CiberLink Academy

Hacking éthique et pentesting, structurés comme un vrai parcours professionnel.

De la reconnaissance à la remédiation, la formation suit une progression utile sur le terrain. L'objectif n'est pas de collectionner des notions, mais de produire un raisonnement d'auditeur sécurité clair, responsable et exploitable.

Niveau

Débutant à avancé

Approche

Pratique et méthodologie terrain

Bonus

Accès à vie aux labs premium

Pourquoi cette formation

Un parcours pensé pour devenir opérationnel, pas pour accumuler des effets de vitrine.

Vision complète

Du cadrage légal jusqu'à la remédiation, avec une progression logique et professionnelle.

Compétences monétisables

Méthodologie, exploitation et reporting pour viser des missions réelles et des certifications cyber.

Labs premium à vie

Accès continu à des environnements pratiques premium, séparés des challenges classiques.

Roadmap

Un parcours progressif de la reconnaissance à la remédiation.

Module 0

Introduction au hacking éthique

  • Cadre légal et éthique
  • Métiers et posture du pentesteur
  • Serment et bonnes pratiques terrain

Module 1

Créer son laboratoire de test

  • Architecture de lab isolé
  • Installation des outils essentiels
  • Organisation professionnelle des missions

Module 2

Méthodologie de pentest

  • Les 5 phases du pentest
  • Black box / Grey box / White box
  • Qualification CVSS et priorisation

Module 3

Reconnaissance et OSINT

  • Recon passive et active
  • Cartographie de surface d’attaque
  • Collecte d’informations exploitables

Module 4

Pentest web (OWASP Top 10)

  • Fuzzing et découverte de contenu
  • SQLi, XSS, SSRF, IDOR, LFI
  • Validation d’impact en conditions réelles

Module 5

Pentest réseau

  • Énumération des services
  • Analyse de vulnérabilités
  • Attaques contrôlées et audit de mots de passe

Module 6

Active Directory & post-exploitation

  • Énumération AD
  • Escalade de privilèges
  • Mouvements latéraux en environnement entreprise

Final

Reporting & remédiation

  • Rédiger un rapport exploitable
  • Prioriser les correctifs
  • Transformer les failles en plan d’action sécurité
1. Achat de la formation
2. Réception du code d'accès
3. Activation des labs premium à vie