Le piratage éthique repose sur l'obtention d'une autorisation, la définition de périmètres d'intervention et une gestion rigoureuse des preuves au sein d'un environnement Linux isolé. Ce cours offre aux futurs testeurs d'intrusion des bases pratiques pour retracer une chaîne d'attaque, de la phase de reconnaissance jusqu'à la rédaction du rapport, tout en garantissant que les démonstrations restent sans risque pour les systèmes de production. À l'issue de la formation, vous disposerez d'une méthodologie structurée pour interpréter vos découvertes, corréler les actions de l'attaquant aux traces relevées sous Linux et Samba, et décrire les mesures de contrôle permettant d'atténuer les risques.
Le cours aborde le périmètre et les règles d'engagement du laboratoire, la méthodologie des tests d'intrusion, la phase de reconnaissance, le scan Nmap, l'énumération des services, la validation conceptuelle avec Metasploit, les types d'attaques par mot de passe, la gestion des preuves en phase de post-exploitation, ainsi que la détection et la prévention sous Linux et Samba, sans oublier la rédaction de rapports professionnels.