Formation - Pentesting - Réaliser des tests d'intrusion

Identifier les failles pour renforcer la sécurité des systèmes

La formation Pentesting Réaliser des tests d’intrusion offre une approche complète et opérationnelle pour maîtriser les méthodologies, outils et techniques du pentest dans un cadre professionnel et légal. Elle couvre l’ensemble du cycle d’un test d’intrusion : reconnaissance passive (OSINT), cartographie réseau, scan de vulnérabilités, exploitation, post-exploitation, élévation de privilèges et reporting. Les participants apprennent à utiliser les outils de référence du domaine tels que Kali Linux, Nmap, Metasploit, Shodan, theHarvester, Meterpreter et à analyser les vulnérabilités selon les standards OWASP, NIST et PTES. Les ateliers pratiques permettent de simuler des attaques réalistes sur des environnements contrôlés, afin de comprendre concrètement les techniques utilisées par les attaquants.
Au-delà des aspects techniques, la formation met l’accent sur le cadre juridique et éthique du pentesting, la rédaction d’une lettre de mission, la gestion des autorisations et la production de rapports d’audit professionnels incluant preuves de concept et recommandations. Les apprenants développent ainsi une vision complète du métier de pentester, de la phase d’audit jusqu’à la restitution des résultats au client.

Choisir une session Consulter le programme 2027

Informations pratiques

Référence : SE116

Durée : 5 jours (35 heures)
Présentiel ou classe à distance
Perfectionnement

Formation - Pentesting - Réaliser des tests d'intrusion

A qui s'adresse cette formation ?

RSSI, Techniciens, Auditeurs amenés à faire du pentest, Administrateurs systèmes et réseaux

Les objectifs de la formation

Comprendre les fondamentaux et le cadre juridique du pentesting
Connaître les différentes phases d'un test d'intrusion
Utiliser les outils et techniques d'analyse de pentesting
Simuler des attaques Rédiger un rapport d'audit professionnel

Les points forts de la formation

L'apprentissage par la pratique : les phases théoriques sont complétées d'ateliers favorisant un ancrage durable des acquis
Les nombreux retours d'expérience et conseils des consultants spécialistes du sujet
Utilisation d'environnements proches du contexte professionnel

ib Cegos, certifié ISO 9001 et Qualiopi, garantit la qualité et la fiabilité de ses formations et certifications. En savoir plus

Prérequis

Des notions en informatique et sécurité des systèmes d'information
Disposez-vous des connaissances nécessaires pour suivre cette formation ? Testez-vous !

Le programme

Télécharger le programme

1 - Fondamentaux du Pentesting

Définitions et concepts clés
Types de tests d'intrusion (Black box, White box, Gray box)
Différence entre pentest et audit de vulnérabilités
Acteurs et rôles (Red Team, Blue Team, Purple Team)
Standards et référentiels (PTES, NIST, OWASP)

Mise en situation

Atelier

Prise en main de Kali Linux VM

Configuration lab Metasploitable

2 - Cadre et méthodologie du Pentesting

Aspects éthiques et rôle du "hacker éthique"
Cybersécurité responsable et protection des parties prenantes
Le cadre légal : le mandat d'audit et les responsabilités
Autorisations, contrats et chartes éthiques
Méthodologies de test d’intrusion : reconnaissance, scan, exploitation, post-exploitation, rapport

Mise en situation

Atelier

Analyse contrat type, rédaction lettre de mission

3 - Reconnaissance passive (OSINT)

Techniques de renseignement en sources ouvertes (OSINT)
Recherche d'informations sur les sites web, les réseaux sociaux, les forums, etc
Utilisation des moteurs de recherche avancés (Google Dorks)
Présentation des outils de reconnaissance passive

Mise en situation

Atelier

Utilisation d'outils comme theHarvester pour trouver des adresses e-mail et des noms d'hôtes

Utilisation de Shodan pour identifier des serveurs exposés

4 - Reconnaissance active et cartographie du réseau

Introduction au balayage de ports et aux types de scans (TCP, UDP)
Analyse des en-têtes de paquets avec des outils de capture réseau
Le rôle des pare-feu et leur contournement

Mise en situation

Atelier

Utilisation avancée de Nmap pour le balayage de ports, la détection de services, la reconnaissance du système d'exploitation et l'utilisation de scripts NSE

5 - Scan de vulnérabilités

Définition d'une vulnérabilité et d'un exploit
Présentation des scanners de vulnérabilités comme Nmap et leur fonctionnement
Interprétation des rapports de scan et hiérarchisation des risques (CVSS)

Mise en situation

Atelier

Lancement d'un scan de vulnérabilités sur les machines cibles, analyse des résultats et identification des failles critiques

6 - Exploitation et Metasploit

Les différents types d'exploits (dépassement de tampon, injections SQL, etc.)
Présentation des frameworks d'exploitation, avec un focus sur Metasploit
Architecture de Metasploit : modules, payloads, listeners, etc

Mise en situation

Atelier

Lancement d'une attaque simple avec Metasploit pour exploiter une vulnérabilité et obtenir un shell Meterpreter

7 - Exploitation de services et d'applications

Exploitation de services réseau (FTP, SSH, telnet, etc.)
Attaques sur les applications web (injections SQL, XSS)

Mise en situation

Atelier

Exploitation de différentes failles (vsftpd, Apache Tomcat, etc.) sur la machine virtuelle Metasploitable

8 - Post-exploitation et maintien d’accès

Techniques de post-exploitation : collecte d’informations internes, pivotement vers d’autres machines, etc
Maintien d’accès (création de backdoors, rootkits)
Présentation de la boîte à outils Meterpreter

Mise en situation

Atelier

Utilisation de Meterpreter pour énumérer le système, collecter des informations (fichiers de configuration, mots de passe), et se déplacer sur le réseau interne

9 - Élévation de privilèges

Stratégies d'escalade de privilèges sur Linux et Windows
Recherche de failles dans la configuration (permissions incorrectes, services vulnérables)

Mise en situation

Atelier

Identification d'une méthode d'escalade de privilèges sur un système vulnérable (par exemple, via un service mal configuré ou un binaire avec le bit SUID) et application de l'attaque

10 - De l'audit au rapport

Importance du rapport d'audit pour le client
Structure d'un rapport de test d'intrusion (résumé exécutif, méthodologie, vulnérabilités découvertes, recommandations techniques et stratégiques)
Critères de qualité pour un rapport professionnel

Mise en situation

Atelier

Rédaction d’une section de rapport d'audit pour une vulnérabilité découverte et exploitée lors de la formation, en incluant une description, une preuve de concept et des recommandations

11 - Synthèse

Récapitulatif des phases du pentest
Bonnes pratiques et éthique continue du pentesting
Impact global de la cybersécurité sur la durabilité numérique
Présentation des certifications existantes

Mise en situation

Atelier

Réalisation d’un test d'intrusion complet (de la reconnaissance au reporting) sur une nouvelle cible vulnérable

Formation qui regroupe des participants de différentes entreprises au sein d'une même session fixe.

Prix 2026

3 890,00 € HT

Consulter les dates et villes

Référence : SE116

Durée : 5 jours (35 heures)
Présentiel ou classe à distance
Perfectionnement

Horaires

Nos formations débutent à 9h et se terminent entre 17h et 18h. Pour vous accueillir, nos centres sont ouverts dès 8 heures. Un petit déjeuner d'accueil vous est proposé avant la formation.

Évaluation

Pendant la formation, le formateur évalue la progression pédagogique des participants via des QCM, des mises en situation et des travaux pratiques. Les participants passent un test de positionnement avant et après la formation pour valider leurs compétences acquises.

Choisissez votre prochaine session

Date de début

Date de fin

Lieu

Éligibilité

*Nous nous engageons à réaliser les sessions identifiées par "session garantie". Ces sessions sont maintenues sauf force majeure.

Places disponibles

Du 19 oct. au 23 oct. 2026

3 890,00 € HT

A Distance

S'inscrire

Places disponibles

Du 19 oct. au 23 oct. 2026

3 890,00 € HT

Paris

Tour Atlantique / 1 place de la Pyramide La Defense 9

92800 Puteaux

S'inscrire

Places disponibles

Du 23 nov. au 27 nov. 2026

3 890,00 € HT

A Distance

Le lien de connexion à la formation à distance sera envoyé au participant quelques jours avant le début de sa formation.

S'inscrire

Places disponibles

Du 23 nov. au 27 nov. 2026

3 890,00 € HT

Paris

L'adresse du centre de formation sera communiquée 3 semaines avant le début de la formation

S'inscrire

Formation - Pentesting - Réaliser des tests d'intrusion

Informations pratiques

A qui s'adresse cette formation ?

Les objectifs de la formation

Les points forts de la formation

Prérequis

Le programme

Forfait Intra

Cette formation est disponible

Horaires

Évaluation

Choisissez votre prochaine session