BC Skills Academy

Hacking Éthique & Tests d'Intrusion

Testez les systèmes comme le ferait un attaquant — légalement, éthiquement et pour les renforcer

Key facts

About the Hacking Éthique & Tests d'Intrusion certification

La certification Hacking Éthique & Tests d'Intrusion valide votre capacité à planifier et exécuter une évaluation de sécurité autorisée de bout en bout et, surtout, à transformer les constats en défenses. Elle repose sur un principe non négociable : chaque action d'un testeur professionnel doit être étayée par une autorisation écrite, un périmètre défini et un accord clair sur les règles d'engagement. Hacker sans permission est un crime ; ce qui distingue un hacker éthique d'un criminel, c'est le consentement, le périmètre et l'intention. Vous traverserez l'intégralité du cycle de vie des tests d'intrusion — reconnaissance, balayage, énumération, exploitation, post-exploitation et rapport — à un niveau méthodologique, en mappant le comportement des adversaires sur le framework MITRE ATT&CK et en comprenant les risques web du Top 10 OWASP ainsi que leurs mesures correctives. L'examen couvre la différence entre une évaluation des vulnérabilités et un test d'intrusion, les concepts d'énumération des hôtes et du réseau, les attaques sur les mots de passe et les défenses qui les contrecarrent (hachage robuste, salage, MFA), les concepts d'élévation de privilèges et le durcissement, l'ingénierie sociale et la sensibilisation à la sécurité, les concepts de test sans-fil et d'applications web, le scoring CVSS et les rapports orientés risques, et la façon dont les équipes rouge, bleue et violette collaborent pour améliorer la sécurité. L'accent est mis tout au long sur l'aspect défensif et professionnel : vous apprenez comment fonctionnent les techniques afin de pouvoir trouver, prioriser et corriger les faiblesses — jamais pour causer du tort. Cette certification est agnostique des outils ; elle enseigne les catégories d'outils et la méthodologie plutôt que des commandes. Les candidats doivent déjà détenir la certification Sécurité Réseau & Défense ou une connaissance pratique équivalente en réseau et en sécurité.

Course outline

The Ethical Hacking & Penetration Testing — Guide d'étude course covers:

  1. Autorisation, périmètre et éthique — Le fondement juridique et éthique : autorisation écrite, règles d'engagement et devoir de ne pas nuire — ce qui rend le piratage éthique. (3 lessons)
  2. Le cycle de vie du test d'intrusion — Les six phases de la reconnaissance au rapport, et comment chacune alimente la suivante. (3 lessons)
  3. MITRE ATT&CK et la chaîne de destruction — Cartographier le comportement adverse en tactiques et techniques, et pourquoi la détection basée sur le comportement perdure. (3 lessons)
  4. OWASP Top 10 et défense des applications web — Les principaux risques web expliqués conceptuellement, chacun associé à sa remédiation. (3 lessons)
  5. Mots de passe, élévation de privilèges et ingénierie sociale — Attaques sur les identifiants et les défenses qui les contrent, durcissement contre l'élévation, et la couche humaine. (3 lessons)
  6. CVSS, gestion des vulnérabilités et rapports — Évaluer la sévérité avec CVSS, exécuter la boucle de gestion des vulnérabilités, et rédiger des rapports qui conduisent à des correctifs. (3 lessons)

Prerequisites

Frequently asked questions

Is the Hacking Éthique & Tests d'Intrusion certificate verifiable?
Yes. Every certificate issued by BC Skills Academy carries a unique credential ID that anyone can check on the public verification page.
How is the Hacking Éthique & Tests d'Intrusion exam structured?
It is a timed, randomized multiple-choice exam of 70 questions in 100 minutes, graded instantly; you need 75% to pass.
Can I get a refund?
Full refund within 7 days of purchase if you have not started the exam. Once the exam has been started or completed, the purchase is no longer refundable.

Related certifications