CEH - Certified Ethical Hacker : le hacking éthique certifie
La certification Certified Ethical Hacker (CEH) delivree par EC-Council est l'une des certifications de sécurité offensive les plus connues au monde. Elle valide les compétences pour penser et agir comme un hacker (de manière éthique) afin de mieux protéger les systèmes d'information.
Domaines de l'examen (CEH v13)
Introduction au hacking éthique : terminologie (white hat, black hat, grey hat), cadre légal et éthique, méthodologie de hacking en 5 phases (reconnaissance, scan, exploitation, maintien d'accès, effacement de traces).
Reconnaissance et footprinting : collecte d'informations passive et active, OSINT, Google Dorking, Whois, DNS énumération, découverte d'emails, analyse des réseaux sociaux, Shodan, Maltego.
Scan de réseaux : techniques de scan (TCP SYN, TCP Connect, UDP, NULL, FIN, XMAS), Nmap, Hping3, détection de systèmes d'exploitation, découverte de services et de versions.
Énumération : énumération NetBIOS, SNMP, LDAP, NTP, DNS, SMTP. Extraction d'informations sur les utilisateurs, les partages et les services.
Analyse de vulnérabilités : scanners de vulnérabilités (Nessus, OpenVAS), classification des vulnérabilités (CVSS, CVE), bases de données d'exploits (Exploit-DB, NVD).
Hacking de systèmes : cracking de mots de passe (dictionnaire, brute force, rainbow tables, John the Ripper, Hashcat), escalade de privileges, exécution d'applications malveillantes, keyloggers, spyware.
Menaces de malware : types de malwares (virus, vers, trojans, ransomware, rootkits), techniques d'evasion, analyse statique et dynamique de malwares.
Sniffing réseau : interception de trafic, ARP spoofing, DNS spoofing, SSL stripping, outils (Wireshark, tcpdump, Ettercap).
Ingénierie sociale : phishing, spear phishing, vishing, smishing, pretexting, baiting. Techniques de manipulation psychologique.
Attaques web : OWASP Top 10, injection SQL, XSS (reflected, stored, DOM), CSRF, inclusion de fichiers, desserialisation. Outils : Burp Suite, SQLMap, OWASP ZAP.
Sécurité des réseaux sans fil : WEP, WPA, WPA2, WPA3, attaques (deauthentication, evil twin, cracking WPA2-PSK avec aircrack-ng).
Sécurité mobile et IoT : vulnérabilités Android et iOS, OWASP Mobile Top 10, attaques sur les appareils IoT.
Sécurité cloud : modèles de responsabilité partagee, attaques spécifiques au cloud, sécurisation des environnements AWS/Azure/GCP.
CEH vs OSCP vs PenTest+
- CEH : large couverture théorique, QCM, reconnu par les RH et le management
- OSCP : examen 100% pratique (24h), gold standard technique pour les pentesters
- PenTest+ : équilibre théorie/pratique, indépendant des fournisseurs, plus accessible
Préparation
- Formation officielle : le cours EC-Council (5 jours) ou auto-formation avec le matériel officiel
- Labs : iLabs EC-Council, TryHackMe, HackTheBox pour la pratique
- Outils : maîtrisez Nmap, Burp Suite, Metasploit, Wireshark, SQLMap
- Examens blancs : Boson et les practice exams EC-Council
- OWASP Top 10 : connaissez chaque vulnérabilité et ses techniques d'exploitation