Comprendre les objectifs et les enjeux de la sécurité offensive

• Finalité du pentest : identification, exploitation, remédiation
• Intérêt dans un processus global de gestion des risques
• Distinction test offensif / attaque malveillante

Propositions d’activités pratiques
Étude de cas de test d’intrusion légitime dans une entreprise fictive
Jeu de rôle : identifier les objectifs d’un pentest dans différents contextes

Connaître les méthodologies structurantes et cadres de référence

• Présentation des standards : OSSTMM, PTES, OWASP Testing Guide, MITRE ATT&CK
• Phases d’un test d’intrusion structuré
• Logique de couverture des surfaces d’attaque

Propositions d’activités pratiques
Mise en correspondance des méthodologies avec les étapes du pentest
Atelier : cartographie des surfaces d’attaque dans un scénario simulé

Intégrer la dimension éthique, juridique et professionnelle de la sécurité offensive

• Charte éthique du pentester
• Règlementation française : cadre légal, consentement, traceabilité
• Limites à respecter (règles contractuelles, périmètre, documentation)

Propositions d’activités pratiques
Simulation de rédaction d’une clause de test autorisé
Atelier : analyser les risques juridiques d’un pentest mal encadré

Découvrir les plateformes et outils d’entraînement à la sécurité offensive

• Introduction aux plateformes CTF : Hack The Box, TryHackMe, Root-Me
• Fonctionnement d’un environnement d’auto-formatio
• Organisation de parcours de montée en compétence

Propositions d’activités pratiques
Exploration guidée d’une plateforme CTF
Résolution d’un challenge d’initiation avec support du formateur

• Apports structurés (cadres méthodologiques et juridiques)
• Travaux pratiques sur machines virtuelles et labs CTF
• Exercices guidés de reconnaissance, scan, exploitation, post-exploitation
• Scénarios complets de pentest / Red Team en équipe
• Rédaction de livrables professionnels (rapport de test, recommandations)
• Un accompagnement personnalisé, durant le parcours favorisant l’engagement et la montée en compétences des participant
• La référente handicap The Progress Factory est à la disposition de toute personne en situation de handicap