

 
|
 |
Techniques d'attaques et parades
SECU-IS-AP

|
|
 |
 |
Type : |
 |
 |
| |
Théorie et travaux pratiques sur les techniques d'attaques de sécurité.
|
|
 |
|
 |
 |
Description du cours : |
 |
 |
| |
Le cours Techniques d'attaque et parades présente les différentes attaques susceptibles de survenir sur une architecture sécurisée : attaques liées aux contrôle d'accès (attaques de type dictionnary attack, brute force attack, récupération de mots de passe), aux réseaux (attaques de reconnaissance, attaques de type flood), au contenu (Man in the middle, codes malicieux, injection de codes). Ce cours présente les parades disponibles permettant aux administrateurs sécurité de limiter les risques d'intrusion.
|
|
 |
|
 |
 |
A qui s'adresse la formation : |
 |
 |
| |
Ce cours s'adresse aux ingénieurs et techniciens désirant acquérir une connaissance générale et pratique des types d'attaques connues à ce jour et des parades correspondantes.
|
|
 |
|
 |
 |
Objectifs : |
 |
 |
| |
A l'issue de ce stage, le stagiaire doit être capable de limiter les risques d'intrusion sur son architecture et de connaître les différents types d'attaque.
|
|
 |
|
 |
 |
Pré requis : |
 |
 |
| |
Les stagiaires doivent posséder des connaissances de base sur les concepts réseaux, le protocole TCP/IP, les fonctions de routage (commutation, pont, routage), les fonctions de sécurité.
|
|
 |
|
 |
 |
Sujets abordés : |
 |
 |
| |
- Introduction
- Attaques liées à la conception d'architecture :
* Covert Channel
* Back Door
* Timing Issues
* Buffers overflows
- Attaques liées aux contrôles d'accès :
* Dictionnary Attack
* Brute Force Attack
* Spoofing at login
* Récupération des mots de passe
- Attaques liées à la sécurité des réseaux :
* Attaques de reconnaissance
* Attaques de type flood
* Smurf Attack
- Attaques liées au contenu des données
* Injection de codes
* Codes malicieux
* Chevaux de Troie
* Man in the Middle attack
* Ciphetext only attack
* Replay attack
* Définition
* Social Engineering
* Masquerading
* Wiretapping
* Dumpster Diving
- Parades
- Lois et directives
- Récupération de traces (forensics)
- Utilisation d'outils de détection d'intrusion
- Sécurisation des accès, des réseaux, des données.
|
|
 |
|
Prochaines sessions : nous contacter
 |
 |
Lieu : |
 |
 |
| |
74-80 Roque de Fillol
92800 Puteaux - France
E-mail : institute@net2s.com
Phone : +33 1 55 91 97 40
|
 |
 |
| Sessions (Date / Langue / Prix) |
DEJEUNER ET PAUSES CAFE INCLUS DANS LE PRIX.
|
|
 |
 |
 |
 |
| |
Q1 2008 RESULTS |
|
 |
 |
 |
 |
 |
 |
| |
2007-08 SALES |
|
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
| |
NET2S Group represented on the Gitex in Dubai from the 25th to 29th of September 2005 |
|
 |
 |
 |
 |
 |
 |
| |
NET2S on the Derivatives Securities World - 29th and 30th of Juni 2005 Barbican Exhibition Centre |
|
 |
 |
 |
 |
 |
 |
Search :
|