T
Avis de TD
SORIN CRM SAS
Retour d’expérience
Mon avis sur le contenu du stage :
"TP avaient quelques bugs, mais étaient très intéressant."
TD
SORIN CRM SAS
4/5
CompTIA PENTEST+ : préparation à la certification CompTIA PENTEST+
Certification
CompTIA PENTEST+Description de la formation CompTIA PENTEST
Qu'est-ce que CompTIA Penetration Testing ?
Le CompTIA Penetration Testing, également connu sous le nom de CompTIA PENTEST+, est une certification de sécurité informatique qui valide les compétences nécessaires pour effectuer des tests de pénétration (pentesting). Cette formation couvre un large éventail de techniques et d'outils pour identifier, exploiter, rapporter et gérer les vulnérabilités sur un réseau cible.
Pourquoi suivre une formation CompTIA Penetration Testing ?
La formation CompTIA Pentest est cruciale pour les professionnels de la sécurité qui cherchent à renforcer leurs compétences en évaluation des vulnérabilités et en tests de pénétration. Elle permet de comprendre les méthodes utilisées par les attaquants pour compromettre les systèmes, et fournit les compétences nécessaires pour défendre efficacement contre ces menaces. En obtenant cette certification, les participants peuvent augmenter leur valeur professionnelle et ouvrir des opportunités de carrière dans le domaine de la cybersécurité.
Attention, les sessions sont dispensées en langue anglaise uniquement !
Programme de la formation
Objectif opérationnel :
Savoir planifier et exécuter des tests de pénétration efficaces tout en assurant une sécurité renforcée des systèmes et des réseaux.
Objectifs pédagogiques :
À l'issue de cette formation CompTIA PENTEST+, vous aurez acquis les connaissances et compétences nécessaires pour :
- Savoir planifier et étendre une mission de test d'intrusion
- Comprendre les exigences légales et de conformité
- Être capable d'effectuer une analyse de vulnérabilité et des tests d'intrusion à l'aide des outils appropriés et techniques, puis en analyser les résultats
- Savoir produire un rapport écrit contenant les techniques de remédiation proposées communiquer efficacement les résultats à l’équipe de direction en fournissant des recommandations pratiques
Planning and Scoping
Explain the importance of planning for an engagementExplain key legal concepts.
Explain the importance of scoping an engagement properly.
Explain the key aspects of compliance-based assessments.
Information Gathering and Vulnerability Identification
Given a scenario, conduct information gathering using appropriate techniquesGiven a scenario, perform a vulnerability scan.
Given a scenario, analyse vulnerability scan results
Explain the process of leveraging information to prepare for exploitation.
Explain weaknesses related to specialised systems
Attacks and Exploits
Compare and contrast social engineering attacksGiven a scenario, exploit network-based vulnerabilities
Given a scenario, exploit wireless and RF-based vulnerabilities
Given a scenario, exploit application-based vulnerabilities
Given a scenario, exploit local host vulnerabilities
Summarise physical security attacks related to facilities
Given a scenario, perform post-exploitation techniques
Penetration Testing Tools
Given a scenario, use Nmap to conduct information gathering exercisesCompare and contrast various use cases of tools
Given a scenario, analyse tool output or data related to a penetration test
Given a scenario, analyse a basic script (limited to Bash, Python, Ruby, and PowerShell)
Reporting and Communication
Given a scenario, use report writing and handling best practicesExplain post-report delivery activities
Given a scenario, recommend mitigation strategies for discovered vulnerabilities
Explain the importance of communication during the penetration testing process
Public cible :
Ce cours CompTIA Pentest+ s'adresse aux pentesteurs, aux consultants en sécurité, aux spécialistes du cloud et des réseaux.
Prérequis :
Pour suivre cette formation, il est nécessaire d'avoir suivi la formation CompTIA Security+ (SCTS) ou de posséder les connaissances équivalentes. Deux ou trois années d'expérience dans la sécurité de l'information sont également demandées.
J'évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Date de mise à jour du programme : 31/12/2025
Dates et lieux
Période souhaitée
Lieux
Type d'affichage
Distanciel
Témoignages pour cette formation
Les avis figurant ci-dessous sont issus des fiches d'évaluation que remplissent les participants à la fin de la formation. Ils sont ensuite publiés automatiquement si les personnes ont explicitement accepté que nous les diffusions.