S'INSCRIRE
Nos formations :
> formation Technologies numériques > formation Cybersécurité > formation Cybersécurité : mise en oeuvre > formation Hacking et Pentest : architectures embarquées
Toutes nos formations Cybersécurité : mise en oeuvre
Formation Hacking et Pentest : architectures embarquées
3,9 / 5
Stage pratique
Durée : 4 jours
Réf : HAE
Prix 2020 :
2590 €
H.T.
Pauses et déjeuners offerts
- Programme
- Participants / Prérequis
- Intra / sur-mesure
-
Programme
Cette formation avancée vous apprendra les techniques indispensables pour mesurer le niveau de sécurité de vos architectures embarquées. À la suite de ces attaques, vous apprendrez à déclencher la riposte appropriée et à en élever le niveau de sécurité.
Objectifs pédagogiques
- Définir l'impact et la portée d'une vulnérabilité
- Comprendre les techniques des pirates informatiques et pouvoir contrer leurs attaques
- Mesurer le niveau de sécurité d'une architecture embarquée
- Réaliser un test de pénétration
PROGRAMME
DE FORMATION
Rappel sur les architectures embarquées
- Système informatique ordinaire et système embarqué.
- Les différents types d'architectures embarquées.
- Les différentes contraintes liées à la solution embarquée.
Le hacking et la sécurité
- Formes d'attaques, modes opératoires, acteurs, enjeux.
- Audits et tests d'intrusion.
L'environnement de l'embarqué
- Réseau : 4G, LTE, LoRA, WiFi, MQTT, 802.11.15.4, ZigBee, Z-Wave, 6LoWPAN et BLE (Bluetooth LE).
- Firmware, le système d'exploitation de l'appareil : Windows, Linux x86/x64 bits ou Raspbian.
- Cryptage : protège les communications et les données stockées sur le périphérique.
- Matériel : puce, jeu de puces, Storagestorage, JTAG, ports UART, capteurs, caméra, etc.), port, capteur, caméra.
- Architecture : ARM, MIPS, SuperH, PowerPC.
- La structure du système, ses composants, sa protection et les mises à jour.
Vulnérabilités des architectures embarquées
- La recherche de vulnérabilités.
- Les mécanismes d'authentification.
- Les liaisons d'un système embarqué avec son environnement (connectivité) : réseau, capteur et périphérique.
- Identifier et utiliser les applications et programmes hébergé sur un système embarqué.
- La méthodologie des tests d’intrusion.
- Les outils : analyseurs, débogueurs, désassembleurs et décompilateurs.
Travaux pratiques
Mesurer le niveau de sécurité d'une architecture embarquée.
Les attaques
- Les attaques physiques.
- Matériels : accès aux différents composants.
- Connectivités sans fil, protocole de communication. Analyse d’émission.
- Logiciel : structure du système de fichier, faille des applications hébergées, accès aux services via les applications.
- Mise à l'épreuve de la gestion des exceptions à l'aide d'un programme, attaques par épuisement.
- La reprogrammation du système.
- Introduction d'informations falsifiées.
Travaux pratiques
Accéder à un système embarqué via différentes attaques. Réaliser un test de pénétration.
Participants / Prérequis
» Participants
Responsables, architectes sécurité. Techniciens et administrateurs systèmes et réseaux.
» Prérequis
Bonnes connaissances en sécurité SI, réseaux, systèmes (en particulier Linux) et en programmation. Ou connaissances équivalentes à celles du stage Sécurité systèmes et réseaux, niveau 1 (réf. FRW).
Intra / sur-mesure
Avis vérifiés
| loïc t. 02/12/2019 |
3 / 5
|
la formation manquait de pratique faute de matériel pour les étudiants. le cours manquait un peu de cohérence dans la structure
| Thomas P. 02/12/2019 |
4 / 5
|
Maitrise le sujet, mais cours théorique moyen
| CAMPION L. 02/12/2019 |
4 / 5
|
Pas assez de TP à mon gout. Le support ne présente pas vraiment d'intérêt pour une ré utilisabilité plus tard. Formateur intéressant et compétant Pas assez de matériel pour tout le monde
Avis client 3,9 / 5
Les avis client sont issus des feuilles d’évaluation de fin de formation. La note est calculée à partir de l’ensemble des avis datant de moins de 12 mois.
Pour vous inscrire
Cliquez sur la ville, puis sur la date de votre choix.
[+]
CLASSE A DISTANCE
[+]
PARIS
Horaires
Les cours ont lieu de 9h à 12h30 et de 14h à 17h30.
Les participants sont accueillis à partir de 8h45.
Pour les stages pratiques de 4 ou 5 jours, les sessions se terminent à 15h30 le dernier jour.
