Apprenez Le Piratage Éthique : De Débutant À Expert

Apprenez le piratage éthique et les tests de pénétration ! Et apprenez à vous défendre contre elles !

4.64 (47 reviews)
Udemy
platform
Français
language
Network & Security
category
Apprenez Le Piratage Éthique : De Débutant À Expert
801
students
4 hours
content
Jun 2022
last update
$79.99
regular price

What you will learn

Apprendre le piratage éthique à partir de zéro et les cinq phases des tests de pénétration.

Configurer votre laboratoire de piratage : Kali Linux et machines virtuelles (fonctionne avec Windows/Mac/Linux)

Créer des machines virtuelles *vulnérables* supplémentaires sur lesquelles nous pouvons pratiquer nos attaques.

Apprenez à contourner les pare-feu et les systèmes de détection d'intrusion grâce à un scan avancé.

Apprenez à accéder à tout type de machine : Windows/Linux/MacOS

Apprendre l'utilisation avancée de Metasploit Framework.

Effectuer un scan avancé d'un réseau entier

Apprendre l'utilisation avancée de Nmap

Description

Que vous soyez un débutant complet cherchant à devenir un hacker éthique, ou que vous soyez un étudiant cherchant à en savoir plus sur la sécurisation des systèmes informatiques, ou que vous soyez un programmeur cherchant à améliorer sa sécurité en ligne et à prévenir les attaques de pirates sur votre site Web, ce cours vous plongera dans le monde du hacking et des tests de pénétration.

Ce cours est axé sur l'apprentissage par la pratique. Nous allons vous apprendre comment le piratage fonctionne en mettant en pratique les techniques et les méthodes utilisées par les pirates d'aujourd'hui. Nous allons commencer par créer notre laboratoire de piratage pour nous assurer que nous gardons vos ordinateurs en sécurité tout au long du cours, ainsi que de faire les choses légalement, et une fois que nous avons nos ordinateurs mis en place pour le piratage éthique, puis nous plongeons dans des sujets comme :


1. LABORATOIRE DE HACK - Dans cette section, nous construisons notre propre laboratoire où nous pouvons effectuer nos attaques (Vous serez en mesure d'utiliser votre Mac, Windows, Linux systèmes d'exploitation ne vous inquiétez pas !) Ce laboratoire est essentiellement une machine virtuelle que nous utiliserons pour le piratage (Kali Linux) et tout au long du cours, nous créons également des machines virtuelles *vulnérables* supplémentaires sur lesquelles nous pouvons pratiquer nos attaques. La raison pour laquelle nous utilisons des machines virtuelles est que nous ne sommes pas autorisés à tester nos attaques sur des sites Web et des réseaux réels, nous créons donc notre propre environnement pour le faire.


  • Télécharger Virtual Box et Kali Linux

  • Créer notre première machine virtuelle

  • Installation du système d'exploitation Kali Linux

  • Les 5 étapes d'un test de pénétration

  • Naviguer dans le système Kali Linux

  • Créer des fichiers et gérer des répertoires

  • Commandes réseau et privilèges Sudo dans Kali

2. OPTIONNEL : PYTHON 101 - Apprendre la programmation en python 3 à partir de zéro. Cette section n'est pas obligatoire et est facultative pour ceux qui veulent apprendre à programmer afin d'être en mesure de construire vos propres outils de piratage éthique !


  • Apprendre Python de base

  • Apprendre Python intermédiaire

  • Apprendre Python : Gestion des erreurs

  • Apprendre Python : E/S de fichiers


3. RECONNAISSANCE - Nous apprenons ici ce que nous appelons le Footprinting, ou en d'autres termes, la collecte d'informations. Une fois que nous avons choisi notre cible, notre première tâche est d'obtenir autant d'informations que possible sur la cible.


  • Qu'est-ce que la collecte d'informations ?

  • Obtenir l'adresse IP, l'adresse physique en utilisant l'outil Whois

  • Scan furtif de Whatweb

  • Technologie agressive de découverte de sites Web sur une plage d'adresses IP

  • Collecte d'e-mails à l'aide de theHarvester

  • Comment télécharger des outils en ligne

  • Trouver des noms d'utilisateur avec Sherlock

  • Bonus - Outil de récupération d'emails en Python 3

  • En savoir plus sur la collecte d'informations


4. SCANNING - C'est ici que les choses deviennent réelles. Dans cette section, nous recueillons également des informations, mais nous essayons de ne recueillir que des informations techniques (par exemple, s'ils ont des ports ouverts, s'ils ont un pare-feu, quels logiciels ils exécutent sur ces ports ouverts, quel système d'exploitation ils ont, s'il s'agit d'un système d'exploitation obsolète, etc.)


  • Théorie de l'analyse

  • TCP ET UDP

  • Installation d'une machine virtuelle vulnérable

  • Netdiscover

  • Effectuer le premier scan Nmap

  • Les différents types de scans Nmap

  • Découvrir le système d'exploitation cible

  • Détecter la version du service fonctionnant sur un port ouvert

  • Filtrer la gamme de ports et la sortie des résultats du scan

  • Qu'est-ce qu'un Firewall/IDS ?

  • Utiliser les leurres et la fragmentation des paquets

  • Options du Nmap pour l'évasion de sécurité

  • Note : Il est temps de changer les choses !

  • Projet de codage Python - Scanner de port


5. ANALYSE DES VULNÉRABILITÉS - Dans cette section, nous utilisons les informations que nous avons recueillies lors du balayage (comme les logiciels que la cible fait tourner sur des ports ouverts) et avec ces informations, nous essayons de déterminer s'il y a des vulnérabilités connues.


  • Trouver la première vulnérabilité avec les scripts Nmap

  • Analyse manuelle des vulnérabilités et Searchsploit

  • Installation de Nessus

  • Découvrir les vulnérabilités avec Nessus

  • Scanner une machine Windows 7 avec Nessus


6. EXPLOITATION ET ACCÈS - C'est la partie la plus intéressante du cours. C'est ici que nous attaquons et obtenons l'accès aux machines cibles. Tout au long de cette section, nous allons couvrir de nombreuses vulnérabilités et cibles différentes. Nous effectuons ces attaques sur nos machines virtuelles et couvrons un autre outil vraiment important pour un hacker éthique : Metasploit Framework. L'objectif de l'exploitation est d'entrer sur la machine cible. Cela signifie que nous devons déposer une charge utile sur cette machine cible afin de pouvoir l'utiliser pour naviguer dans ses systèmes, consulter ses fichiers, exécuter ce que nous voulons et supprimer ce que nous voulons sans que la cible n'en sache rien. Nous apprendrons également à créer nos propres virus et chevaux de Troie que nous pourrons livrer à la cible par le biais d'un e-mail ou d'une clé USB.


  • Qu'est-ce que l'exploitation ?

  • Qu'est-ce qu'une vulnérabilité ?

  • Reverse Shells, Bind Shells ...

  • Structure du cadre Metasploit

  • Commandes de base de Msfconsole

  • Notre première exploitation - Exploitation de vsftp 2.3.4

  • Les erreurs de configuration sont fréquentes - Exploitation du Bindshell

  • Divulgation d'informations - Exploitation de Telnet

  • Vulnérabilité logicielle - Exploitation de Samba

  • Attaque de SSH - Attaque Bruteforce

  • Défi de l'exploitation - 5 exploitations différentes

  • Explication de la configuration de Windows 7

  • Attaque Eternal Blue - Exploitation de Windows 7

  • Attaque DoublePulsar - Exploit Windows

  • Vulnérabilité BlueKeep - Exploit Windows

  • Routersploit

  • Informations d'identification par défaut du routeur

  • Configuration d'un Windows 10 vulnérable

  • Planter une machine Windows 10 à distance

  • Exploiter une machine Windows 10 à distance

  • Générer une charge utile de base avec Msfvenom

  • Utilisation avancée de Msfvenom

  • Générer une charge utile Powershell à l'aide de Veil

  • Création d'une charge utile TheFatRat

  • Hexeditor et les antivirus

  • Faire en sorte que notre charge utile ouvre une image

7. POST EXPLOITATION - C'est ce qui vient après l'exploitation. La post-exploitation est ce que nous faisons sur la machine cible après l'avoir exploitée. Puisque nous sommes sur cette machine, nous pouvons faire beaucoup de choses en fonction de ce que nous voulons en retirer. À la fin, après avoir fait tout ce que nous voulions, nous voulons nous assurer que nous couvrons nos traces en supprimant tous les journaux d'événements ou en supprimant toute preuve que nous étions sur cette machine.


  • Théorie de la post-exploitation

  • Commandes de base de Meterpreter

  • Augmentation des privilèges avec différents modules

  • Création de la persistance sur le système cible

  • Modules de post-exploitation

  • Projet de codage Python - Backdoor


8. TEST DE PÉNÉTRATION DE SITE WEB - C'est un autre sujet important pour un hacker éthique. Dans cette section, nous ciblons principalement les sites Web et leurs bogues/vulnérabilités. Ces vulnérabilités peuvent être des erreurs de configuration, des injections SQL (nous interagissons avec la base de données), des divulgations d'informations (nous avons accès par erreur à des informations qui ne devraient pas exister), des injections de commandes (nous interagissons directement avec le système par le biais de la page Web), XSS (Cross Site Scripting Attack et injection de code Javascript sur la page).


  • Théorie du test de pénétration de site Web

  • Demande et réponse HTTP

  • Collecte d'informations et outil Dirb

  • Configuration de Burpsuite

  • Exploitation de ShellShock

  • Exploitation de l'injection de commandes

  • Obtention du shell Meterpreter avec exécution de commandes

  • XSS réfléchi et vol de cookies

  • XSS stocké

  • Injection HTML

  • Injection SQL

  • Vulnérabilité CSRF

  • Attaque par Bruteforce Hydra

  • Intrusion de Burpsuite

  • Projet de codage Python - Login Brute-force + Découverte de répertoire


9. MAN IN THE MIDDLE - Il s'agit d'une attaque qui est utilisée à l'intérieur d'un réseau. Elle nous permet de renifler n'importe quelle donnée non chiffrée et de la voir en texte clair. Il peut également s'agir de voir les mots de passe en clair sur certains sites Web. Il existe de nombreux outils qui peuvent réaliser cette attaque pour nous et nous couvrons quelques-uns des principaux outils dans cette section.


  • Théorie - Attaque de l'homme du milieu

  • Bettercap ARP Spoofing

  • Reniflage du mot de passe d'Ettercap

  • Empoisonnement manuel du cache ARP d'une cible avec Scapy


10. WIFI CRACKING - C'est la section où nous voulons accéder à un réseau en craquant son mot de passe sans fil.


Théorie du piratage sans fil

Mettre la carte sans fil en mode surveillance

Désauthentification des appareils et saisie du mot de passe

Craquage du mot de passe Aircrack

Craquage du mot de passe Hashcat


11. INGÉNIERIE SOCIALE - C'est un sujet que nous abordons dans presque toutes les sections. L'ingénierie sociale est une attaque sur les humains puisque, comme nous le savons, les gens sont toujours la sécurité la plus faible !


+ beaucoup beaucoup plus !



Nous vous garantissons qu'il s'agit du cours en ligne le plus complet sur les compétences en matière de piratage et de sécurité ! Regardez la vidéo de présentation du cours pour voir tous les sujets que nous allons couvrir, tous les projets que nous allons construire, et toutes les techniques que vous allez apprendre pour devenir un hacker éthique et un testeur d'intrusion de haut niveau !

Content

Introduction

Qu'est-ce que le piratage éthique

Mise en place de notre laboratoire de piratage

Qu'est-ce qu'une machine virtuelle ?
Pourquoi linux ?
Télécharger virtualbox_Kali linux
Création de notre première machine virtuelle
Installation du système d'exploitation Kali Linux
Mode plein écran _ Paramètres réseau
Les 5 étapes d'un test de pénétration

Système d'exploitation Linux

Naviguer dans le système Linux
Créer des fichiers _ Gérer les répertoires
Commandes réseau _ Privilèges Sudo dans Kali

Reconnaissance _ Collecte d'informations

Collecte D'informations
Obtenir l'adresse IP, l'adresse physique en utilisant l'outil Whois
Analyse discrète avec what web
Technologie agressive de découverte de sites Web sur la plage IP
Collecte d'e-mails à l'aide de theHarvester _ Hunter
Comment télécharger des outils en ligne
Trouver des noms d'utilisateurs avec Sherlock
Bonus - Outil pour scraper les emails en Python 3

Analyse

Installation d'une machine virtuelle vulnérable
NetDiscover
Effectuer le premier scan Nmap
Les différents types de scans Nmap
Découverte du système d'exploitation cible
Détecter la version d'un service fonctionnant sur un port ouvert
Filtrage de la plage des ports _ Sortie des résultats de l'analyse
Utiliser les leurres et la fragmentation des paquets
Options d'évasion de sécurité de Nmap

Reviews

Philippe
June 24, 2022
Une bonne approche de "comment installer kali" et utiliser les commandes de base de Linux... mais il serait plus adapté, de par le titre, de noter qu'il faut un niveau minimum en codage Linux (et/ou en faire l'objet d'une autre formation...) et plutôt rentrer dans le vif du sujet qui est "Le piratage éthique". Ici me semble-t-il, l'idée est d'être novice en piratage éthique... pas en Linux... A part celà, le formateur est agréable à écouter et didactique.
Nasri
May 14, 2022
Super cours ! Il maintient votre attention à tout moment je ne m'ennuie jamais, ce qui est le cas de beaucoup de cours. Ils vous ennuient et vous abandonnez, mais celui-ci est différent. Je l'aime bien.
Dami
March 8, 2022
Un champ de connaissances très large et complet ! De la théorie à la pratique, une expérience très concrète ! Hautement recommandé !
Shan
March 6, 2022
L'instructeur a expliqué méticuleusement, étape par étape, la procédure de piratage éthique et les outils.
Katherine
March 4, 2022
Superbe explication et expérience pratique impressionnante. J'apprécie vraiment et je vous remercie pour le cours.
Ketan
March 2, 2022
Les informations sont décomposées en étapes très faciles à suivre, ce qui facilite l'apprentissage. La question que j'avais concernant une option a reçu une réponse dans les 24 heures. Je vais chercher d'autres contenus de cet instructeur.
Erika
March 1, 2022
l'ing saif vous met vraiment dans un parcours qui vous aide à passer d'une phase de débutant à une phase intermédiaire et, dans une certaine mesure, à une phase avancée également. Je vous encourage à faire des recherches sur tout ce qui est enseigné ici afin de bénéficier d'une bonne expérience d'apprentissage.
Andracuamic
February 26, 2022
Avant de commencer ce cours, je n'avais aucune idée de ce qu'était Kali Linux ou de ce qu'était le piratage informatique. Ce cours vous donne une bonne compréhension d'un certain nombre de sujets. Je recommande vivement ce cours à toute personne qui débute. Le contenu du cours était pertinent, je sais maintenant beaucoup de choses et je comprends beaucoup de choses. Chaque fois que j'avais une question, on me répondait dans les deux jours maximum. Je suis très heureux de ce que j'ai appris et je vais continuer à développer mes compétences. Merci au formateur
Pooja
February 26, 2022
Tout simplement incroyable, saif est un instructeur hors pair. Il explique chaque sujet en détail, ce qui est formidable pour une personne novice en la matière.
Christal
February 25, 2022
Un excellent cours pour découvrir le piratage éthique et certaines techniques. Chaque action est expliquée et mise en contexte, ce qui permet de comprendre ce que l'on fait et pourquoi on le fait. je recommande !
Jasim
February 21, 2022
l'ing saif explique tout très clairement et j'aime que ce soit pratique plutôt que théorique. J'apprends tellement !
Prince
February 5, 2022
Je suis au quart du cours et je l'apprécie vraiment. J'aime la façon dont saif explique les choses - assez détaillée, mais pas trop pour que je m'ennuie en écoutant. Oui, il y a des moments où je dois revenir en arrière (parce que saif allait trop vite) et réécouter, mais c'est pour cela que les boutons pause, lecture, retour en arrière sont là :). Il pourrait y avoir plus de défis cependant et les quiz pourraient être beaucoup plus longs pour vraiment récapituler le matériel du cours qui a été couvert.
Nayan
February 1, 2022
Très bon cours jusqu'à présent. Peut être recommandé à tout débutant qui souhaite se lancer dans le piratage éthique

Charts

Price

Apprenez Le Piratage Éthique : De Débutant À Expert - Price chart

Rating

Apprenez Le Piratage Éthique : De Débutant À Expert - Ratings chart

Enrollment distribution

Apprenez Le Piratage Éthique : De Débutant À Expert - Distribution chart

Coupons

DateDiscountStatus
2/18/2022100% OFF
expired
4382238
udemy ID
11/4/2021
course created date
12/23/2021
course indexed date
Bot
course submited by