• Tous les cours
• Départements
• Premier cycle
• Cycles supérieurs
• Recherche par critères

(3.0 cr.)

Objectifs généraux

• Comprendre les étapes d'une cyberattaque et d'un test d'intrusion.
• Découvrir les principaux outils et vecteurs utilisés par les attaquants.
• Identifier les vulnérabilités des réseaux, des systèmes d'exploitation, des applications web et des réseaux sans fil.
• Appliquer une démarche offensive à des fins défensives.

Quelques objectifs spécifiques parmi d'autres:

Distinguer une attaque réelle d'un test d'intrusion autorisé; Expliquer les limites, les risques et les responsabilités d'une démarche offensive; Décrire la fonction, les apports et les limites des principaux outils de cybersécurité offensive; Associer un type d'outil à un besoin précis dans un scénario donné; Développer un esprit critique face aux faux positifs, aux faux négatifs et aux biais d'interprétation; Analyser les vulnérabilités fréquentes sur les réseaux, les hôtes, les applications web et le sans-fil.

Cyberattaque, test d'intrusion, vulnérabilité, exploit, reconnaissance active, scan de ports et services (Nmap), csanning, Ingénierie sociale, phishing, sniffing, spoofing, interception, Ransomware, DoS, authentification, escalade de privilèges, mouvement latéral, analyse de logs, IDS, Firewall, notion de payload, shell, élévation de privilèges, forensique numérique, OWASP.

Formule pédagogique : Cours Magistral

---

Programmes dans lesquels se trouve ce cours