Cybersécurité Appliquée
Test de Pénétration Rouge vs Bleu
Ce que vous apprendrez
- Comprendre le rôle de la Red Team et de la Blue Team
- Comprendre les bases de la cybersécurité et du test d'intrusion
- Mettre en place un environnement de laboratoire sûr
- Comprendre la phase de reconnaissance et d'analyse
- Comprendre le risque lié à l'exploitation des vulnérabilités et à l'après-compromission
- Détecter les attaques
- Appliquer les étapes de la réponse aux incidents
- Renforcer les systèmes et coordonner les équipes
À propos du cours
Ce cours présente la cybersécurité appliquée sous l'angle de l'attaque et de la défense, dans un but de sensibilisation : comprendre comment fonctionnent les attaques afin de pouvoir protéger les systèmes. Il commence par une introduction à la Red Team et à la Blue Team, puis aux bases de la cybersécurité et au concept de test d'intrusion, avant la mise en place d'un environnement de travail sûr et isolé. Vous découvrez ensuite la phase de reconnaissance et d'analyse et ce qu'elle révèle sur un système, puis l'idée d'exploitation des vulnérabilités et l'activité qui suit une compromission, vues sous l'angle de la compréhension du risque et de son impact. Le cours passe ensuite au volet défensif : la détection des attaques, les laboratoires de réponse aux incidents, le renforcement des systèmes et la collaboration entre les équipes, puis une simulation complète d'attaque et de défense et un test final avec un cahier d'exercices. Il convient aux personnes intéressées par la cybersécurité, aux administrateurs système et aux débutants qui veulent comprendre la protection et la défense. Des connaissances de base en informatique et en réseaux sont préférables. À la fin, vous saurez comprendre les méthodes des attaquants, détecter les attaques, répondre aux incidents de sécurité et réduire leur impact sur les systèmes.
Résultats attendus
- Capacité à réaliser des tests de pénétration de manière professionnelle.
- Compréhension pratique des méthodes des attaquants et comment les contrer.
- Préparation à travailler au sein d'une Red Team ou d'une Blue Team.
- Analyse des cyberattaques et atténuation de leur impact sur les systèmes.
Avis des apprenants
- ★★★★★Whew·منذ 1 شهرشاهد 71٪
noce lesson
- ★★★★☆احمد م.·منذ 2 شهرشاهد 57٪
تم عرض كل التقييمات (2)
Contenu du cours
1Cybersécurité appliquée (attaque et défense)
14 leçons
- Introduction à l'attaque et à la défense (Red & Blue Team)Présente les concepts d'équipe offensive (Red Team) et d'équipe défensive (Blue Team) en cybersécurité, et l'objectif pédagogique d'étudier les tests d'intrusion pour comprendre comment protéger les systèmes.7:28
- Fondamentaux de la cybersécurité (Tests de pénétration)Explique les concepts de base des tests d'intrusion et la différence entre les équipes offensive, défensive et mixte, dans le but de comprendre la méthodologie défensive et pédagogique en cybersécurité.30:08
- Configuration de l'environnement de travail (Configuration du laboratoire)Explique l'objectif pédagogique de la mise en place d'un environnement de laboratoire isolé pour pratiquer les concepts de cybersécurité de manière sûre et contrôlée, loin de tout système réel.50:19
- Reconnaissance et analyseExplique l'objectif pédagogique de la phase de reconnaissance et d'analyse dans les tests d'intrusion, et comment elle aide à comprendre les faiblesses potentielles à des fins de protection et de sensibilisation.30:50
- Laboratoire de reconnaissanceApplique de manière pratique, dans un environnement de laboratoire fermé, le concept de collecte d'informations et d'analyse, dans un but pédagogique visant à comprendre comment des informations exposées d'un système peuvent être découvertes à des fins de défense et de sensibilisation à la sécurité.30:53
- ExploitationExplique l'objectif pédagogique de la phase d'exploitation dans les tests d'intrusion au sein d'un environnement isolé, afin de comprendre comment se produisent les intrusions pour construire des défenses plus solides.12:32
- Laboratoire d'exploitationApplique dans un environnement de formation fermé le concept d'exploitation des vulnérabilités à des fins pédagogiques, pour comprendre les mécanismes d'attaque afin de renforcer les défenses de sécurité et protéger les systèmes.13:24
- Post-exploitationExplique l'objectif pédagogique de la phase post-exploitation dans un environnement de formation isolé, pour comprendre le comportement de l'attaquant après l'accès afin de construire des défenses plus solides.28:34
- DétectionExplique l'objectif pédagogique du rôle de l'équipe défensive dans la détection d'activités d'attaque à l'aide d'outils de surveillance réseau et d'une méthodologie de réponse aux incidents.19:04
- Laboratoire de réponse aux incidents - Partie UnApplique de manière pratique, dans un environnement de formation, le concept de détection d'attaques en direct à l'aide d'outils de surveillance réseau, dans un but pédagogique de compréhension de la détection d'activités suspectes et de protection des systèmes.23:28
- Laboratoire de réponse aux incidents - Partie DeuxExplique l'objectif pédagogique des étapes de confinement d'un incident, de durcissement du système et de préservation des preuves après une attaque, dans le cadre de la méthodologie de réponse aux incidents.10:04
- Renforcement des systèmes et travail intégratif entre les équipesExplique le concept de Purple Team et la collaboration entre attaque et défense, pourquoi la Security Validation doit être continue et automatisée par des scripts, et les étapes de hardening de Linux et Windows : correctifs, renommage du compte admin.12:21
- Simulation complète de l'attaque et de la défenseUn projet de fin de parcours appliquant un scénario complet depuis zéro : reconnaissance et scan avec des outils comme Nmap, exploitation, rôle de la Blue Team, puis Purple Team et hardening du système.30:44
- Test final et révision du coursPasse en revue le cours via l'examen final et ses réponses, comme la meilleure action de confinement et la persistance, insiste sur le fait de ne jamais sauter la collecte d'informations, et présente les prochaines étapes, certifications et l'intérêt de la Purple Team.10:05
2Accessoires
2 pièces jointes
- Télécharger le cahier d'exercices
- Examen final
Formateur
Ing. Moamen Mohamed
Ce cours fait partie du diplôme
