Sécurité offensive de niveau avancé
- Durée
- Durée :5 jours
- Niveau
- Niveau :Avancé
- Certification
- Certification :Non
3780€ HT
Prochaine session :
Certification Offensive Security Certified Professional - OSCP E-learning (cours officiel)
Formation et Examen PEN-200Certification
Offensive Security Certified Professional (OSCP)Description de la formation OSCP Certification
La certification OSCP (Offensive Security Certified Professional) est l’une des plus reconnues dans le domaine du pentest et de la cybersécurité offensive. Délivrée par Offensive Security, elle valide des compétences pratiques en tests d’intrusion, exploitation de vulnérabilités et escalade de privilèges dans des environnements réalistes. Exigeante et très orientée « terrain », elle s’adresse aux professionnels souhaitant prouver leur maîtrise de méthodologies offensives rigoureuses.
Cette formation OSCP e-learning prépare les participants à l’examen OSCP en leur offrant un cadre structuré, des labs techniques et un accompagnement pédagogique pour maximiser leurs chances de réussite. Concrètement, le pack met à votre disposition :
- 365 jours d'accès aux contenus officiels (en anglais) de l'OSCP : cours vidéos, labs, PDFs…
- 2 tentatives d'examen, en anglais également
- un accès au pack “Learn Fundamentals", incluant plusieurs formations de premier niveau (en particulier le cours PEN-100 qui constitue un premier niveau à l'OSCP)
La durée de 10 jours correspond au temps total estimé de formation (70 heures). Une option de coaching est disponible (en supplément) pour les candidats souhaitant échanger en direct avec un formateur certifié.
Programme de la formation
Objectif opérationnel :
Passer et obtenir avec succès la certification Offensive Security Certified Professional de l'OSCP.
Objectifs pédagogiques :
À l'issue de cette formation OSCP, vous aurez acquis les connaissances et compétences nécessaires pour :
- Identifier les concepts fondamentaux de la sécurité offensive, y compris les types d’attaques, les outils standards (Nmap, Metasploit, etc.), et les méthodologies de test d’intrusion
- Expliquer le fonctionnement des exploits courants, tels que les débordements de tampon et les injections SQL, en décrivant leur impact sur la sécurité d’un système
- Utiliser des outils et scripts d’exploitation, comme Metasploit ou des scripts Python personnalisés, pour identifier et exploiter des vulnérabilités sur des cibles simulées dans un environnement contrôlé
- Diagnostiquer une infrastructure réseau pour cartographier ses vulnérabilités, en analysant les résultats des scans réseau, des analyses de services et des tests de vulnérabilité
- Concevoir et exécuter un test d’intrusion complet sur une cible spécifique, en intégrant reconnaissance, exploitation, escalade de privilèges, et rapports détaillés sur les failles identifiées
Penetration Testing with Kali LinuxIntroduction à la cybersécuritéStratégies d’apprentissage efficaceRédaction de rapports pour les testeurs d’intrusionCollecte d’informationsScan de vulnérabilitésIntroduction aux applications webAttaques courantes sur les applications webAttaques côté clientLocalisation et exploitation des vulnérabilités publiquesÉvasion des antivirusAttaques par mot de passeEscalade de privilèges sous WindowsEscalade de privilèges sous LinuxRedirection de ports et tunneling SSHFramework MetasploitActive DirectoryAssemblage des élémentsLes Labs et l’examen OSCP
Public cible :
Ce cours s'adresse principalement aux consultants, analystes, ingénieurs et administrateurs en sécurité et sécurité réseau.
Prérequis :
Des connaissances préalables en réseaux et système (Linux, Windows) sont nécessaires pour suivre cette formation. Vous devez également disposer de compétences en systèmes d'exploitation et avoir une connaissance des technologies de sécurité.
Une maîtrise certaine de l'anglais est par ailleurs indispensable tant pour les contenus vidéo que pour le passage de l'examen.
J'évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Cette formation vous prépare directement à la certification Offensive Security Certified Professional (OSCP).
L’examen OSCP, d’une durée de 23 heures et 45 minutes avec un délai supplémentaire de 24 heures pour soumettre un rapport détaillé, se déroule à distance via VPN et consiste à compromettre cinq machines dans un environnement isolé — éventuellement incluant un Active Directory — afin de cumuler au moins 70 points sur 100 à travers des épreuves 100 % pratiques portant sur l’énumération manuelle, l’escalade de privilèges (Linux/Windows), les buffer overflows de base, l’exploitation de vulnérabilités (connues ou personnalisées), ainsi que le pivoting et le tunneling dans des infrastructures complexes.
La formule commercialisée comprend deux passages d'examen.
Date de mise à jour du programme : 01/10/2025
Dates et lieux
Période souhaitée
Lieux
Type d'affichage
Aucune session disponible pour cette période.