Préparation à la certification Check Point CCPE-I – Infrastructure Hacking
Cette formation pratique vous initie aux tests d'intrusion d'infrastructure, du scan de ports jusqu'à la compromission d'un domaine Windows, dans un laboratoire dédié. Elle correspond au cours Infrastructure Hacking du programme HackingPoint de Check Point, conçu avec NotSoSecure, et prépare à l'accréditation Check Point Certified PenTesting Expert – Infrastructure (CCPE-I), examen 156-402. Sessions en classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise, en français ou en anglais. L'essentiel du temps se passe à attaquer les machines du laboratoire avec des outils standard comme Nmap, Hydra et Metasploit : vous repartez avec une méthode reproductible plutôt qu'une liste d'astuces.
L'essentiel
Éditeur : Check Point
Certification : Check Point Certified PenTesting Expert – Infrastructure (CCPE-I)
Code d'examen : 156-402
Durée : Durée sur demande
Niveau : Intermédiaire
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : Examen 156-402 · Pearson VUE · en anglais
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Cartographier une cible par le scan de ports et l'énumération de services
Mener des attaques de mots de passe en ligne et casser des empreintes hors ligne
Exploiter des bases de données et des serveurs d'applications vulnérables
Utiliser Metasploit pour l'exploitation et la post-exploitation
Compromettre des systèmes Unix et Windows puis élever ses privilèges
Conduire des attaques côté client et contre un domaine Windows
Rendre compte des failles trouvées de façon exploitable par l'équipe de défense
Programme
Scan de ports
Techniques de découverte
Nmap
Attaques de mots de passe en ligne
Services exposés
Hydra
Attaques de bases de données
MySQL
PostgreSQL
Bases de Metasploit
Modules et charges utiles
Cassage de mots de passe
Formats d'empreintes
Méthodes de cassage
Attaques Unix et serveurs d'applications Unix
Services mal configurés
Logiciels CMS tiers
Énumération Windows et attaques côté client
Collecte d'informations
Piégeage de l'utilisateur
Élévation de privilèges et serveurs d'applications Windows
Chemins d'escalade courants
Post-exploitation et domaines Windows
Mouvement latéral
Compromission du domaine
Prérequis
Bases solides en réseau, Linux et Windows
Aisance en ligne de commande
Ordinateur portable avec droits administrateur pour accéder au laboratoire
Public visé
Administrateurs système et ingénieurs réseau
Analystes SOC
Personnes qui se destinent au test d'intrusion ou pentesteurs juniors
L'examen
L'accréditation CCPE-I s'obtient en réussissant l'examen Check Point 156-402. Il est proposé en anglais par Pearson VUE et se réserve indépendamment de la session, au moment qui vous convient. Le CCPE-I fait partie des cours HackingPoint répertoriés dans le programme de certification Check Point. Pour vous préparer, refaites les exercices du laboratoire jusqu'à pouvoir enchaîner seul énumération, exploitation et élévation de privilèges sur Unix comme sur Windows.
Conseils de préparation
Tenez un carnet de commandes par phase de test
Entraînez-vous sur des machines vulnérables volontairement conçues pour cela
Révisez les chemins d'élévation de privilèges Windows et Linux
Questions fréquentes (FAQ)
Qu'est-ce que HackingPoint ?
C'est le programme de formations offensives proposé par Check Point avec NotSoSecure. Il comprend notamment Infrastructure Hacking, Web Hacking, Cloud, IoT et Advanced Infrastructure Hacking.
Faut-il connaître les produits Check Point ?
Non. Le cours porte sur les techniques d'attaque d'infrastructure en général, pas sur les pare-feu Check Point. L'important est de bien connaître le réseau, Linux et Windows, et d'avoir envie de comprendre comment les systèmes cèdent.
Quel est le code de l'examen CCPE-I ?
C'est le 156-402, passé chez Pearson VUE en anglais, à réserver dès que vous vous sentez prêt.
Quelle suite après le CCPE-I ?
Le cours Advanced Infrastructure Hacking (CCPE-AI) approfondit les mêmes thèmes ; le Web Hacking (CCPE-W) couvre les applications.
Quels formats et quelle durée ?
Classe virtuelle en direct, présentiel à Casablanca ou intra-entreprise, en français ou en anglais. La durée est fixée sur demande selon le format et le niveau de départ de votre équipe ; nous proposons un planning qui laisse assez de temps de laboratoire à chaque module.
Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.
Securevalley n'est pas partenaire de formation de Check Point. Check Point, HackingPoint, CCPE et CCPE-I sont des marques de Check Point Software Technologies.