catalogue formations
Des formations conçues par des praticiens actifs — pour des professionnels qui veulent comprendre les attaques réelles.
Compromettre l'AD de A à Z comme un vrai attaquant. Lab Windows 11 24H2 avec EDR actif, formateur OSCP/AWAE qui fait ces attaques en mission.
Méthodologie complète de test d'intrusion — de la reconnaissance au rapport professionnel. Labs sur des cas réels PASSI.
Produire du renseignement cyber actionnable et chasser les menaces proactivement sur un SIEM. MISP préconfigurée, jeux de données réels.
Collecte, pivots, géolocalisation, fuites d'identifiants. Investigations entreprises et personnes physiques dans le cadre légal RGPD.
SAST/DAST, CI/CD sécurisée, containers, IaC. Intégrer la sécurité sans ralentir la livraison.
Acquisition légale, analyse mémoire, timeline d'attaque, rapport défendable. Scénarios ransomware sur images forensiques réelles.
OWASP LLM Top 10, prompt injection directe et indirecte, jailbreaking, red teaming de systèmes RAG. Démos live sur vrais LLM.
Deepfakes, phishing ciblé DAF/RH, FOVI, contournement MFA. Une journée sans jargon pour des équipes qui ne sont pas techniciens.
ISO 27001, NIS2, DORA, EBIOS RM. De la réglementation à un plan d'action concret. Modèles de documents fournis.
Veille infostealers, CTI opérationnelle, OSINT automatisé. Construire une capacité de renseignement durable avec des logs réels anonymisés.
Votre contenu, vos contraintes, votre public. Nous co-construisons un module 100% adapté à votre contexte technique et sectoriel.
Un Active Directory vulnérable à attaquer, puis à défendre. VM fournie, TPs guidés. 4 à 10h de pratique intensive.
