PARTENAIRE

Formation Pentest Web : OWASP API – Ambient IT

Présentation

Cette formation Pentest Web : OWASP API permet de maîtriser les vulnérabilités web et API les plus critiques (top 10 OWASP) à travers une approche pratique combinant théorie concise et laboratoires interactifs. Organisée sur 3 jours (21 heures), elle propose aux participants d’exploiter une application vulnérable via un CTF ludique, individuel ou en équipe, pour aboutir à une exécution de code à distance (RCE), avant d’apprendre à corriger les failles identifiées. Les objectifs incluent l’acquisition d’une méthodologie rigoureuse de test d’intrusion, la compréhension des attaques (injections SQL, XSS, autorisations défaillantes…) et l’optimisation des mesures de sécurisation. Destinée aux développeurs, pentesteurs, RSSI et professionnels de la cybersécurité, elle exige des bases en sécurité web et un environnement technique préparé (Burp Suite, machines virtuelles Kali/Mobexeler). Les supports sont disponibles en français ou anglais, tout comme l’examen final, avec des sessions dispensées en présentiel (Paris) ou en classe virtuelle.

Points forts

Points faibles

Caractéristiques

📊 Niveau :Intermédiaire

🕐 Durée : 2 jours à 2 semaines

💳️ Financement :CPF, OPCO

🗂️ Mode de formation : En centre de formation, En ligne

🎓 Type de reconnaissance : Qualifiante

🎯 Public Cible :Entrepreneur, Entreprise, Professionnels en reconversion, Salariés

🔖 Autres : Certification Qualiopi

Présentation du formateur

Ambient IT est un centre de formation informatique spécialisé dans les nouvelles technologies et le développement. Ils proposent des formations de pointe à des tarifs adaptés, dispensées par des formateurs experts dans divers domaines comme Kubernetes, Docker et DevOps. Leur engagement inclut des contenus constamment mis à jour et une approche sans compromis sur la qualité.

Programme

Présentation des principales vulnérabilités web :
- Attaques par force brute et fuzzing
- Cloisonnement et contrôle d’accès
- Exploitation d’injections SQL à l’aveugle
- Cross-Site Scripting (XSS) et contournement de WAF/CSP
- Cross-Site Origin Resource Sharing (CORS)
- XML External Entity (XXE)
- Formulaire de mise en ligne de fichier
Présentation d’outils de pentest web :
- Burp Pro / OWASP ZAP
- GoBuster / Nmap Scanner Port / SQLMap
- Développement de scripts d’exploitation simples (Python)
Accès à un lab pour la mise en pratique :
- Compromission d’une application vulnérable
- CTF réalisé individuellement ou par équipes
- Exploitation d’une chaîne de vulnérabilités pour aboutir à l’exécution de code système sur le serveur (RCE)
Prise en main des outils :
- Accès au lab
- Burp Free / ZAP : proxys d’attaque web
- Python: un outil de scripting rapide et efficace
Sécurité des web services / API :
- API1:2023 – Autorisation d’Objet Cassée
- API2:2023 – Authentification Cassée
- API3:2023 – Autorisation d’Objet Cassée au niveau de la Propriété
- API4:2023 – Consommation de Ressources Non Restreinte
- API5:2023 – Autorisation de Fonction Cassée
- API6:2023 – Accès Non Restreint aux Flux Métier Sensibles
- API7:2023 – Forgery de Requête Côté Serveur
- API8:2023 – Mauvaise Configuration de Sécurité
- API9:2023 – Gestion d’Inventaire Incorrecte
- API10:2023 – Consommation Non Sécurisée des API
Applications mobiles :
- Sécurité des communications (HTTPS + HSTS)
- Généralités sur la sécurité des applications Android/iOS

Voir la formation

PARTENAIRE

Formation Android Sécurité et Pentest – Ambient IT

Présentation

Cette formation de niveau expert, consacrée à la sécurité et au pentest Android, s’adresse aux professionnels souhaitant maîtriser les enjeux de cybersécurité sur les plateformes mobiles. D’une durée de 3 jours (21 heures), elle combine théorie et pratique à travers des labs immersifs simulés via une infrastructure DaaS. Les participants y apprendront l’architecture Android, les techniques de test d’intrusion (pentest) et l’identification des vulnérabilités, avec des modules dédiés à l’analyse statique/dynamique, l’obfuscation du code et l’exploitation des failles. Les objectifs clés incluent la mise en place d’environnements de test, l’attaque d’applications cibles et l’atténuation des risques.Destinée aux développeurs, pentesteurs, RSSI et auditeurs, cette formation exige des prérequis solides en Linux, réseaux et Java. Les bénéfices pour les participants sont multiples : acquisition de compétences opérationnelles, meilleure compréhension des menaces actuelles et capacité à sécuriser des applications Android. Les supports sont disponibles en français et anglais, tout comme l’examen. Dispensée par un expert reconnu en hacking éthique, elle est proposée en classe virtuelle ou sur site (Paris, Belgique, Suisse, Luxembourg) pour un tarif de 2500 € HT. Un plan de cours détaillé est téléchargeable en ligne.

Points forts

Points faibles

Caractéristiques

📊 Niveau :Avancée

🕐 Durée : 2 jours à 2 semaines

💳️ Financement :CPF, France Travail, OPCO

🗂️ Mode de formation : En centre de formation, En ligne

🎓 Type de reconnaissance : Qualifiante

🎯 Public Cible :Demandeurs d’emploi, Entrepreneur, Entreprise, Professionnels en reconversion

🔖 Autres : Certification Qualiopi

Présentation du formateur

Programme

Introduction à la sécurité Android :
- Architecture des systèmes Android
- Mise en place d’un environnement de test
Analyse des applications et détection des failles :
- Attaque sur les applications Android
- Analyser et identifier les failles de sécurité Android
Outils et techniques de pentesting :
- ADB (Android Debug Bridge)
- Modifier le code (smali)
- Trucs intéressants / Spoofing de la localisation
Procédures d’analyse :
- Analyse Statique
- Analyse Dynamique
- Analyse Automatique
Obfuscation et sécurité du code :
- Obfuscation / Déobfuscation du code
Pratique en laboratoire :
- Lab

Voir la formation

PARTENAIRE

Formation Pentest Mobile – Ambient IT

Présentation

Cette formation de Pentest Mobile, d’un niveau confirmé et d’une durée de 5 jours (35 heures), vise à approfondir les compétences en sécurité des applications mobiles pour Android et iOS. Elle s’adresse aux développeurs, auditeurs, pentesteurs, RSSI et autres professionnels de la cybersécurité, avec pour objectifs principaux de maîtriser l’architecture des systèmes mobiles, configurer un environnement de test, simuler des attaques et concevoir des applications sécurisées. Les participants bénéficieront d’une approche pratique, avec des exercices concrets couvrant les vulnérabilités courantes, ainsi que de méthodes éprouvées pour renforcer la protection des données sensibles. Les supports sont en français, tout comme l’examen, et des prérequis techniques sont exigés, notamment une machine sous Ubuntu Linux 22.04 et des connaissances en réseaux, systèmes et sécurité. Dispensée à Paris ou en classe virtuelle, cette formation offre une expertise opérationnelle immédiatement applicable.

Points forts

Points faibles

Caractéristiques

📊 Niveau :Intermédiaire

🕐 Durée : 2 jours à 2 semaines

💳️ Financement :Autres, OPCO

🗂️ Mode de formation : En centre de formation, En ligne

🎓 Type de reconnaissance : Qualifiante

🎯 Public Cible :Entreprise, Professionnels en reconversion, Salariés

🔖 Autres : Certification Qualiopi

Présentation du formateur

Programme

Présentation de la formation :
- Importance de la sécurité mobile
- Objectifs de la formation
- Public visé
Prérequis :
- Connaissances nécessaires
- Prérequis techniques
Programme de la formation :
- Généralités sur la sécurité des applications mobiles
- Exploration de l’architecture
- Préparation de l’environnement et des outils de test
- Modélisation des menaces
- Attaques sur applications Android et iOS
- Sécurisation des applications Android et iOS
Témoignages :
- Appréciation des cours
- Suggestions d’amélioration

Voir la formation

PARTENAIRE

Formation Pentester – Jedha

Présentation

La formation Pentester de Jedha est un bootcamp intensif de 3 mois (450 heures) dédié aux techniques d’intrusion et d’audit de sécurité. L’approche pédagogique unique combine l’administration système avec une double expertise “Red Team / Blue Team”. Vous apprendrez à identifier les vulnérabilités, à les exploiter comme un attaquant, puis à rédiger des rapports actionnables pour protéger les infrastructures contre les cybermenaces.

Le programme permet de maîtriser les outils de référence tels que Metasploit, Nmap et Burp Suite, ainsi que l’exploitation des failles OWASP et le forensics. Sanctionné par un titre RNCP de niveau Bac+4 reconnu par l’État, ce cursus débouche sur des postes de Pentester Junior ou Consultant Cybersécurité, avec des salaires attractifs pouvant aller de 42k€ à 70k€ selon l’expérience.

Points forts

Points faibles

Caractéristiques

📊 Niveau :Intermédiaire

🕐 Durée : 2 semaines à 6 mois

💳️ Financement :Autres, CPF, France Travail, OPCO, Région

🗂️ Mode de formation : En centre de formation, En ligne

🎓 Type de reconnaissance : Certifiante

🎯 Public Cible :Demandeurs d’emploi, Entreprise, Étudiant, Professionnels en reconversion, Salariés

🔖 Autres : Inscrite au RNCP, Certification Qualiopi

Présentation du formateur

Jedha est une école de la Tech fondée en 2017, spécialisée dans les métiers de la Data, de l’Intelligence Artificielle et de la Cybersécurité. Plus de 4 000 professionnels ont été formés depuis sa création, avec un objectif clair : rendre ces métiers accessibles à tous, y compris à ceux qui partent de zéro.
L’école affiche une note de 4.95/5 sur Google, Trustpilot et Course Report, ce qui en fait l’un des bootcamps les mieux notés en France. Elle a été élue meilleur bootcamp en Data Science et en Cybersécurité par Course Report.
Ce qui distingue Jedha : des formateurs qui sont des professionnels en activité (Data Scientists, Data Engineers, Pentesters), un ratio d’un formateur pour dix élèves maximum, et un accompagnement qui va au-delà de la formation. Une équipe dédiée aide chaque apprenant à trouver les financements adaptés à sa situation et à préparer sa recherche d’emploi. Résultat : 92% des alumni sont en poste un an après leur formation.
Les parcours sont pensés pour s’adapter à toutes les situations : temps plein ou temps partiel, en ligne ou sur l’un des 17 campus en France et en Europe. Toutes les formations débouchent sur des certifications RNCP reconnues par l’État.

Programme

Le programme forme des professionnels capables d’attaquer ET de défendre une infrastructure. Il débute par les fondamentaux de l’administration système et des réseaux, avant de monter vers les techniques offensives de pentesting. L’objectif central est d’apprendre à penser comme un attaquant pour mieux protéger les organisations.

En 6 modules progressifs, la formation couvre l’ensemble du spectre Red Team / Blue Team :

Module 1 – Comprendre les menaces cyber : Analyse des cybermenaces actuelles et des groupes malveillants. Utilisation de l’OSINT (renseignement en sources ouvertes) et maîtrise du framework MITRE ATT&CK pour cartographier les attaques.

Module 2 – Sécuriser et attaquer les applications : Exploitation et protection contre les injections SQL, les failles XSS et les vulnérabilités API. Gestion du phishing et sécurisation du Cloud (AWS).

Module 3 – Sécuriser et attaquer les réseaux : Analyse de trafic avec Wireshark et exploitation de failles (ARP Spoofing, VLAN hopping). Installation de pare-feux et de systèmes de détection d’intrusion.

Module 4 – Sécuriser et attaquer les systèmes : Administration avancée Linux et Windows. Exploitation de vulnérabilités kernel, conteneurs Docker et attaques complexes sur Active Directory (Kerberoasting, NTLM Relay).

Module 5 – Purple Team (pentest complet) : Réalisation d’audits de bout en bout, détection via un SOC, analyse de malwares et investigation numérique (forensics).

Module 6 – Projet final (Capture The Flag) : Mise en pratique sur une infrastructure réelle avec reconnaissance, exploitation et évasion. Accompagnement à la recherche d’emploi (CV, entretiens techniques et stratégie).

Voir la formation

Réaliser des tests d’intrusion (Sécurité Pentesting) – M2i

Présentation

Cette formation en Sécurité Pentesting vise à transmettre les compétences nécessaires pour réaliser des tests d’intrusion, simulant les actions d’un attaquant afin d’identifier les vulnérabilités des systèmes et réseaux informatiques. Elle permet aux participants de maîtriser les méthodologies de hacking, l’analyse des failles de sécurité et l’exploitation des vulnérabilités, tout en apprenant à définir la portée des tests, à conduire des audits et à restituer des rapports d’analyse clairs. Les principaux objectifs incluent l’acquisition des bonnes pratiques du pentesting et la préparation à la certification, attestant des compétences techniques requises dans ce domaine.Les bénéfices pour les participants sont multiples : expertise opérationnelle, reconnaissance professionnelle via un certificat de compétences, et amélioration de leur employabilité dans un secteur en forte demande. Les supports de formation sont disponibles en français, tout comme l’examen final, qui présente un taux de réussite de 55% en 2024. Aucun prérequis spécifique n’est mentionné, rendant cette formation accessible aux profils motivés souhaitant se spécialiser en cybersécurité offensive. Les sessions sont éligibles au CPF, offrant une opportunité de financement facilité.

Points forts

Points faibles

Caractéristiques

📊 Niveau :Intermédiaire

🕐 Durée : 2 semaines à 6 mois

💳️ Financement :CPF

🗂️ Mode de formation : En centre de formation, En ligne

🎓 Type de reconnaissance : Certifiante

🎯 Public Cible :Demandeurs d’emploi, Entreprise, Professionnels en reconversion, Salariés

🔖 Autres : Inscrite au RNCP, Certification Qualiopi

Présentation du formateur

M2i Formation, acteur reconnu dans le domaine de la formation depuis plus de 35 ans, propose une offre variée de plus de 2 850 cursus axés sur l’IT, le digital, le management et les soft skills. Avec des sessions en présentiel, à distance et en e-Learning, M2i s’adapte aux besoins des apprenants. L’organisme est également engagé dans l’obtention de certifications reconnues et est en conformité avec des standards de qualité stricts. À travers des financements divers tels que le Compte Personnel de Formation (CPF) et le Fonds National pour l’Emploi (FNE), M2i favorise la reconversion professionnelle et le développement des compétences, soutenant ainsi l’employabilité de chacun.

Programme

Introduction à la Sécurité Pentesting :
- Formations et certification
- Présence internationale
- Offres spécifiques
Réaliser des tests d’intrusion :
- Objectifs du certificat
- Compétences attestées
- Activités
Taux de Réussite en 2024 :
- Nombre d’inscrits
- Nombre de personnes validées
- Taux de présentation à l’examen
- Taux de réussite
Contactez M2i :
- Réseaux Sociaux
- Coordonnées

Lead Pentester – Encadrer un test d’intrusion (partie 1) – ENI

Présentation

Cette formation, intitulée Lead Pentester – Encadrer un test d’intrusion (Partie 1), offre une expertise approfondie en cybersécurité, avec un focus sur la méthodologie et les compétences techniques nécessaires pour piloter un test d’intrusion. D’une durée totale de 18h10 (6h55 de cours et 11h15 de travaux pratiques), elle s’adresse aux informaticiens disposant de solides connaissances en systèmes et réseaux. Les principaux objectifs incluent la maîtrise des phases clés du pentesting : cadrage, collecte d’informations, analyse des vulnérabilités, exploitation et post-exploitation, tout en abordant les aspects réglementaires et les frameworks actuels. Les participants bénéficient d’accès à des labs en ligne (machines virtuelles incluses) pour mettre en pratique les acquis. Le support est disponible en français, tout comme l’examen. Cette formation, éligible au CPF, constitue un levier essentiel pour développer des compétences hautement recherchées dans le domaine de la sécurité offensive.

Points forts

Points faibles

Caractéristiques

📊 Niveau :Avancée

🕐 Durée : Moins de 1 jour

💳️ Financement :CPF

🗂️ Mode de formation : En ligne

🎓 Type de reconnaissance : Certifiante

🎯 Public Cible :Entreprise, Professionnels en reconversion, Salariés

🔖 Autres : Certification Qualiopi, Micro-Formation

Présentation du formateur

ENI elearning est une plateforme en ligne dédiée au perfectionnement des compétences informatiques et bureautiques. Elle propose un vaste catalogue de livres, vidéos, et formations interactives pour les professionnels IT et les utilisateurs bureautiques. Les contenus couvrent des domaines variés tels que le développement, la sécurité, la data, le cloud, et les applications d’Office. Accessible 24/7, elle permet un apprentissage flexible et autonome, soutenu par un suivi personnalisé. Compatible avec les systèmes LMS conformes à SCORM, ENI elearning s’adresse aux entreprises, administrations et établissements éducatifs, offrant des solutions d’accompagnement sur mesure.

Programme

Présentation du cours :
- Introduction
Le contexte actuel :
- Définition d’un Lead Pentester et statistiques
- Principes de la sécurité de l’information
- Aspects réglementaires
- Méthodes et framework
Cadrage et objectifs :
- Identification des objectifs
- Définition du périmètre
- Suivi des objectifs
Préparer son test d’intrusion :
- Automatisation et scripting
- Outils connus
Collecte d’informations :
- Ingénierie des sources publiques
Enumération de l’infrastructure :
- Techniques d’évasion
Analyse des vulnérabilités :
- Scan de vulnérabilités
Exploitation :
- Recherche d’exploits
- Déploiement et exécution de charges
Post exploitation :
- Désactivation des éléments de traçabilité
- Elévation de privilèges

Hacking et Sécurité : Maîtrisez les Fondamentaux du Pentesting – Alphorm

Présentation

Cette formation en Hacking et Sécurité permet aux participants de maîtriser les fondamentaux du pentesting, en combinant théorie et pratique grâce à quatre projets concrets couvrant l’audit de configuration, l’OSINT, le bruteforcing et l’exploitation d’injections SQL. Elle vise à renforcer les compétences en cybersécurité, notamment la détection des vulnérabilités, l’analyse des attaques réseaux et la sécurisation des systèmes d’information. Les bénéfices incluent une meilleure employabilité dans des rôles tels que pentester ou consultant en sécurité, ainsi qu’une compréhension approfondie des méthodologies de test d’intrusion. Le support et l’examen sont en français, et les prérequis comprennent des connaissances de base en informatique et en réseaux. Destinée aux professionnels de l’IT, aux ingénieurs et aux étudiants, cette formation allie expertise technique et applications réelles pour une montée en compétence rapide et opérationnelle.

Points forts

Points faibles

Caractéristiques

📊 Niveau :Intermédiaire

🕐 Durée : 2 jours à 2 semaines

💳️ Financement :OPCO

🗂️ Mode de formation : En ligne

🎓 Type de reconnaissance : Certifiante

🎯 Public Cible :Entrepreneur, Entreprise, Étudiant, Professionnels en reconversion, Salariés

🔖 Autres : Micro-Formation

Présentation du formateur

L’entité de formation “©” propose une gamme de programmes éducatifs conçus pour répondre aux besoins des professionnels cherchant à améliorer leurs compétences dans des domaines variés. Elle offre des cours spécialisés, allant des technologies émergentes à la gestion d’entreprise, dispensés par des formateurs expérimentés. L’organisme se distingue par son approche pédagogique centrée sur l’apprenant, combinant théories solides et applications pratiques. Les formations peuvent être suivies en présentiel ou en ligne, permettant une flexibilité accrue. Certifiée et reconnue par plusieurs organismes professionnels, elle garantit un apprentissage de qualité et adapté aux exigences du marché actuel.

Programme

Introduction à la Cybersécurité :
- Comprendre la cybersécurité
- Menaces et vulnérabilités
- Rôle du pentester
Méthodologies de Pentest :
- Reconnaissance passive et active
- Techniques d’OSINT
- Détection de vulnérabilités
Techniques d’Attaque :
- Attaques réseaux
- Attaques systèmes
- Attaques physiques
Protection et Sécurisation :
- Mise en place de mesures de sécurité
- Riposte aux menaces
- Sécurisation des infrastructures
Opportunités de Carrière :
- Marché du travail en cybersécurité
- Postes et salaires
- Conseils pour les professionnels
Public Cible et Prérequis :
- Professionnels de la cybersécurité
- Ingénieurs réseaux
- Passionnés de sécurité
Options de Formation :
- À l’unité
- Individuel
- Équipe

PARTENAIRE

Formation Certification KLCP™ (PEN-103) – Ambient IT

Présentation

Cette formation intensive de deux jours prépare les participants à la certification KLCP™ (PEN-103), en leur offrant une maîtrise pratique de Kali Linux et de ses outils pour la cybersécurité. Axée sur l’exploitation des vulnérabilités, les tests de pénétration et la sécurisation des systèmes, elle permet d’acquérir des compétences en reconnaissance, scanning, exploitation et post-exploitation à travers des exercices appliqués et des scénarios réalistes. Les principaux objectifs sont de comprendre et utiliser efficacement les outils de Kali Linux, d’identifier et exploiter des failles réseau et web, ainsi que de consolider une expertise en sécurité informatique. Les bénéfices pour les participants incluent une préparation directe à l’obtention de la certification Kali Linux Certified Professional, un accès au lab durant 90 jours et l’acquisition de compétences immédiatement utiles pour les métiers de la cybersécurité. L’examen et les supports sont disponibles en français et en anglais ; une bonne maîtrise de l’anglais technique et des bases en Linux et réseaux est requise.

Points forts

Points faibles

Caractéristiques

📊 Niveau :Avancée

🕐 Durée : 1 à 2 jours

💳️ Financement :CPF, OPCO

🗂️ Mode de formation : En centre de formation, En ligne

🎓 Type de reconnaissance : Certifiante

🎯 Public Cible :Entreprise, Professionnels en reconversion, Salariés

🔖 Autres : Certification Qualiopi, Micro-Formation

Présentation du formateur

Programme

Introduction à Kali Linux :
- Historique et présentation de Kali Linux
- Installation et configuration de base
- Interface utilisateur et navigation
- Gestion des paquets et mise à jour
Techniques de reconnaissance :
- Collecte d’informations passive
- Reconnaissance active
- Énumération des services
- Techniques d’OSINT
Scanning et évaluation de vulnérabilités :
- Scanner de ports et outils de mapping réseau
- Évaluation des vulnérabilités système
- Analyse de trafic réseau
- Identification des faiblesses de sécurité
Exploitation des vulnérabilités :
- Méthodologie d’exploitation
- Exploitation manuelle des failles
- Utilisation des frameworks d’exploitation
- Techniques d’élévation de privilèges
Sécurité des applications web :
- Méthodologie de test d’applications web
- Identification des vulnérabilités OWASP Top 10
- Outils spécifiques pour les tests web
- Exploitation des failles web courantes
Post-exploitation et maintien d’accès :
- Techniques de post-exploitation
- Pivoting réseau
- Maintien d’accès et persistance
- Effacement des traces
Documentation et rapports :
- Méthodologie de documentation
- Rédaction de rapports professionnels
- Présentation des résultats
- Recommandations de sécurité
Préparation à l’examen KLCP :
- Structure et format de l’examen
- Stratégies de réponse aux questions
- Révision des concepts clés
- Exercices pratiques et simulations

Voir la formation

PARTENAIRE

Cybersécurité – Jedha

Présentation

La formation Cybersécurité de Jedha est un bootcamp intensif de 3 mois (450 heures) conçu pour les professionnels en reconversion. L’approche pédagogique unique débute par l’administration système pour permettre d’identifier les failles, de les exploiter comme un attaquant et de les corriger comme un défenseur. Cette double expertise “Red Team / Blue Team” est particulièrement prisée par les recruteurs du secteur.

À l’issue du cursus, vous maîtriserez le pentesting, la sécurité réseau et l’investigation numérique (forensics). La formation est sanctionnée par un titre RNCP de niveau Bac+4 reconnu par l’État, ouvrant l’accès à des postes clés tels que Pentester, Analyste SOC, RSSI Junior ou Ingénieur Cybersécurité.

Points forts

Points faibles

Caractéristiques

📊 Niveau :Intermédiaire

🕐 Durée : 2 semaines à 6 mois

💳️ Financement :Autres, CPF, France Travail, OPCO, Région

🗂️ Mode de formation : En centre de formation, En ligne

🎓 Type de reconnaissance : Certifiante

🎯 Public Cible :Demandeurs d’emploi, Entrepreneur, Étudiant, Professionnels en reconversion, Salariés

🔖 Autres : Inscrite au RNCP, Certification Qualiopi

Présentation du formateur

Programme

Le programme est construit sur une logique simple : pour bien défendre, il faut d’abord comprendre comment attaquer. Les apprenants commencent par l’administration système, puis montent en compétences sur la sécurité des applications, des réseaux et des systèmes, avant de passer à l’offensive avec le pentesting et l’investigation numérique.

En 6 modules progressifs, la formation couvre l’ensemble des compétences recherchées par les entreprises :

Module 1 – Comprendre les menaces cyber : Analyse des cybermenaces actuelles et des groupes malveillants. Collecte de renseignements en sources ouvertes (OSINT) et cartographie des techniques d’attaque avec le framework MITRE ATT&CK.

Module 2 – Sécuriser les applications : Protection des applications d’entreprise : campagnes anti-phishing, sécurisation des bases de données SQL, protection des applications web (injections SQL, XSS) et des environnements Cloud (AWS).

Module 3 – Sécuriser les réseaux : Conception d’une architecture réseau de A à Z, analyse du trafic avec Wireshark, mise en place de pare-feux et de systèmes de détection d’intrusion (IDS/IPS).

Module 4 – Sécuriser les systèmes : Administration avancée Linux et Windows, exploitation et correction des vulnérabilités (kernel, conteneurs Docker, Active Directory).

Module 5 – Purple Team (attaque et défense) : Détection d’attaques depuis un SOC, analyse de malwares, forensics (investigation numérique), réalisation de pentests complets et bases de gouvernance (GRC).

Module 6 – Projet final et carrière : Projet complet en conditions réelles : conception, attaque et défense d’une infrastructure. Accompagnement à la recherche d’emploi : CV, entretiens techniques et stratégie de candidature.

Voir la formation

The Complete Web Penetration Testing & Bug Bounty Course – Udemy

Présentation

Cette formation complète en test de pénétration web et bug bounty offre un parcours pratique pour maîtriser les techniques de hacking éthique et de chasse aux vulnérabilités. Conçue pour les débutants comme pour les professionnels, elle couvre un large éventail de compétences, incluant l’utilisation de Kali Linux, Burpsuite, ainsi que des attaques courantes comme les injections SQL, les XSS ou les failles PHP. Les participants apprendront à identifier et exploiter les vulnérabilités des sites web et applications, tout en respectant les bonnes pratiques pour signaler ces bugs dans le cadre de programmes de récompenses (bug bounty). Les objectifs principaux sont de fournir une solide compréhension de la cybersécurité appliquée, de développer des compétences opérationnelles en pentesting et de permettre aux apprenants de monétiser leurs compétences légalement. Les bénéfices incluent une approche axée sur la pratique, avec des systèmes vulnérables à exploiter pendant la formation, et un accès à des technologies actuelles. Le support pédagogique est en anglais, tout comme l’examen, et requiert un ordinateur avec au moins 4 Go de RAM. Idéale pour les aspirants hackers éthiques ou les professionnels souhaitant se spécialiser en sécurité web, cette formation est dispensée par des instructeurs expérimentés, dont un enseignant bestseller ayant formé plus de 400 000 étudiants.

Points forts

Points faibles

Caractéristiques

📊 Niveau :Débutant

🕐 Durée : Flexible

💳️ Financement :Aucun

🗂️ Mode de formation : En ligne

🎓 Type de reconnaissance : Qualifiante

🎯 Public Cible :Demandeurs d’emploi, Entrepreneur, Étudiant, Professionnels en reconversion, Salariés

🔖 Autres : Micro-Formation

Présentation du formateur

Udemy is a leading global provider of online learning and professional certification preparation courses. It offers a diverse range of subjects and is dedicated to enhancing skills that are in demand in today’s job market. Through its platform, learners can access courses anytime and anywhere, enabling flexible and personalized learning experiences. Udemy Business specifically caters to corporate clients, offering tailored training solutions to foster employee development and productivity. Recognized by top companies like Nasdaq, Volkswagen, NetApp, and Eventbrite, Udemy continues to empower individuals and organizations by facilitating in-demand skill acquisition and career advancement.

Programme

Introduction au cours :
- Présentation du cours
- Objectifs du cours
- Public visé
Fondamentaux de la cybersécurité :
- Concepts de base
- Kali Linux
- Burpsuite
Tests de pénétration :
- Vulnérabilités Web
- Techniques de piratage
- Pratique des tests
Bug Bounty :
- Identification des bugs
- Processus de soumission
- Gagner de l’argent légalement
Protection et sécurité :
- Techniques de protection
- Sécurité Web et des API
- Mises à jour de sécurité
Outils et technologies :
- HTML et XSS
- SQL et injection PHP
- Outils supplémentaires
Conclusion et certification :
- Résumé du cours
- Évaluation finale
- Obtention du certificat

Mobile Penetration Testing of Android Applications – Udemy

Présentation

Cette formation en Mobile Penetration Testing of Android Applications permet aux participants d’acquérir les compétences nécessaires pour auditer et tester la sécurité des applications mobiles sous Android. Elle s’adresse aussi bien aux débutants qu’aux utilisateurs avancés, en couvrant des thématiques telles que les attaques réelles sur appareils Android, le contournement des vérifications de certificats, l’analyse de malwares ou l’exploitation des vulnérabilités issues de l’OWASP Top Ten. Les objectifs principaux incluent la maîtrise d’outils spécialisés, l’application de techniques de piratage web adaptées à l’environnement Android et la compréhension des failles courantes. Les participants, qu’ils soient testeurs d’intrusion, développeurs ou passionnés de cybersécurité, y trouveront une approche pratique pour renforcer leurs compétences en sécurité offensive. Les supports sont disponibles en anglais et portugais (traduction automatique), et l’examen est en anglais. Des connaissances de base en informatique, Linux et technologies web sont recommandées pour un suivi optimal.

Points forts

Points faibles

Caractéristiques

📊 Niveau :Intermédiaire

🕐 Durée : 2 semaines à 6 mois

💳️ Financement :Aucun

🗂️ Mode de formation : En ligne

🎓 Type de reconnaissance : Qualifiante

🎯 Public Cible :Entrepreneur, Professionnels en reconversion, Salariés

🔖 Autres : Micro-Formation

Présentation du formateur

Programme

Introduction to Mobile Penetration Testing:
- Understanding Android Architecture
- Setting Up the Testing Environment
- Basic Tools for Android Testing
Understanding Android Application Security:
- Exploring OWASP Top Ten Mobile Vulnerabilities
- Analyzing App Permissions
- Identifying Security Misconfigurations
Conducting Penetration Tests on Android Apps:
- Static and Dynamic Analysis
- Exploiting Android App Vulnerabilities
- Bypassing SSL Pinning
- Real-World Attack Scenarios
Advanced Techniques and Tools:
- Reverse Engineering Android Apps
- Using Frida for Runtime Manipulation
- Creating Custom Exploits
Android Malware Analysis:
- Identifying Malicious Code
- Analyzing Malware Behavior
- Developing Mitigation Strategies

Sécurité offensive Kali Linux Certified Professional (KLCP) – Firebrand Training

Présentation

Cette formation spécialisée en cybersécurité offre une immersion intensive dans l’environnement Kali Linux et prépare les participants à la certification Kali Linux Certified Professional (KLCP). Conçue pour être délivrée en classe ou en ligne, elle propose un rythme accéléré avec jusqu’à 12 heures d’instruction quotidienne, l’accès continu aux laboratoires et des supports numériques complets. Son objectif principal est de fournir une maîtrise opérationnelle de Kali Linux, d’affiner les compétences en tests de pénétration et de renforcer la capacité à utiliser des outils de sécurité avancés dans un contexte professionnel. Les participants bénéficient non seulement d’un apprentissage axé sur la pratique, mais également d’une garantie de réussite avec la possibilité de repasser le cours sans frais pédagogiques supplémentaires en cas d’échec. Le support est en anglais et l’examen se déroule également en anglais, sans prérequis obligatoires, ce qui rend cette formation accessible à un large public motivé. Attention : ce programme n’est actuellement plus proposé.

Points forts

Points faibles

Caractéristiques

📊 Niveau :Intermédiaire

🕐 Durée : 2 jours à 2 semaines

💳️ Financement :Aucun

🗂️ Mode de formation : En centre de formation, En ligne

🎓 Type de reconnaissance : Certifiante

🎯 Public Cible :Professionnels en reconversion, Salariés

🔖 Autres : Certification Qualiopi

Présentation du formateur

Firebrand Training is a leading provider of accelerated learning programs for professionals seeking to enhance their skills efficiently. Offering courses across Europe, Asia, Africa, America, and Oceania, Firebrand is known for its intensive format that helps participants save significant time while acquiring new competencies. The company has already assisted over 134,561 professionals in saving more than one million working hours. Based in the UK, Firebrand offers tailored training solutions, including team training and various certifications. They support a diverse clientele through comprehensive course offerings and are reachable via numerous digital platforms, including LinkedIn and Facebook.

Programme

Introduction to Kali Linux:
- Overview of Kali Linux as a penetration testing platform
- History and development of Kali Linux
- Understanding the KLCP certification
Basic Linux Fundamentals:
- Linux command line basics
- File system navigation and management
- User management and permissions
- System configuration
Kali Linux Installation and Configuration:
- Installation methods and requirements
- Virtualization options
- Post-installation configuration
- Hardening and security best practices
Debian Package Management:
- APT package management
- Installing, updating, and removing packages
- Repository management
- Troubleshooting package issues
Advanced Kali Usage:
- Customizing the Kali environment
- Tool categories and purposes
- Automation and scripting
- Integrating Kali into security workflows
Kali in Security Assessments:
- Using Kali in different phases of security assessments
- Documentation and reporting
- Enterprise deployment considerations
- Case studies and practical applications
Exam Preparation:
- KLCP certification requirements
- Practice exercises and scenarios
- Test-taking strategies
- Review of key concepts

Formation professionnelle certifiée Kali Linux (KLCP) – Fast Lane

Présentation

Kali Linux Certified Professional Training (KLCP) est une formation approfondie de 3 jours conçue pour les professionnels souhaitant maîtriser la distribution Linux leader dans les domaines du test d’intrusion, de la criminalistique et de la réponse aux incidents. Cette formation couvre l’histoire de Kali Linux, son installation sur différents appareils, la gestion des mises à jour et les tâches de maintenance système. Les participants apprendront également à installer, mettre à jour et maintenir des packages, configurer les permissions d’accès aux informations sensibles, déployer Kali dans des réseaux d’entreprise, créer leurs propres dépôts et miroirs, et protéger leurs systèmes contre les attaques avec iptables. Dispensée en anglais, cette formation prépare les participants à l’examen Offensive Security Kali Linux Certified Professional (KLCP), un QCM surveillé à distance. Les prérequis incluent des connaissances de base en TCP/IP, réseaux et une première expérience avec une distribution Linux.

Points forts

Points faibles

Caractéristiques

📊 Niveau :Intermédiaire

🕐 Durée : 2 jours à 2 semaines

💳️ Financement :Aucun

🗂️ Mode de formation : En centre de formation, En ligne

🎓 Type de reconnaissance : Certifiante

🎯 Public Cible :Entreprise, Professionnels en reconversion, Salariés

🔖 Autres : Certification Qualiopi

Présentation du formateur

Fast Lane est un leader mondial dans la formation IT et technique, offrant des programmes éducatifs variés en partenariat avec des géants technologiques tels que AWS, Cisco, Google, Microsoft, et VMware. Spécialisée dans le développement des compétences technologiques et de gestion, Fast Lane propose des formations en présentiel, en ligne et hybrides, couvrant un large éventail de technologies comme l’intelligence artificielle, le cloud, et la cybersécurité. Accréditée Qualiopi, l’entreprise se distingue par ses partenariats stratégiques et ses solutions adaptées, incluant la gestion de formations et la location de salles. Depuis plus de 16 ans, Fast Lane se classe parmi les meilleures entreprises de formation IT.

Programme

Introduction to Kali Linux:
- History and evolution from BackTrack
- Overview of Kali’s role in penetration testing, forensics, and incident response
- Core features and capabilities
Installation and Deployment:
- Installation methods for various devices and environments
- System requirements and compatibility
- Troubleshooting common installation issues
Configuration and Customization:
- Update management configuration
- System maintenance tasks
- Customizing the Kali environment
Package Management:
- Installing, updating and maintaining packages
- Managing repositories
- Troubleshooting package dependencies
Security Administration:
- Configuring permissions for sensitive information
- File access controls
- User management and privilege escalation
Enterprise Deployment:
- Deploying Kali in enterprise networks
- Creating custom repositories and mirrors
- Network integration strategies
System Protection:
- Implementing iptables for system protection
- Hardening Kali against external attacks
- Security best practices
Exam Preparation:
- Review of key concepts for KLCP certification
- Practice multiple-choice questions
- Tips for remote proctored exam success

Thématique	Compétences	Objectifs
Fondamentaux techniques	Administration Linux/Windows, réseaux TCP/IP, modèle OSI, protocoles (HTTP, FTP, SSH), virtualisation	Maîtriser les environnements techniques pour identifier les vulnérabilités dans leur configuration native
Programmation offensive	Python, Bash, PowerShell, Ruby, exploitation de code, scripting d’attaque	Développer des scripts personnalisés pour automatiser les tests d’intrusion et exploiter des vulnérabilités spécifiques
Méthodologies de Pentest	OWASP, PTES, OSSTMM, reconnaissance, énumération, exploitation, post-exploitation, maintien d’accès	Structurer les audits de sécurité selon des frameworks reconnus pour garantir l’exhaustivité et la rigueur des tests
Arsenal d’outils	Kali Linux, Metasploit, Burp Suite, Nmap, Wireshark, John the Ripper, Hydra, Aircrack-ng	Maîtriser les outils professionnels de pentesting pour identifier et exploiter efficacement les vulnérabilités
Sécurité applicative	Injection SQL, XSS, CSRF, SSRF, LFI/RFI, authentication bypass, IDOR, broken access control	Identifier et exploiter les vulnérabilités propres aux applications web et mobiles selon le Top 10 OWASP
Sécurité des infrastructures	Vulnérabilités réseau, escalade de privilèges, mouvements latéraux, pivoting, attaques Active Directory	Compromettre des infrastructures complexes en exploitant les faiblesses d’architecture et de configuration
Social Engineering	Phishing, reconnaissance OSINT, ingénierie sociale, manipulation psychologique	Évaluer le facteur humain comme vecteur d’attaque en simulant des techniques d’hameçonnage ciblé
Rédaction et communication	Rapports techniques, présentation des risques, vulgarisation, priorisation CVSS, recommandations correctives	Communiquer efficacement les vulnérabilités découvertes et leurs impacts business pour faciliter leur remédiation
Cadre légal et éthique	Législation informatique, RGPD, autorisations de tests, limites d’intervention, responsabilité légale	Pratiquer le hacking éthique dans un cadre juridique sécurisé avec des autorisations formalisées
Veille et challenges	CTF (Capture The Flag), Bug Bounty, challenges HackTheBox/TryHackMe, CVE monitoring	Maintenir ses compétences à jour face à l’évolution constante des techniques d’attaque et de défense

Formations Pentest🥇🥈🥉

KLCP (3)

Pentest Web (2)

Pentest Mobile (2)

❤️ Formationsqu’on love<3

Pour former vos équipes �

Voir la formation

🏆 Les meilleurs formations Pentest

Formation Pentest Web : OWASP API – Ambient IT

Présentation

Points forts

Points faibles

Caractéristiques

Présentation du formateur

Programme

Formation Android Sécurité et Pentest – Ambient IT

Présentation

Points forts

Points faibles

Caractéristiques

Présentation du formateur

Programme

Formation Pentest Mobile – Ambient IT

Présentation

Points forts

Points faibles

Caractéristiques

Présentation du formateur

Programme

Formation Pentester – Jedha

Présentation

Points forts

Points faibles

Caractéristiques

Présentation du formateur

Programme

Réaliser des tests d’intrusion (Sécurité Pentesting) – M2i

Présentation

Points forts

Points faibles

Caractéristiques

Présentation du formateur

Programme

Lead Pentester – Encadrer un test d’intrusion (partie 1) – ENI

Présentation

Points forts

Points faibles

Caractéristiques

Présentation du formateur

Programme

Hacking et Sécurité : Maîtrisez les Fondamentaux du Pentesting – Alphorm

Présentation

Points forts

Points faibles

Caractéristiques

Présentation du formateur

Programme

Formation Certification KLCP™ (PEN-103) – Ambient IT

Présentation

Points forts

Points faibles

Caractéristiques

Présentation du formateur

Programme

Cybersécurité – Jedha

Présentation

Points forts

Points faibles

Caractéristiques

Présentation du formateur

Programme

The Complete Web Penetration Testing & Bug Bounty Course – Udemy

Présentation

Points forts

Points faibles

Caractéristiques

Présentation du formateur

Programme

Mobile Penetration Testing of Android Applications – Udemy

Présentation