et Cyberini.
Table des matières de cette formation Hacking Éthique, Cybersécurité (durée : 11h56m)
-
Introduction
- Présentation de ce cours gratuit 00:02:37
- Ce que vous saurez bientôt faire gratuit 00:02:48
- Pourquoi il est intéressant d'apprendre la sécurité informatique gratuit 00:08:20
-
Démarrer en Sécurité Informatique
- Piégez maintenant vos systèmes et découvrez si vous avez été piraté(e) ! 00:08:40
- Qu'est-ce qu'un "HACKER" ? gratuit 00:07:01
- Les bases de la sécurité informatique 00:04:55
- Vulnérabilités, Menaces et Exploits 00:06:54
- Les Concepts de Sécurité (Défense en profondeur, modèle Zéro confiance) 00:08:46
- Rappels sur les Lois 00:04:59
-
Le Hacking éthique : fondamentaux et préparation du lab
- Télécharger & Installer VirtualBox 00:03:38
- Installation Facile de Kali Linux en tant que machine virtuelle sous Windows 00:12:49
- Installation de Kali Linux avec Virtualbox sous Mac 00:06:24
- Agrandir la taille de fenêtre (Additions invité) 00:08:03
- Résoudre les erreurs courantes avec Virtualbox & Kali Linux 00:09:10
- Premiers pas avec Kali Linux 00:19:21
- Initiation à la programmation C et Python sous Kali 00:15:51
- Téléchargement et installation de Metasploitable 00:08:20
- Installer une VM Win10 https://cyberini.com/ressources-cours-hacking-ethique/MSW10.zip (mot de passe = lbdh) 00:11:49
- Les 5 phases d'un test d'intrusion en sécurité informatique 00:06:12
-
La reconnaissance
- Déroulement de la reconnaissance 00:03:26
- Le Google Hacking : explications et contre-mesures 00:10:11
- Introduction à Shodan et à la recherche Facebook 00:08:42
- Se protéger du Google Hacking 00:13:21
- Introduction à DNS 00:04:50
- Pratique avec DNS (nslookup et dig) 00:08:22
- Le cas des adresses e-mail 00:04:03
- Récupérer des informations publiques sur un site web (whois, adresses IP...etc) 00:13:03
- Collecter et analyser des données avec Maltego 00:09:05
- Utilisation de recon-ng pour accélérer la recherche d'informations 00:12:12
-
Le scanning web et réseau
- Déroulement du scanning réseau 00:04:07
- Les Modèles OSI et TCP/IP 00:12:31
- Découvrir des services avec NMap 00:19:52
- Se protéger du Scanning réseau (pare-feu Linux) 00:12:48
- Découvrir des vulnérabilités Web avec Nikto et les corriger 00:07:20
- Découvrir des vulnérabilités Web avec OWASP Zed Attack Proxy (ZAP) 00:14:06
-
Gagner l'accès
- L'étape critique du test d'intrusion et moyens de prévention 00:05:14
- Les Bases de Metasploit (architecture et fonctionnalit 00:13:05
- Metasploit en pratique (exploitation d'une vulnérabilité dans Metasploitable) 00:09:16
- Le Cracking de mots de passe (et pourquoi Michel1 n'est pas un bon mot de passe) 00:11:13
- Création d'un exploit avec Metasploitable 00:20:14
- Prise de contrôle à distance de la machine virtuelle Windows 10 (exploitation) 00:19:10
- Mise en place du Système de Prévention d'Intrusion fail2ban (partie 1) 00:13:12
- Mise en place du Système de Prévention d'Intrusion fail2ban (partie 2) 00:14:51
-
L'ingénierie sociale
- Explications sur la faille humaine (vous devez absolument vous en défendre) 00:10:25
- Le Phishing, explications et contre-mesures 00:09:38
- Le E-Whoring (E-Prostitution), explications et contre-mesures 00:09:46
- Malvertising & Téléchargements Drive By, explications et contre-mesures 00:06:43
- Le Détournement d'éléments visuels 00:05:12
- Les logiciels Rogues (faux antivirus, fausses applications...etc) 00:06:59
- Le ClickJacking (Détournement de clics) et comment s'en protéger 00:05:08
- Les failles de redirection 00:04:20
- Les Arnaques sur Internet 00:08:47
-
Les failles web
- Mise en place de notre site vulnérable sur mesure 00:10:37
- Le Top 10 OWASP : les 10 vulnérabilités web les plus populaires 00:10:43
- Démonstration de la faille XSS, et comment s'en prémunir 00:09:59
- Présentation de BeEF (Browser Exploitation Framework) 00:08:48
- Démonstration de l'injection SQL, et comment s'en prémunir 00:10:47
- Démonstration de la faille CSRF, et comment s'en prémunir 00:12:26
- Démonstration de la faille Local File Inclusion, et comment s'en prémunir 00:05:42
- Scannons notre site vulnérable ! et autres conseils de sécurité des serveurs web 00:12:09
- Utilisation de Damn Vulnerable Web Application et autres contre-mesures 00:07:37
-
Les failles réseau
- Comprendre et anticiper les dénis de service 00:09:03
- L'attaque de l'homme du milieu, exemple avec l'ARP Spoofing 00:08:48
- Le Vol de session TCP & le Vol de session Web 00:10:49
- Prévention contre le sniffing réseau, exemple avec HTTP et Telnet 00:06:24
- Introduction à la Sécurité Wi-Fi (notions de WEP, WPA(2), WPS) 00:10:19
-
Les programmes malveillants (malwares/virus)
- Se défendre contre les Keyloggers 00:14:53
- Se défendre contre les Chevaux de Troie (exemple avec un Binder) 00:09:26
- Se défendre contre les Backdoors 00:07:52
- Etude d'autres Virus : Stealers, Crypters, programmes Batch 00:11:34
- La méthode certaine pour savoir si un programme est malveillant ou non 00:10:06
-
Cryptographie
- Introduction à la Cryptographie 00:13:43
- Introduction à PGP 00:11:20
- Introduction à SSL & TLS 00:05:05
- Introduction à la Stéganographie 00:08:15
-
Conclusion et perspectives
- Derniers conseils pour bien continuer en sécurité informatique 00:01:55
- Fichiers sourcestélécharger
- QCMaccéder
- Certificat
Merci
Non le cours complet traite tous les domaines du hacking éthique, mais les deux autres cours vendus séparément sont des versions plus avancées et spécifiques pour les domaines en question, en l'occurrence pour l'étude des malwares et l'autre pour les tests d'intrusion web. Le cours complet garde l'essentiel pour ne pas alourdir et ralentir l'apprentissage. Amicalement, Michel.
MERCI
Merci pour la réponse.