CEH Ethical Hacker, édition

Ce manuel imprimé s'adresse aux candidats à la certification CEH ainsi qu'aux professionnels débutants en tests d'intrusion, en sécurité offensive et en audit technique. Il cible les compétences attendues pour analyser une attaque, repérer les vulnérabilités et comprendre les méthodes utilisées lors d'un test d'intrusion encadré.Avec plus de 1 000 questions d'entraînement, des fiches de cours synthétiques et des tableaux de corrigés, vous progressez de manière structurée sur les notions essentielles : reconnaissance, analyse réseau, exploitation, élévation de privilèges, Active Directory, sécurité web et tests des API. Les explications vous aident à consolider votre raisonnement et à gagner en confiance avant l'examen.Programme spécifique à ce concours:• Méthodologie des tests d'intrusion et cycle de vie d'une attaque• Reconnaissance passive et active pour les tests d'intrusion• Balayage réseau avec Nmap et identification des services• Analyse des ports, bannières et systèmes lors d'un test d'intrusion• Évaluation des vulnérabilités avec CVE et score CVSS• Exploitation des vulnérabilités avec Metasploit• Post-exploitation et collecte contrôlée de preuves• Élévation de privilèges sur les systèmes Windows• Élévation de privilèges sur les systèmes Linux• Tests d'intrusion des annuaires Active Directory• Audit des mots de passe et attaques par dictionnaire• Ingénierie sociale et sécurité offensive• Capture et analyse du trafic réseau avec Wireshark• Usurpation ARP et attaques de l'interception réseau• Sécurité DNS et tests d'intrusion des serveurs de noms• Tests d'intrusion des réseaux Wi-Fi et protocoles WPA• Sécurité des applications web selon les risques OWASP• Injections SQL dans les tests de sécurité web• Failles XSS, CSRF et détournement de session• Tests d'intrusion des API et services web

Ce manuel imprimé s'adresse aux candidats à la certification CEH ainsi qu'aux professionnels débutants en tests d'intrusion, en sécurité offensive et en audit technique. Il cible les compétences attendues pour analyser une attaque, repérer les vulnérabilités et comprendre les méthodes utilisées lors d'un test d'intrusion encadré.Avec plus de 1 000 questions d'entraînement, des fiches de cours synthétiques et des tableaux de corrigés, vous progressez de manière structurée sur les notions essentielles : reconnaissance, analyse réseau, exploitation, élévation de privilèges, Active Directory, sécurité web et tests des API. Les explications vous aident à consolider votre raisonnement et à gagner en confiance avant l'examen.Programme spécifique à ce concours:• Méthodologie des tests d'intrusion et cycle de vie d'une attaque• Reconnaissance passive et active pour les tests d'intrusion• Balayage réseau avec Nmap et identification des services• Analyse des ports, bannières et systèmes lors d'un test d'intrusion• Évaluation des vulnérabilités avec CVE et score CVSS• Exploitation des vulnérabilités avec Metasploit• Post-exploitation et collecte contrôlée de preuves• Élévation de privilèges sur les systèmes Windows• Élévation de privilèges sur les systèmes Linux• Tests d'intrusion des annuaires Active Directory• Audit des mots de passe et attaques par dictionnaire• Ingénierie sociale et sécurité offensive• Capture et analyse du trafic réseau avec Wireshark• Usurpation ARP et attaques de l'interception réseau• Sécurité DNS et tests d'intrusion des serveurs de noms• Tests d'intrusion des réseaux Wi-Fi et protocoles WPA• Sécurité des applications web selon les risques OWASP• Injections SQL dans les tests de sécurité web• Failles XSS, CSRF et détournement de session• Tests d'intrusion des API et services web