Menaces et attaques
Ingenierie sociale, attaques reseau et web, malwares et classification des menaces modernes.
Ingénierie sociale (phishing, whaling, smishing, tailgating)
Panorama des techniques de manipulation humaine utilisées pour contourner les défenses techniques et voler des informations ou un accès.
Attaques réseau : DoS/DDoS, MITM, spoofing, evil twin
Tour d'horizon des attaques visant l'infrastructure et les communications réseau, de la saturation de service à l'interception de trafic.
Attaques web : SQLi, XSS, CSRF, buffer overflow
Panorama des vulnérabilités web les plus courantes (injection SQL, XSS, CSRF, dépassement de tampon) et des principes de défense associés.
Types de malware
Panorama des grandes familles de logiciels malveillants (virus, vers, chevaux de Troie, ransomware, spyware, rootkit) et de leurs modes de propagation.
Classification des menaces : zéro-day, APT
Cadre de classification des menaces cyber selon leur origine, leur motivation et leur sophistication, avec un focus sur les vulnérabilités zéro-day et les menaces persistantes avancées (APT).