Test d’intrusion

1er cycle

Préalable(s) GTI619 Sigle GTI723 Responsable Département de génie logiciel et TI Cycle 1 er Crédits 3 Charge de travail Cours (39h) Laboratoire ou travaux pratiques (24h) Travaux personnels (72h) Plan du cours Site du cours Horaire GTI723 - Test d’intrusion Ce cours vise à appliquer une démarche structurée de test d'intrusion afin d'identifier, d'exploiter et de documenter les vulnérabilités de logiciels et d'infrastructures informatiques, dans le respect des exigences éthiques propres à la sécurité des systèmes d'information. Au terme de ce cours, la personne étudiante sera en mesure de : analyser des logiciels et des infrastructures informatiques afin d'identifier des vulnérabilités exploitables; évaluer le niveau d'exploitabilité des vulnérabilités découvertes dans un système d'information utiliser des méthodes et outils de reconnaissance pour recueillir l'information nécessaire à un test d'intrusion exploiter des vulnérabilités à l aide de techniques de test d intrusion appropriées; documenter les résultats d'un test d'intrusion afin d'orienter les correctifs à apporter; adopter une conduite éthique lors de la planification, de l'exécution et de la communication des résultats d'un test d'intrusion. Éléments de contenu : test d'intrusion. Sécurité des systèmes d'information. Infrastructures informatiques. Logiciels. Vulnérabilités. Exploitabilité des vulnérabilités. Menaces de sécurité. Brèches exploitables. Logiciels malveillants. Reconnaissance. Récolte d information. Méthodes de test d'intrusion. Outils de test d'intrusion. Exploitation de vulnérabilités. Compromission de systèmes. Accès illégal à une ressource. Perturbation ou interruption de service. Analyse des résultats. Documentation des vulnérabilités. Identification des correctifs. Pratiques éthiques en test d intrusion. Limites appropriées d intervention. Sécurité offensive encadrée.