Ingénierie sociale en cybersécurité
Exploitation de l'élément humain comme point faible
Ce que vous apprendrez
- Comprendre l'ingénierie sociale et ses bases
- Reconnaître le rôle du facteur humain en cybersécurité
- Comprendre l'importance de l'OSINT et de son empreinte numérique
- Découvrir les techniques d'hameçonnage et savoir les repérer
- Se sensibiliser aux menaces liées aux sites web et aux navigateurs
- Réduire les informations que l'on expose sur soi
- Appliquer des mesures de défense, de détection et de réponse
- Comprendre le travail de l'équipe violette (Purple Team)
À propos du cours
Ce cours sensibilise à l'ingénierie sociale en cybersécurité, c'est-à-dire à la façon dont les attaquants exploitent le facteur humain, maillon le plus faible d'un système de sécurité, et à la manière de vous protéger, vous et votre organisation. Il commence par une vue d'ensemble de l'ingénierie sociale et de ses bases, puis explique l'importance de la collecte d'informations à partir de sources ouvertes (OSINT) et comment vous laissez une empreinte numérique qui peut être utilisée contre vous. Il aborde ensuite l'hameçonnage et les menaces liées aux sites web et aux navigateurs sous l'angle de la sensibilisation et de la compréhension du risque, avec des travaux pratiques dans un environnement de laboratoire sécurisé. Il se termine par la défense, la détection et la réponse, ainsi que le travail de l'équipe violette (Purple Team), avec un cahier d'exercices et un examen final. Le cours s'adresse aux employés, aux responsables de la sécurité et à toute personne qui veut comprendre les risques qui menacent les individus et les entreprises, sans expérience préalable en cybersécurité. À la fin, vous saurez reconnaître les techniques de tromperie, réduire les informations que vous exposez et mettre en place des mesures de protection et de défense dans votre organisation.
Résultats attendus
- Capacité à construire un profil de renseignement complet sur n'importe quelle cible en utilisant OSINT.
- Réaliser des campagnes de simulation de phishing de manière légale et disciplinée.
- Analyser et exploiter les vulnérabilités XSS dans un environnement de test.
- Comprendre les chaînes d'attaque multi-étapes (OSINT → Phishing → Exploitation).
- Passer d'une pensée offensive à une pensée défensive et améliorer les mécanismes de protection.
- Se préparer à travailler au sein d'équipes Red Team, Blue Team ou Purple Team.
Avis des apprenants
- ★★★★★الحسن ب.·منذ 2 شهرشاهد 100٪
ما شاء الله الكورس جميل جدا
تم عرض كل التقييمات (1)
Contenu du cours
1Ingénierie sociale en cybersécurité
13 leçons
- Aperçu de l'ingénierie sociale7:34
- Bases de l'ingénierie sociale19:42
- Laboratoire de reconnaissance de base9:17
- Plongée Profonde dans l'OSINT28:36
- Laboratoire OSINT51:15
- SET Phishing11:34
- Laboratoire de Phishing31:32
- SE avec Metasploit13:28
- Laboratoire de Backdoor Windows31:27
- XSS & BeEF14:06
- Laboratoire XSSPrésente un lab pratique de Cross Site Scripting et l'outil BeEF : lancer http.server comme écouteur, voler les cookies avec un script, envoyer un lien de phishing à la victime, puis contrôler son navigateur depuis le panneau BeEF.30:32
- Défense & Équipe PurpleExplique les défenses contre l'ingénierie sociale : vérifier l'expéditeur du courriel, les liens raccourcis et le HTTPS, tester les fichiers suspects, sensibiliser l'équipe, et suivre les indicateurs de temps de détection et de réponse.23:24
- Examen FinalExamen final à choix multiples avec corrections sur les principes de persuasion et d'urgence, le stockage des identifiants et les indicateurs d'équipe, puis bilan du cours : éthique, autorisation, l'humain maillon faible, apprentissage continu.6:28
2Annexes
3 pièces jointes
- Télécharger le cahier d'exercices
- Questions de l'examen final
- Réponses aux questions de l'examen
Formateur
Ing. Moamen Mohamed
Ce cours fait partie du diplôme
