Ethical hacking

Explorez le monde du hacking et de la sécurité numérique de manière éthique

Bases de la Sécurité Informatique 4.6(50)7h 59min19 leçons6 sections

Ce que vous apprendrez

Comprendre les bases de la sécurité de l'information
Comprendre la triade de la sécurité de l'information
Comprendre les méthodes de déni de service et comment les prévenir
Connaître les risques liés à l'exposition d'informations sur les sites et les systèmes
Comprendre l'analyse de réseau et l'énumération du point de vue de la défense
Analyser les vulnérabilités et prioriser les corrections
Corriger les failles de sécurité et renforcer la protection
Évaluer le niveau de sécurité des systèmes et des réseaux

À propos du cours

Ce cours est une introduction au hacking éthique sous l'angle de la sensibilisation, de la protection et de la défense, pour comprendre comment pensent les attaquants et protéger vous-même et votre organisation. Il commence par une présentation du cours et de la sécurité de l'information, puis la triade de la sécurité de l'information, CIA, et les méthodes de déni de service, en se concentrant sur leur compréhension et leur prévention. Vous découvrez ensuite la phase d'empreinte et de reconnaissance et la façon dont les informations sur les sites et les systèmes deviennent visibles pour les autres, puis l'analyse de réseau, l'énumération et l'analyse des vulnérabilités, et les conséquences de la compromission d'un système, avec un accent sur les moyens de découvrir les failles, de les corriger et de renforcer la protection. Le cours convient aux personnes intéressées par la cybersécurité, aux administrateurs de systèmes et de réseaux, et à toute personne qui veut entrer dans ce domaine avec conscience et responsabilité. Il ne demande pas d'expérience avancée, mais connaître les bases des réseaux est utile, et le contenu sert uniquement à la sensibilisation et à la protection. À la fin, vous comprendrez les étapes des tests de sécurité du point de vue de la défense et saurez évaluer le niveau de sécurité d'un système ou d'un réseau et repérer ce qui doit être corrigé.

Résultats attendus

Réaliser des tests de pénétration éthiques de manière professionnelle et sécurisée.
Utiliser des outils et des logiciels avancés pour analyser les réseaux et les systèmes.
Analyser les vulnérabilités de sécurité et traiter les faiblesses.
Mettre en œuvre des stratégies de protection et améliorer la sécurité des systèmes.

Avis des apprenants

Ces avis proviennent d'apprenants qui ont acheté le contenu et en ont complété au moins 50% — il n'y a aucun avis de personnes n'ayant pas suivi le contenu.

4.6

★★★★★

50 avis

5★

4★

3★

2★

1★

★★★★★اسماعيل ا.·منذ 1 شهرشاهد 100٪
A nice course
★★★★★احمد م.·منذ 2 شهرشاهد 63٪
شرح واضح جدااا ومرتب
★★★★★Mohamed M.·منذ 5 شهرشاهد 69٪
👍🏼 excellent

تم عرض كل التقييمات (3)

Contenu du cours

Hacking Éthique

6 leçons

Introduction au coursPrésente le cours de hacking éthique et l'importance de la sécurité de l'information, la différence entre hacker éthique et hacker ordinaire, la certification CEH, et les cinq phases du piratage abordées dans un but défensif.5:58
Introduction à la sécurité de l'informationPrésente le vaste domaine de la sécurité de l'information, les phases du piratage éthique, la hausse de la cybercriminalité et les moyens de protéger les données : chiffrement comme BitLocker, certificats numériques et sauvegardes hors site.25:35
Méthodes de déni de serviceExplique les attaques par déni de service qui empêchent l'accès à un site sans en voler les données, et passe en revue les types d'attaquants (internes, espions, cyberguerre) ainsi que les réglementations et bonnes pratiques.31:07
Installation des logiciels utilisésExplique la préparation du laboratoire du cours : s'entraîner uniquement sur des sites autorisés légalement, choisir les logiciels de sécurité et créer des machines virtuelles comme Kali Linux et Windows Server avec leur réseau.33:54
Triangle CIA de la sécurité de l'informationTravaux pratiques sur la triade CIA : confidentialité par le chiffrement et BitLocker, intégrité via des fonctions de hachage dont le résultat change à la moindre modification, et disponibilité, avec la sauvegarde de la clé de chiffrement.25:15
Configuration des paramètres de Kali LinuxExplique les réglages essentiels après l'installation de Kali Linux : créer un utilisateur et l'ajouter au groupe sudo, mettre à jour le système, découvrir les outils et les différents types de shell.31:01

Empreinte et Reconnaissance

3 leçons

Empreinte et EnquêteExplique l'empreinte et la reconnaissance comme première phase de collecte d'informations sur une cible à partir de sources publiques, le risque de trop en divulguer pour les particuliers et les entreprises, et comment le limiter côté défense.22:10
Site FootprintExplique le footprinting de sites web, qui collecte les informations publiques sur un site cible, les outils utilisés, le rôle de l'ingénierie sociale et comment une organisation s'en sert pour réduire ce qu'elle expose.29:16
Application Pratique (Collecte d'Informations sur la Victime)Travaux pratiques de footprinting et de reconnaissance pour collecter des informations sur une cible avant tout test d'intrusion, comme les données d'enregistrement d'un domaine, sa date de création et de renouvellement via Whois.33:35

Analyse des Réseaux

3 leçons

Analyse des Réseaux (Partie Un)Explique le concept de scan réseau pour découvrir les hôtes actifs, les ports ouverts et le système d'exploitation, et son rôle pour inventorier les actifs, fermer les services inutiles et repérer les faiblesses côté défense.29:19
Analyse des Réseaux (Partie Deux)Explique la phase d'analyse réseau après la collecte d'informations, pour repérer les hôtes actifs et les ports ouverts, l'établissement d'une connexion étape par étape et les réponses des ports ouverts ou fermés selon le type de scan.31:30
Outils et Programmes d'Analyse des RéseauxTravaux pratiques sur les outils d'analyse réseau comme Nmap pour détecter les appareils et les ports ouverts ou fermés, la manière dont les protections de certains sites apparaissent dans les résultats et la limitation de la plage de ports.22:31

Énumération

2 leçons

Inventaire et ressources et services réseauExplique l'énumération comme phase de collecte d'informations plus poussées sur les services et ressources du réseau via des connexions actives, comme les services de temps, de messagerie, DNS et LDAP, et comment fermer les services inutiles côté défense.22:29
Outils et programmes d'inventaireExplique l'énumération, qui collecte des informations détaillées sur les appareils, utilisateurs et services d'un réseau, avec des outils comme nbtstat, et pourquoi réduire la surface d'attaque en arrêtant les services inutiles.22:34

Analyse des Vulnérabilités

2 leçons

Analyse des VulnérabilitésExplique l'analyse des vulnérabilités et leurs causes comme les erreurs de configuration et le dépassement de tampon, les étapes d'évaluation, de classement de gravité, de gestion des risques et de correction, et les bases de vulnérabilités mondiales.26:15
Outils et Programmes d'Analyse des VulnérabilitésExplique l'usage de Nessus pour l'analyse de vulnérabilités : téléchargement, installation, lancement d'un scan, lecture des résultats classés par gravité et suivi des correctifs proposés ou recours au fournisseur.14:45

Hacking Système

3 leçons

Hacking du SystèmeExplique la notion de piratage de système et les attaques sur les mots de passe et leurs types, comme la devinette, le phishing et la fouille de poubelles, et l'importance de mots de passe robustes et de la sensibilisation pour s'en protéger.21:39
Outils et Programmes de HackingPrésente, au niveau des concepts, la phase d'attaque en laboratoire : comment le trafic non chiffré peut être intercepté et les mots de passe cassés avec des rainbow tables, afin d'apprendre à s'en défendre.33:16
Application PratiqueSéance pratique sur des défis pédagogiques légitimes d'un site d'entraînement, montrant comment l'inspection du code de la page révèle une validation faible côté navigateur et pourquoi elle ne doit jamais être la seule protection.17:15