Au terme de ce cours, la personne étudiante sera en mesure de/d’ : • Saisir, comparer et utiliser des techniques offensives dans le but d’évaluer la sécurité et la cyberrésilience d’une infrastructure TI; • Prendre en considération les aspects légaux, éthiques et organisationnels lors de la pratique du piratage éthique; • Employer diverses techniques et des outils de reconnaissances, d’exploitation, d’évitement et de contrôle d’applications.

Opérer en toute légalité : aspects légaux, éthiques et organisationnels, règles d’engagement et de confidentialité. Rôle et responsabilité du pirate éthique. Techniques et outils de reconnaissance, techniques d’exploitation et de post-exploitation, évitement des dispositifs de sécurité et des technologies de contrôle d’applications. Attaques de mots de passe. Accès initial, élévation de privilèges, pivot et mouvements latéraux. Tests d’intrusion sur les plateformes de réseaux d’entreprises, de l'infonuagique, des applications web et de réseaux sans fil.