Aller au contenu
Docaposte Institute
Afficher la barre de recherche
Présentiel Distanciel

Formation Test d’intrusion et développement d’exploitations

Découvrir la logique du pentest pour repérer une faille, en comprendre l’impact et produire des constats exploitables par vos équipes.

Référence formation :
MOD_20251385
Durée :
35 heures
Satisfaction :
Prix :
3550 € HT
Pré-inscription

Présentation de la formation

Cette formation en test d’intrusion couvre les bases du pentesting, y compris les méthodologies, la reconnaissance et la collecte d’informations, ainsi que l’analyse et l’exploitation des vulnérabilités. Les participants apprendront à développer des exploits, effectuer des tests sur les applications web et réseaux, et rédiger des rapports détaillés. Des labs pratiques permettent de mettre en œuvre les compétences acquises dans des environnements réalistes.

Objectifs pédagogiques

  • Acquérir les bases du test d’intrusion : comprendre les méthodologies de test d’intrusion (OSSTMM, PTES, NIST) et identifier les vulnérabilités courantes dans les systèmes, réseaux et applications.
  • Maîtriser les outils de pentesting : utiliser des outils tels que Metasploit, Nmap, Burp Suite et Wireshark et automatiser les tests à l’aide de scripts et de frameworks.
  • Apprendre à développer des exploits : comprendre les vulnérabilités courantes (débordement de mémoire, injection SQL, XSS, etc.) et créer des exploits personnalisés pour des failles spécifiques.
  • Mettre en pratique les connaissances : appliquer les techniques dans des environnements de test sécurisés et rédiger des rapports de test d’intrusion professionnels.

Public visé

  • Pentesters débutants ou intermédiaires.
  • Développeurs souhaitant comprendre les vulnérabilités logicielles.
  • Administrateurs système et réseau souhaitant renforcer la sécurité de leurs infrastructures.
  • Professionnels de la cybersécurité souhaitant se spécialiser dans le test d’intrusion.

 

Prérequis

  • Connaissances de base en réseaux et systèmes d’exploitation.
  • Familiarité avec Linux et la ligne de commande.
  • Notions de programmation (Python, Bash).

1/ Introduction au Test d’Intrusion

  • Définition et objectifs du pentesting.
  • Cadre légal et éthique.
  • Méthodologies de test d’intrusion (OSSTMM, PTES, NIST).

 

2/ Reconnaissance et Collecte d’Informations

  • Techniques de reconnaissance passive et active.
  • Utilisation d’outils comme Nmap, Recon-ng, Shodan et Maltego.
  • Cartographie des réseaux et identification des cibles.

 

3/ Analyse des Vulnérabilités

  • Détection des vulnérabilités avec Nessus, OpenVAS et Nikto.
  • Étude des failles courantes (OWASP Top 10, CVE).
  • Exploitation des vulnérabilités connues.

 

4/ Développement d’Exploits

  • Principes de base de l’exploitation de vulnérabilités.
  • Techniques d’exploitation : débordement de mémoire, injection SQL, XSS, CSRF, etc.
  • Utilisation de Metasploit pour créer et déployer des exploits.
  • Écriture d’exploits personnalisés en Python, Ruby ou Bash.

 

5/ Post-Exploitation

  • Maintien de l’accès aux systèmes compromis.
  • Escalade de privilèges et pivotement dans le réseau.
  • Techniques de dissimulation d’activité (rootkits, backdoors).

 

6/ Tests sur Applications Web

  • Identification des vulnérabilités web (OWASP Top 10).
  • Utilisation de Burp Suite et ZAP pour les tests.
  • Exploitation des failles XSS, SQLi et CSRF.

 

7/ Tests sur Réseaux et Systèmes

  • Exploitation des vulnérabilités réseau (attaque de l’homme du milieu, usurpation ARP).
  • Tests sur les systèmes Windows et Linux.
  • Exploitation des services vulnérables (SMB, FTP, SSH).

 

8/ Rédaction de Rapports

  • Structuration d’un rapport de test d’intrusion.
  • Présentation des résultats et recommandations.
  • Bonnes pratiques pour communiquer avec les parties prenantes.

 

9/ Labs Pratiques

  • Environnements virtuels pour la pratique (HTB, VulnHub, TryHackMe).
  • Scénarios réalistes de test d’intrusion.
  • Développement et test d’exploits dans des conditions contrôlées.
Télécharger le programme .pdf

Dernière mise à jour le 24 septembre 2026

Prochaines sessions

Modalités pratiques et pédagogiques

Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :

  • Formation en présentiel
    • En groupe (inter-entreprises ou intra-entreprise)
    • En individuel (monitorat)
    • En journée ou en cours du soir (sur demande spécifique)
  • Formation en distanciel
    • Distanciel synchrone
    • Distanciel asynchrone

  • Alternance d’apports théoriques et de mises en pratique contextualisées.
  • Progression pédagogique structurée, de la compréhension à la mise en œuvre opérationnelle.
  • Pédagogie immersive favorisant une mise en application immédiate des compétences.
  • Formation interactive et participative s’appuyant sur des ateliers pratiques, études de cas et échanges collectifs (+ 60 % du temps de formation.)
  • Séquences pédagogiques rythmées et évaluations formatives régulières pour renforcer l’ancrage des apprentissages.
  • Supports de cours, ressources documentaires et références mis à disposition par le formateur

En amont de la formation (évaluation en ligne dans l’extranet apprenant)

  • Recueil des besoins et des attentes des participants.
  • Auto-positionnement permettant d’évaluer le niveau initial des apprenants.

 

Tout au long de la formation

  • Évaluations continues réalisées par le formateur à travers des questions orales, exercices, QCM, études de cas et mises en situation pratiques.

À l’issue de la formation (évaluations en ligne dans l’extranet apprenant)

  • Auto-positionnement afin de mesurer l’acquisition des compétences visées.
  • Validation de l’acquisition des compétences par le formateur
  • Questionnaire de satisfaction « à chaud » à l’issue de la formation
  • Questionnaire de satisfaction « à froid », 45 jours après la formation afin d’évaluer l’ancrage des acquis et leur mise en application en situation professionnelle.

Nous consulter.

Nos formations peuvent être adaptées à certaines conditions de handicap. Nous contacter pour toute information et demande spécifique.

Tarifs et financement

 


En savoir plus sur les dispositifs de financement

Cette formation peut être éligible au financement FSE +. Contactez-nous pour plus d’informations.

Formations associées

À distance Présentiel 21h
Sécurité Offensive

Formation Test d’intrusion des objets connectés IOT

À partir de 2 380€

Financement possible

À distance Présentiel 21h
Sécurité Offensive

Formation Test d’intrusion

À partir de 2 380€

Financement possible

À distance Présentiel 35h
Sécurité Offensive

Formation Techniques de hacking

À partir de 3 550€

Financement possible