Formation Pentesting Réaliser des tests d’intrusion
Apprendre à conduire des tests d’intrusion dans un cadre maîtrisé pour identifier les failles exploitables et prioriser les actions de remédiation.
- Référence formation :
- MOD_20251733
- Durée :
- 35 heures
- Satisfaction :
- Prix :
- 3550 € HT
Présentation de la formation
Cette formation permet aux professionnels de la sécurité informatique de maîtriser les fondamentaux et la pratique du pentesting.
Grâce à une alternance de théorie et de travaux pratiques, les participants acquièrent une méthode complète pour identifier, exploiter et documenter les failles de sécurité d’un système d’information.
À l’issue de la formation, les participants seront capables de mettre en place une procédure efficace pour réaliser des tests d’intrusion dans un cadre sécurisé et conforme.
Objectifs pédagogiques
À l’issue de la formation, le stagiaire sera capable de mettre en place une procédure pour réaliser des tests d’intrusion
- Comprendre les fondamentaux et le cadre juridique du pentesting
- Connaître les différentes phases d’un test d’intrusion
- Utiliser les outils et techniques d’analyse de pentesting
- Simuler des attaques
- Rédiger un rapport d’audit professionnel
Public visé
- RSSI, techniciens, auditeurs amenés à faire du pentest, administrateurs systèmes et réseaux
Prérequis
- Des notions en informatique et sécurité des systèmes d’information
Jour 1 : Cadre général et juridique du Pentesting
- Définitions clés : Pentest vs audit de sécurité
- Typologies de tests : black box, grey box, white box
- Objectifs et limites d’un test d’intrusion
- Contexte légal : Cadre juridique français et européen
- Responsabilités légales et éthiques du pentester
- Contrats, clauses, lettre de mission et accord de non-divulgation
Étude de cas : Analyse de scénarios légaux / illégaux
Jour 2 : Phases d’un test d’intrusion – méthodologie
- Préparation de la mission
- Collecte d’informations
- Scan réseau et cartographie
- Énumération des services
- Exploitation des vulnérabilités
- Maintien d’accès
- Effacement des traces
- Méthodologies : PTES, OSSTMM, NIST
QCM : Méthodologie pentest étape par étape
Jour 3 : Outils et techniques de test d’intrusion
- Utilisation des outils : Nmap, Nessus, Burp Suite, Metasploit, Nikto, etc.
- Techniques d’exploitation des vulnérabilités
- Exploitation des failles Web (OWASP Top 10)
- Techniques d’ingénierie sociale (phishing, etc.)
- Contournement des protections (WAF, antivirus, EDR)
Travaux pratiques : Pentest web sur application vulnérable (type DVWA ou OWASP Juice Shop)
Jour 4 : Simulation d’attaques – cas pratiques
- Mise en place d’un environnement de test (lab sécurisé)
- Réalisation d’un test complet (reconnaissance, scan, exploitation)
Cas pratiques :
- Compromission d’un poste utilisateur, élévation de privilèges, pivoting
- Analyse des résultats et documentation des preuves
- Simulation guidée d’une attaque sur un réseau simulé
Jour 5 : Rédaction de rapport d’audit professionnel et restitution
- Structuration d’un rapport de test d’intrusion
- Classification et hiérarchisation des vulnérabilités
- Formulation de recommandations techniques
- Présentation orale d’un rapport d’audit
- Bonnes pratiques de restitution client
- Gestion post-mission : sensibilisation, accompagnement des équipes techniques
Travaux pratiques : Rédaction de rapport à partir du lab exploité
Dernière mise à jour le 24 septembre 2026
Cette session n’a pas de date programmée, veuillez nous contacter pour en planifier une.
Modalités pratiques et pédagogiques
Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :
- Formation en présentiel
- En groupe (inter-entreprises ou intra-entreprise)
- En individuel (monitorat)
- En journée ou en cours du soir (sur demande spécifique)
- Formation en distanciel
- Distanciel synchrone
- Distanciel asynchrone
- Alternance d’apports théoriques et de mises en pratique contextualisées.
- Progression pédagogique structurée, de la compréhension à la mise en œuvre opérationnelle.
- Pédagogie immersive favorisant une mise en application immédiate des compétences.
- Formation interactive et participative s’appuyant sur des ateliers pratiques, études de cas et échanges collectifs (+ 60 % du temps de formation.)
- Séquences pédagogiques rythmées et évaluations formatives régulières pour renforcer l’ancrage des apprentissages.
- Supports de cours, ressources documentaires et références mis à disposition par le formateur
En amont de la formation (évaluation en ligne dans l’extranet apprenant)
- Recueil des besoins et des attentes des participants.
- Auto-positionnement permettant d’évaluer le niveau initial des apprenants.
Tout au long de la formation
- Évaluations continues réalisées par le formateur à travers des questions orales, exercices, QCM, études de cas et mises en situation pratiques.
À l’issue de la formation (évaluations en ligne dans l’extranet apprenant)
- Auto-positionnement afin de mesurer l’acquisition des compétences visées.
- Validation de l’acquisition des compétences par le formateur
- Questionnaire de satisfaction « à chaud » à l’issue de la formation
- Questionnaire de satisfaction « à froid », 45 jours après la formation afin d’évaluer l’ancrage des acquis et leur mise en application en situation professionnelle.
Nous consulter.
Nos formations peuvent être adaptées à certaines conditions de handicap. Nous contacter pour toute information et demande spécifique.
À distance
Présentiel
21h
Formation Test d’intrusion des objets connectés IOT
À partir de 2 380€
Financement possible
À distance
Présentiel
35h
Formation Techniques de hacking
À partir de 3 550€
Financement possible
À distance
Présentiel
35h
Formation Ethical Hacking V13
À partir de 3 550€
Financement possible