Formation certification eLearnSecurity eWPTX©

PROGRAMME DE NOTRE FORMATION EWPTX

INTRODUCTION AU PENETRATION TESTING WEB

• Comprendre les bases de la sécurité des applications web et le protocole HTTP
• Vue d’ensemble des vulnérabilités courantes dans les applications web
• Introduction aux outils et techniques de test d’intrusion
• L’importance de l’éthique dans le penetration testing
• Configurer un environnement de test sécurisé

ATTAQUES AVANCÉES SUR LES APPLICATIONS WEB

• Techniques d’exploitation des vulnérabilités XXE et SSRF
• Méthodes d’inclusion de fichiers à distance (RFI) et leurs impacts
• Scénarios pratiques d’attaque et de défense
• Analyse des journaux pour détecter les tentatives d’intrusion
• Utilisation des proxies et des outils d’interception pour manipuler les requêtes web

INJECTION SQL AVANCÉE

• Comprendre les différents types d‘injection SQL, y compris l’injection aveugle et hors bande
• Techniques pour identifier les points d’injection SQL dans une application
• Exploiter les vulnérabilités SQL avec des outils automatisés et manuellement
• Études de cas sur les impacts des injections SQL
• Pratiques de mitigation et de sécurisation des bases de données

CROSS-SITE SCRIPTING (XSS) ET ÉVASION DES FILTRES

• Détail des différents types de XSS : Reflected, Stored, et DOM-based
• Techniques avancées d’évasion des filtres XSS et contournement des WAF
• Création et test de scripts XSS pour différentes situations
• Défense contre les attaques XSS : en-têtes HTTP, politiques de sécurité du contenu
• Ateliers pratiques sur l’exploitation et la mitigation XSS

ATTAQUES SUR LA LOGIQUE MÉTIER ET CONTRÔLE D’ACCÈS

• Identification et exploitation des vulnérabilités de la logique métier
• Techniques pour tester et sécuriser les mécanismes d’authentification et de contrôle d’accès
• Exploitation des conditions de course et des vulnérabilités liées aux transactions
• Pratiques de sécurisation des processus d’authentification et de gestion des sessions
• Simulation d’attaques de type énumération de comptes et bypass de contrôles d’accès

DÉFIS CTF (CAPTURE THE FLAG) ET RÉVISION

• Introduction aux compétitions de type Capture The Flag pour la consolidation des acquis
• Mise en place et résolution de défis pratiques couvrant les vulnérabilités étudiées
• Techniques de rédaction de rapports de penetration testing clairs et détaillés
• Session de questions-réponses pour clarifier les doutes et renforcer la compréhension