CEH v13 — Certified Ethical Hacker

Objectifs

• Comprendre le cadre légal et éthique du hacking
• Maîtriser les méthodologies de test d'intrusion
• Saisir le rôle de l'IA dans la cybersécurité offensive

Contenu

• ▸Concepts fondamentaux : hackers, types d'attaques, vecteurs
• ▸Cadre légal : lois cybersécurité, contrats de prestation, consentement
• ▸Méthodologies : PTES, OWASP Testing Guide, MITRE ATT&CK
• ▸Cyber Kill Chain : reconnaissance à exfiltration
• ▸IA en cybersécurité : génération de payloads, détection d'anomalies
• ▸Environnement de lab : Kali Linux, VMs, réseau isolé

Objectifs

• Effectuer une collecte passive d'informations (OSINT)
• Utiliser les outils professionnels de reconnaissance
• Cartographier l'infrastructure d'une cible

Contenu

• ▸OSINT : sources ouvertes, réseaux sociaux, WHOIS, DNS
• ▸Google Dorking : opérateurs avancés, Google Hacking Database
• ▸Shodan / Censys : recherche d'équipements exposés
• ▸Maltego : graphes de relations, transformations
• ▸Recon-ng : modules OSINT automatisés
• ▸theHarvester, Spiderfoot : collecte email et domaines
• ▸Footprinting web : technologies, CMS, certificats SSL

Objectifs

• Réaliser des scans de ports et de vulnérabilités
• Énumérer les services réseau (SMB, SNMP, LDAP)
• Utiliser les techniques de scan assistées par IA

Contenu

• ▸Nmap avancé : types de scan, scripts NSE, timing, évasion
• ▸Masscan : scan rapide de grands réseaux
• ▸Scanners de vulnérabilités : Nessus, OpenVAS
• ▸Énumération SMB : enum4linux, smbclient, null sessions
• ▸Énumération SNMP : snmpwalk, community strings
• ▸Énumération LDAP : ldapsearch, BloodHound basique
• ▸AI-assisted scanning : corrélation automatique des résultats

Objectifs

• Comprendre les techniques d'exploitation et d'élévation de privilèges
• Analyser le comportement des malwares
• Mettre en place des mécanismes de persistance

Contenu

• ▸Exploitation : Metasploit Framework, msfvenom, exploit/payload
• ▸Élévation de privilèges Windows : tokens, UAC bypass, misconfigs
• ▸Élévation de privilèges Linux : SUID, capabilities, sudo
• ▸Persistance : cron, services, registre Windows, rootkits
• ▸Types de malwares : virus, vers, trojans, ransomware, RAT
• ▸Analyse comportementale : sandbox, IOC, YARA rules
• ▸Techniques d'évasion : obfuscation, polymorphisme

Objectifs

• Capturer et analyser le trafic réseau avec Wireshark
• Mener des attaques Man-in-the-Middle
• Concevoir des campagnes de phishing réalistes

Contenu

• ▸Wireshark : filtres, suivi de flux, extraction de credentials
• ▸ARP poisoning : Ettercap, Bettercap, mitigation
• ▸Attaques MITM : SSL stripping, SSLsplit, HSTS bypass
• ▸Phishing : GoPhish, templates, landing pages
• ▸AI deepfakes : clonage de voix, vidéos synthétiques
• ▸Social Engineering Toolkit (SET) : vecteurs d'attaque
• ▸Contremesures : sensibilisation, SPF/DKIM/DMARC

Objectifs

• Exploiter les vulnérabilités OWASP Top 10
• Tester la sécurité des API REST et des applications mobiles
• Utiliser Burp Suite pour les tests d'intrusion web

Contenu

• ▸OWASP Top 10 : injection, XSS, IDOR, SSRF, misconfiguration
• ▸SQL Injection : manuelle, SQLmap, blind injection
• ▸XSS : réfléchi, stocké, DOM-based, CSP bypass
• ▸Burp Suite Pro : proxy, scanner, intruder, repeater
• ▸Hacking API : fuzzing, authentication bypass, mass assignment
• ▸OWASP MASVS : sécurité Android/iOS
• ▸Frida : instrumentation dynamique d'applications mobiles

Objectifs

• Comprendre et exploiter les failles des protocoles Wi-Fi
• Tester la sécurité des objets connectés (IoT)
• Évaluer les risques Bluetooth et RFID

Contenu

• ▸Wi-Fi attacks : WPA2 handshake capture, hashcat, Aircrack-ng
• ▸WPA3 : SAE, dragonfly, attaques connues
• ▸Evil Twin / Rogue AP : Hostapd, Karma attack
• ▸Bluetooth : BLE sniffing, BlueSnarfing, KNOB attack
• ▸RFID/NFC : clonage, replay, Proxmark
• ▸Attaques IoT : firmware extraction, UART/JTAG, Shodan IoT
• ▸Systèmes embarqués : binwalk, analyse de firmwares

Objectifs

• Identifier les vecteurs d'attaque sur AWS et Azure
• Tester la sécurité des conteneurs Docker et Kubernetes
• Comprendre la cryptographie offensive et défensive

Contenu

• ▸Sécurité AWS : IAM misconfigurations, S3 buckets exposés, SSRF metadata
• ▸Sécurité Azure : Entra ID, Key Vault, storage accounts
• ▸Docker : escape de conteneur, images vulnérables, registry
• ▸Kubernetes : RBAC, pod security, secrets, Network Policies
• ▸Cryptographie offensive : attaques sur implémentations faibles
• ▸PKI : certificats, CA, révocation, pinning bypass
• ▸Stéganographie et dissimulation de données

Objectifs

• Consolider les compétences via les labs iLabs EC-Council
• Pratiquer des CTF représentatifs de l'examen CEH
• Maîtriser la méthodologie et le format de l'examen

Contenu

• ▸Labs iLabs EC-Council : 220+ exercices pratiques guidés
• ▸CTF orienté CEH : exploitation web, réseau, cryptographie
• ▸Rédaction de rapports de pentest professionnels
• ▸Révisions ciblées par domaine
• ▸Simulations d'examen : 125 QCM, 4 heures
• ▸Stratégies de passage de l'examen CEH v13