| présentation_formation_enki.pdf |
PRÉPAREZ-VOUS AU PASSAGE DE VOTRE OSCP (OFFENSIVE SECURITY CERTIFIED PROFESSIONAL)
Plus d'info sur notre site dédié à la formation : http://www.formation-ethical-hacking.com
Qu'est-ce que la certification OSCP ?
Offensive Security Certified Professional (OSCP) est une certification PENTEST pour le cours de formation Kali Linux. Elle est également la première certification de sécurité offensive, de l'information, au monde.
L'OSCP challenge les étudiants afin que ces derniers fassent leurs preuves et démontrent qu'ils ont une compréhension claire et pratique du processus de test d'intrusion et de son cycle de vie. Ils sont ensuite soumis à un difficile examen de certification de 48 heures.
Une personne certifiée OSCP a démontré sa capacité à faire face à un réseau inconnu, à analyser les cibles dans un périmètre défini, les exploiter et documenter clairement les résultats dans un rapport de test d'intrusion.
ENKI - disposant de personnes certifiées - vous prépare au passage de cette certification.
Offensive Security Certified Professional (OSCP) est une certification PENTEST pour le cours de formation Kali Linux. Elle est également la première certification de sécurité offensive, de l'information, au monde.
L'OSCP challenge les étudiants afin que ces derniers fassent leurs preuves et démontrent qu'ils ont une compréhension claire et pratique du processus de test d'intrusion et de son cycle de vie. Ils sont ensuite soumis à un difficile examen de certification de 48 heures.
Une personne certifiée OSCP a démontré sa capacité à faire face à un réseau inconnu, à analyser les cibles dans un périmètre défini, les exploiter et documenter clairement les résultats dans un rapport de test d'intrusion.
ENKI - disposant de personnes certifiées - vous prépare au passage de cette certification.
Formation ETHICAL HACKING
Pour les professionnels intéressés par la formation à la cybersécurité, nous développons les « Corporate Laboratories » - programme de formation unique de la société PENTESTIT en partenariat avec ENKI.
La particularité des « Corporate Laboratories » est un format d'enseignement symbiotique : qualité du matériel et des ressources avec lesquels est menée la formation et réalité du terrain. Le programme inclut une formation pratique forte et propose une simulation réaliste d'attaques sur un réseau d'entreprise (laboratoire en ligne).
« Corporate Laboratories » - un système de formation, comprenant :
Pour quel public ?
Le programme et le processus d'apprentissage
Dans les « Corporate Laboratories » nous montrons la quasi totalité des vecteurs d'attaques connus : services réseaux, applications Web, systèmes d'exploitation et logiciels d'application. Vos actions au cours de la formation sont identiques aux actions externes et internes de l’intrus attaquant le système. Pendant la formation, vous comprendrez les raisons des vulnérabilités, les outils disponibles, les méthodes de protection, et à vous apprendrez à vous familiariser avec la psychologie de l'attaquant.
Pour les professionnels intéressés par la formation à la cybersécurité, nous développons les « Corporate Laboratories » - programme de formation unique de la société PENTESTIT en partenariat avec ENKI.
La particularité des « Corporate Laboratories » est un format d'enseignement symbiotique : qualité du matériel et des ressources avec lesquels est menée la formation et réalité du terrain. Le programme inclut une formation pratique forte et propose une simulation réaliste d'attaques sur un réseau d'entreprise (laboratoire en ligne).
« Corporate Laboratories » - un système de formation, comprenant :
- Une formation à distance ou sur site complète
- Des services pratiques (espace personnel, service webinaire et laboratoire pentest) pour une formation confortable et de qualité, prenant en compte les besoins de tous les élèves
- Des cours uniques basés sur des années d'expériences de nos experts
- Une formation pratique efficace dans des laboratoires, basés sur de vrais réseaux d'entreprises
- L'interaction online avec nos instructeurs pendant la formation et les excercices pratiques
- Les tests finaux obligatoires en vue de l'obtention de la certification PENTESTIT
Pour quel public ?
- Pour les administrateurs systèmes et réseaux : l'acquisition des connaissances permettant de mettre en oeuvre et de configurer des systèmes sûr.
- Pour les professionnels en sécurité informatique : des outils de reconnaissance et d'attaque à la psychologie des attaquants ; une précieuse aide à l'élaboration de politiques INFOSEC plus efficaces.
- Pour les Pentesters: le développement de nouveaux outils et méthodes pour les tests d’intrusion et une qualification validée.
Le programme et le processus d'apprentissage
Dans les « Corporate Laboratories » nous montrons la quasi totalité des vecteurs d'attaques connus : services réseaux, applications Web, systèmes d'exploitation et logiciels d'application. Vos actions au cours de la formation sont identiques aux actions externes et internes de l’intrus attaquant le système. Pendant la formation, vous comprendrez les raisons des vulnérabilités, les outils disponibles, les méthodes de protection, et à vous apprendrez à vous familiariser avec la psychologie de l'attaquant.
|
FORMATION PRO (5 jours) La législation dans le domaine de la sécurité de l'information en France TEST D'INTRUSION INTRUSION SYSTÈMES ET RÉSEAUX INTRUSION WEB INTERCEPTER-NG CONSTRUIRE EFFICACEMENT L'INFRASTRUCTURE DES SYSTÈMES DE SÉCURITÉ DE L'INFORMATION RENFORCEMENT DES COMPÉTENCES ACQUISES PAR LA PRATIQUE |
|
FORMATION PERFECT(10 jours)
FORMATION PRO + INTRUSION SYSTÈMES ET RÉSEAUX AVANCÉE INTRUSION WEB AVANCÉE CONSTRUIRE EFFICACEMENT L'INFRASTRUCTURE DES SYSTÈMES DE SÉCURITÉ DE L'INFORMATION - part 2 RENFORCEMENT DES COMPÉTENCES ACQUISES PAR LA PRATIQUE |
FORMATION EXPERT (40 jours)
FORMATION PERFECT + NIVEAU EXPERT DE POST-EXPLOITAITON ET ESCALADE DE PRIVILÈGES SOUS LINUX NIVEAU EXPERT DE POST-EXPLOITATION ET ESCALADE DE PRIVILÈGES SOUS WINDOWS FORENSICS RENFORCEMENT DES COMPÉTENCES ACQUISES PAR LA PRATIQUE |
TOUT LE DÉTAIL (NOMBRE D'HEURES, COMPÉTENCES ABORDÉES, TECHNIQUES, ETC... SUR NOTRE SITE DÉDIÉ À LA FORMATION :
http://www.formation-ethical-hacking.com
http://www.formation-ethical-hacking.com
Les techniques et les vecteurs d'attaque présentés varient selon les cours sélectionnés.
Le cours «FORMATION PRO» est une formation de base pour les spécialistes IT.
Le cours «FORMATION PERFECT» est une formation de haute qualité et aborde les sujets de conformité aux standards (OWASP, PCI-DSS, ISO27001, etc...).
Le cours «FORMATION EXPERT» vient en complément du cours «FORMATION PERFECT», il comprend une formation experte dans la recherche et l'exploitation des vulnérabilités et des contremesures. Il aborde de manière détaillée les sujets liés aux cyber-enquêtes et au reverse engineering (sur STUXNET par exemple).
Les prérequis pour bien commencer sa formation
Informations générales
La formation est donnée sur site ou à distance via des sites Internet spécialement développés pour répondre à tous les besoins des spécialistes et comprenant un espace personnel, un service webinaire et des laboratoires dédiés.
Pour les webinaires se déroulant le week-end, l'instructeur de PENTESTIT ou de ENKI vous donne la connaissance théorique. Connaissance que vous pouvez tester dans un laboratoire spécialisé en semaine et accessible 24h/24.
La formation pratique a lieu en laboratoire et représente environ 80% du programme de formation. La durée et la visée dépendent du cours étudié. Dans la formation « Corporate Laboratories » les experts apprennent toutes les étapes de l'attaque et consolident leurs compétences dans les laboratoires pentest spécialement préparés pour simuler un réseau d’entreprise réel. Le processus d'apprentissage est complété par un examen final.
La formation « Corporate Laboratories » permet de mieux comprendre la manière de penser de l'attaquant et aide à maîtriser les outils de technologie moderne ainsi que les techniques de tests d’intrusion. Elle permet également de comprendre ce qu'est une menace réelle pour la sécurité, ce qui ne l’est pas, et vous rend capable de développer les mécanismes les plus efficaces de protection. En outre, ces cours vous apportent des connaissances sur les technologies de Hackers avec lesquelles vous n'êtes peut-être pas familier.
Pour une évaluation préliminaire de vos compétences, et comprendre vos besoins de formation, il est recommandé de compléter notre «Test-Lab» - un laboratoire pentest à l'accès libre, simulant un vrai réseau d'entreprise.
Le cours «FORMATION PRO» est une formation de base pour les spécialistes IT.
Le cours «FORMATION PERFECT» est une formation de haute qualité et aborde les sujets de conformité aux standards (OWASP, PCI-DSS, ISO27001, etc...).
Le cours «FORMATION EXPERT» vient en complément du cours «FORMATION PERFECT», il comprend une formation experte dans la recherche et l'exploitation des vulnérabilités et des contremesures. Il aborde de manière détaillée les sujets liés aux cyber-enquêtes et au reverse engineering (sur STUXNET par exemple).
Les prérequis pour bien commencer sa formation
- Utilisateur confirmé de l'un des systèmes d’exploitation les plus populaires (Windows, Linux, Mac OS)
- Connaissance basique des versions de virtualisation : "VirtualBox", "KVM" ou "VMware"
- Connaissance du fonctionnement des réseaux (niveau CCNA ou équivalent)
- Les principes de base de fonctionnement des applications Web
- Compétence souhaitable de programmation ou scripting
- Capacité de lire de la documentation technique avancée
- Navigateur avec support d'Adobe Flash Player (pour les webinars)
- Accès aux laboratoire via VPN PENTESTIT ou ENKI (fourni par le centre de formation)
- Accès à Hypercube24 (fourni par le centre de formation)
- Un PC ou un ordinateur portable moderne avec la dernière version du système d'exploitation: Windows, Linux, ou Mac OS
Informations générales
La formation est donnée sur site ou à distance via des sites Internet spécialement développés pour répondre à tous les besoins des spécialistes et comprenant un espace personnel, un service webinaire et des laboratoires dédiés.
Pour les webinaires se déroulant le week-end, l'instructeur de PENTESTIT ou de ENKI vous donne la connaissance théorique. Connaissance que vous pouvez tester dans un laboratoire spécialisé en semaine et accessible 24h/24.
La formation pratique a lieu en laboratoire et représente environ 80% du programme de formation. La durée et la visée dépendent du cours étudié. Dans la formation « Corporate Laboratories » les experts apprennent toutes les étapes de l'attaque et consolident leurs compétences dans les laboratoires pentest spécialement préparés pour simuler un réseau d’entreprise réel. Le processus d'apprentissage est complété par un examen final.
La formation « Corporate Laboratories » permet de mieux comprendre la manière de penser de l'attaquant et aide à maîtriser les outils de technologie moderne ainsi que les techniques de tests d’intrusion. Elle permet également de comprendre ce qu'est une menace réelle pour la sécurité, ce qui ne l’est pas, et vous rend capable de développer les mécanismes les plus efficaces de protection. En outre, ces cours vous apportent des connaissances sur les technologies de Hackers avec lesquelles vous n'êtes peut-être pas familier.
Pour une évaluation préliminaire de vos compétences, et comprendre vos besoins de formation, il est recommandé de compléter notre «Test-Lab» - un laboratoire pentest à l'accès libre, simulant un vrai réseau d'entreprise.