Tests d'intrusion

Apprendre à entrer pour savoir fermer.

Vous aimeriez tester vous-même vos sites et vos serveurs, plutôt que d'attendre le prochain audit ? Cinq jours pour mener une intrusion du début à la fin, sur des machines prévues pour, et repartir avec la méthode et le rapport qui va avec.

⏱ 5 jours 3 750 € HT 📅 18 - 22 janvier 2027 ✓ Qualiopi · OPCO

S'inscrire à cette session → Demander des infos

Programme détaillé en PDF Le lire en ligne →

Prix3 750 € HT

Durée5 jours

Prochaine session18 - 22 janvier 2027

LieuParis · Présentiel ou distanciel

FinancementQualiopi · OPCO

Inscription ou devis intra-entreprise - réponse sous 48 h.

S'inscrire →

Pour qui

À qui s'adresse cette formation

Consultants souhaitant structurer leur méthodologie
Techniciens sécurité voulant passer à l'offensif
Candidats préparant l'OSCP
Équipes red team en montée en compétences

Prérequis

Linux (navigation, bash basique), TCP/IP, notions HTTP. Kali Linux requis.

Objectifs

À l'issue de la formation

Maîtriser la méthodologie complète de test d'intrusion PTES
Produire un rapport professionnel livrable au COMEX
Réaliser une simulation d'attaque réaliste end-to-end
Automatiser les phases de reconnaissance et d'exploitation

Certifications associées

OSCP, CEH, GPEN

Programme

Ce que vous apprendrez.

Jour 1

Reconnaissance & OSINT

Méthodologie PTES et cadre légal (PASSI)
Reconnaissance passive : OSINT, Shodan, Maltego
Reconnaissance active : Nmap, Masscan, Nuclei
Cartographie de la surface d'attaque

Jour 2

Exploitation web

OWASP Top 10 en conditions réelles
SQLi, XSS, IDOR, SSRF, File inclusion
Exploitation avec Burp Suite Pro
API REST / GraphQL : vulnérabilités spécifiques

Jour 3

Exploitation réseau & systèmes

Services exposés : SMB, RDP, WinRM, SSH
Vulnérabilités de configuration et CVE
Metasploit : automatisation et modules post-expl
Privesc Linux et Windows

Jour 4

Post-exploitation & pivoting

Persistence, exfiltration, C2 (Cobalt Strike concepts)
Pivoting SSH, proxy SOCKS, chisel
Mouvement latéral réseau
Anti-forensic et discrétion

Jour 5

Red team avancé & rapport

Simulation d'attaque APT complète
Rédaction rapport technique + exécutif
Restitution orale : angle technique + management
Revue des IOCs et recommandations

Planning

Prochaines sessions.

📅

18 - 22 janvier 2027 Paris · Présentiel ou distanciel

6 places

📅

24 - 28 mai 2027 À distance · Distanciel

8 places

📅

4 - 8 octobre 2027 Paris · Présentiel ou distanciel

8 places

Réserver ma place →

Inclus dans le prix

Ce qui est compris

Environnements de lab dédiés (VM fournies)
Modèles de rapport professionnel (Word + PDF)
Checklists PTES et OWASP annotées
Accès aux scripts et outils commentés

✓ Formation Qualiopi - financement OPCO possible.