Formation Hacking et sécurité des applications web

Name: Formation Hacking et sécurité des applications web
Brand: Human Coders
SKU: 63
Price: 1900 EUR
Availability: InStock
Rating: 4.7 (94 reviews)

Notée : (352)*

🔐 Plongez dans l’univers du hacking éthique, maîtrisez les failles courantes et renforcez la sécurité de vos applications grâce à cette formation hacking.

Cette formation Hacking et Sécurité des Applications Web vous permettra de comprendre et maîtriser les techniques utilisées par les hackers afin de tester et protéger vos systèmes.

Vous apprendrez à déceler les failles, à les exploiter et à les corriger pour renforcer la sécurité de vos applications.

Durant ces 3 jours, vous alternerez entre apprentissage théorique et ateliers pratiques pour utiliser des outils incontournables tels que Burp Suite, SQLmap. Vous découvrirez les failles les plus courantes (XSS, injections SQL, CSRF, etc.) et explorerez les meilleures pratiques en développement sécurisé.

Cette formation s’adresse aux développeur·euse·s (frontend, backend, full-stack) et administrateur·rice·s systèmes souhaitant se protéger efficacement des menaces actuelles.

Vous êtes intéressés par la sécurité des applications mobile ?

Alors, notre formation à la sécurité des applications mobile est faite pour vous !

🇺🇸 Cette formation est aussi disponible en anglais

Les objectifs

Adopter les bonnes pratiques de développement sécurisé pour prévenir les failles
Apprendre à détecter des vulnérabilités en inspectant le code et/ou en observant le comportement d’une application Web
Découvrir, configurer et utiliser des outils (Burp Suite, SQLmap, etc.) permettant d’analyser efficacement vos applications

Pré-requis

Expérience en programmation web (HTML, JavaScript, SQL).
Une familiarité avec le Document Object Model (DOM) est recommandée afin de profiter pleinement de la formation.
Droits suffisants pour installer et utiliser Burp Suite Community Edition.
Ordinateur portable à apporter

Le programme de la formation Hacking et sécurité des applications web

Jour 1 : Les bases de la sécurité et des vulnérabilités Web

Le paysage de l'insécurité Web
- Architecture typique d'une application Web
- Open Web Application Security Project (OWASP)
- Le top des vulnérabilités selon OWASP
- Common Weakness Enumerations (CWEs)
- Common Vulnerabilities & Exposures (CVEs)
- Common Vulnerability Scoring System (CVSSv3.1)
- Adversaires externes et internes
- Profils des adversaires
- Les différentes étapes d'une attaque
- Un tour d'horizon de l'arsenal des adversaires
La place de la sécurité dans le cycle de développement
- L'importance de l'inventaire
- Shadow IT
- Biais envers la production au détriment de la sécurité
- (In)compatibilité avec les approches dites "Agile" ?
- Le mouvement DevSecOps
- L'importance des tests
- Revues de code
- Analyse statique
- Analyse dynamique
Aide externe pour la sécurité
- Audits de sécurité
- Programme de prime au bug (bug bounty)
- Politique de divulgation responsable
- Différents niveaux de divulgation
Le protocole HTTP
- HyperText Transport Protocol : le protocol central du Web
- Requêtes et réponses HTTP
- Sémantique des différentes méthodes HTTP standard
- Codes HTTP
- HTTPS
- Passage en revue des Dev Tools de Chrome
- Introduction à l'outil Burp Suite
URLs
- Anatomie d'une URL
- Des disparités inquiétantes entre parseurs
- Ignorez les subtilités du format URL à vos risques et périls !
- Les failles de type open redirect
Exposition d'informations sensibles
- Identifiants numériques séquentiels
- Messages d'erreurs verbeux
- Directory listing
- Capture de données sensibles en clair par les logs
- Secrets stockés côté client
- Exposition excessive de données par les APIs
- Dépôts publics de développeurs
- Historique Git d'un projet open source contenant des secrets
- Dossier .git accessible publiquement en ligne

Mises en pratique :
- Reconnaissance à l'aide de Google dorks
- Découverte de l'outil Shodan
- Analyse statique de code open source grâce avec CodeQL
- Etude de programmes de bug bounty sur la plateforme HackerOne
- Etude de politique de divulgation responsable
- Rejeu et injection de requêtes HTTP modifiées
- Contournement d'un contrôle de sécurité basé sur une expression régulière censée accepter seulement un ensemble précis d'URLs
- Découverte et exploitation d'open redirects
- Déductions intéressantes à propos d'un système qui utilise des identifiants numériques séquentiels
- Découverte d'informations sur l'implémentation d'un backend à partir de messages d'erreurs verbeux
- Reconnaissance en ligne de système ayant laissé le directory listing activé
- Découvertes de secrets stockés côté client grâce à Burp Suite
- Analyse d'une API exposant des données sensibles
- Découverte de secrets laissés sur des dépôts GitHub public
- Expédition archéologie dans l'historique de dépôts Git
- Découverte à l'aide de Google dorks de dossiers .git exposés au monde entier

Jour 2 : failles liées aux entrées utilisateur·rice

Validation des entrées utilisateur·rice
- Pourquoi la méfiance reste de mise
- Validation côté client ou côté serveur ?
- Les failles de type mass assignment
- Les failles de type HTTP parameter pollution
Cross-site scripting (XSS)
- Le concept d’origine Web
- La Same-Origin Policy
- Exécution arbitraire de code JavaScript côté client
- Différents contextes d'exécution : HTML, CSS, JavaScript
- Les différentes formes de XSS
- Encodage contextuel
- Défense en profondeur avec une Content-Security Policy
Injection (No)SQL
- Principe du moindre privilège
- Injection SQL
- L'outil sqlmap
- Injection NoSQL
Server-side request forgery (SSRF)
- Définition
- Exploitation
- Impact
- Défenses
Autres formes d'injection
- Qu'entend-t-on par "injection" ?
- OS command injection
- Code injection
Fichiers
- Failles courantes liées aux fichiers
- Chargement (upload)
- Path traversal
- Local-File Inclusion
- Remote-File Inclusion

Mises en pratique :
- Élévation de privilège grâce à l'exploitation d'une faille de type mass assignment
- Etude de cas d'une faille de type HTTP parameter pollution
- Exploitation d'une faille XSS à travers trois points d'injection dans différents contextes
- Exploitation de failles XSS plus avancées
- Exploitation manuelle d'une faille d'injection SQL
- Exploitation automatique d'une faille d'injection SQL grâce à sqlmap
- Exploitation d'une faille de type SSRF
- Exploitation d'une faille de type OS command injection
- Exploitation d'une faille de type code injection
- Exploitation d'une faille liée au chargement
- Exploitation d'une faille de type path traversal
- Exploitation d'une faille de type LFI
- Exploitation d'une faille de type RFI

Jour 3 : failles liées à l’authentification, l’autorisation, et à la gestion des sessions

Authentification
- Définition
- Énumération d'utilisateur·rice
- Rate limiting
- Questions de sécurité
- Authentication à facteurs multiples
Mots de passe
- Brefs rappels de cryptographie
- Politique de robustesse
- Mots de passe ayant fuité, haveibeenpwned
- Faciliter l'utilisation d'un gestionnaire de mots de passe
- Stockage
- Salage et hachage
- Réinitialisation de mot de passe
Cookies
- Les cookies en bref
- L'attribut Domain
- L'attribut HttpOnly
- L'attribut Secure
- Le concept technique de site
- L'attribut SameSite
- L'attribut Path
- Préfixes de cookie
Cross-site request forgery (CSRF)
- Définition
- Exploitation
- Impact
- Défenses
Clickjacking (CSRF)
- Définition
- Exploitation
- Impact
- Défenses
Cross-Origin Resource Sharing (CORS)
- Brefs rappels sur la Same-Origin Policy
- Alternatives dépassées au CORS
- Le protocol CORS
- Mauvaises configurations du CORS
Autorisation / contrôle d'accès
- Distinction entre authentification et autorisation
- Rôles and permissions
- Insecure direct object reference (IDOR)
- Missing function-level access control

Mises en pratique :
- Énumération d'utilisateur·rice grâce à un message d'erreur trop révélateur
- Contournement d'une mesure de rate limiting
- Décodage d'un mot de passe simplement encodé
- Recherche inverse des résultats d'algorithmes de hachage faibles
- Craquage de valeurs de hachage grâce à l'outil John the Ripper
- Recherche sur de mots de passe ayant fuité sur haveibeenpwned et leakcheck
- Consultation de plaintextoffenders
- Étude de l'effet des différents attributs de cookie
- Exploitation d'une faille de type CSRF
- Exploitation d'une faille de type clickjacking
- Exploitation d'une faille de type IDOR
- Exfiltration de données rendue possible par une mauvaise configuration du CORS

Discussion ouverte

En fonction du temps restant, les stagiaires pourront exploiter d'autres failles sur les applications volontairement vulnérables mises à leur disposition.

Télécharger le programme

Le(s) formateur(s)

Julien CRETEL

Julien est à la fois développeur, chercheur en sécurité Web et formateur.

Son langage de prédilection est le Go, sujet sur lequel il a formé des centaines de professionnel·le·s depuis 2019. Il lui arrive aussi d'intervenir sur Go à l'occasion de conférences spécialisées, telles que GopherCon 2023 Europe.

Julien est actif dans le domaine de la sécurité Web. En marge des tests de sécurité (tests d'intrusion, évaluation de vulnérabilité, audit de codes, etc.) que ses clients lui confient et de ses activités de recherche indépendante, Julien forme régulièrement des professionnel·le·s sur la sécurité Web. Il s'adonne aussi, de temps à autre, à la chasse au bogues de sécurité (bug bounty hunting).

Julien partage ses réflexions et sa recherche sur son blog, qui est, sans surprises, principalement dédié au langage Go et à la sécurité Web.

Voir son profil détaillé

Gwendal LE COGUIC

Gwendal est un développeur de longue date, il a commencé la programmation web en 97 et maitrise bien les standards du milieu.

Détenteur de la certification OSCP, il s'est reconverti dans la sécurité il y a quelques années afin d'opérer en tant que bug bounty hunter. Depuis il a codé de nombreux outils liés à la sécurité en PHP, Go, Python et Bash disponibles sur son Github.

Aujourd'hui Gwendal a pour ambition de partager sa passion en aidant les entreprises mais aussi les indépendants à mieux protéger leurs systèmes.

Voir son profil détaillé

91 témoignages

J'ai acquis de nouvelles compétences et des connaissances grâce au programme. J'ai eu la chance de comprendre le sujet d'une manière à la fois...

Formation Hacking et sécurité des applications web

Vous êtes intéressés par la sécurité des applications mobile ?

Les objectifs

Pré-requis

Le programme de la formation Hacking et sécurité des applications web

Jour 1 : Les bases de la sécurité et des vulnérabilités Web

Jour 2 : failles liées aux entrées utilisateur·rice

Jour 3 : failles liées à l’authentification, l’autorisation, et à la gestion des sessions

Discussion ouverte

Le(s) formateur(s)

Julien CRETEL

Gwendal LE COGUIC

91 témoignages

FAQ

Comment financer votre formation ?

La formation peut-elle être disponible en présentiel ou en distanciel ?

Comment se déroule une formation en présentiel ?

A propos de Human Coders

Prix (Formation inter-entreprise)

Durée

Dates

Durée

Durée

Besoin d'aide ?

Nos forces

Nos clients