Préparation à la certification Check Point CCPE-W – Web Hacking
Cette formation pratique apprend à trouver et exploiter les vulnérabilités des applications Web, du protocole HTTP jusqu'aux failles de désérialisation, dans un laboratoire en ligne riche en défis. Elle correspond au cours Web Hacking du programme HackingPoint de Check Point, conçu avec NotSoSecure, et prépare à l'accréditation Check Point Certified PenTesting Expert – Web (CCPE-W), examen 156-403. Sessions en classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise, en français ou en anglais. Chaque vulnérabilité est d'abord expliquée, puis exploitée en laboratoire, puis discutée sous l'angle de la correction.
L'essentiel
Éditeur : Check Point
Certification : Check Point Certified PenTesting Expert – Web (CCPE-W)
Code d'examen : 156-403
Durée : Durée sur demande
Niveau : Intermédiaire
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : Examen 156-403 · Pearson VUE · en anglais
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Comprendre HTTP et intercepter le trafic avec un proxy d'interception
Énumérer une application et en dresser la surface d'attaque
Contourner l'authentification, la réinitialisation de mot de passe et les contrôles d'autorisation
Exploiter XSS, CSRF, injection SQL et XXE
Abuser des téléversements de fichiers, de la désérialisation et des composants vulnérables
Repérer les erreurs de configuration SSL/TLS et les défauts de journalisation
Proposer des corrections concrètes aux développeurs
Programme
Bases de HTTP et outils proxy
Requêtes, réponses, sessions
Interception
Énumération et surface d'attaque
Découverte de contenu
Cartographie des fonctions
Authentification et autorisation
Attaques d'authentification
Réinitialisation de mot de passe
Contournement d'autorisation
Attaques côté client
Cross-site scripting (XSS)
Cross-site request forgery (CSRF)
Redirections ouvertes
Injections
Injection SQL
XML External Entity (XXE)
Injection de formules
Fichiers, désérialisation et composants
Téléversements non sécurisés
Désérialisation
Composants à vulnérabilités connues
Configuration et supervision
Erreurs SSL/TLS
Journalisation et surveillance insuffisantes
Prérequis
Notions de base en réseau et en applications Web
Ordinateur sous Windows (natif ou machine virtuelle) avec droits administrateur
Public visé
Développeurs Web soucieux de sécurité
Administrateurs système et analystes SOC
Pentesteurs juniors et personnes en reconversion vers la sécurité offensive
L'examen
L'accréditation CCPE-W s'obtient en réussissant l'examen Check Point 156-403, proposé en anglais par Pearson VUE. Il se passe quand vous le souhaitez après la formation, indépendamment de la session. Le CCPE-W figure parmi les cours HackingPoint du programme de certification Check Point. Pour réussir, refaites les défis du laboratoire en vous obligeant à expliquer, pour chaque faille, la cause, l'exploitation et la correction.
Conseils de préparation
Maîtrisez votre proxy d'interception avant d'aborder les injections
Associez chaque vulnérabilité à sa catégorie OWASP Top 10
Refaites les défis sans regarder les solutions
Questions fréquentes (FAQ)
Faut-il savoir développer pour suivre le Web Hacking ?
Non, mais savoir lire un peu de HTML, de JavaScript et de SQL aide beaucoup. Le cours part des bases de HTTP et progresse pas à pas, si bien que testeurs, administrateurs et développeurs peuvent suivre.
Quel est le code de l'examen CCPE-W ?
C'est le 156-403, passé chez Pearson VUE en anglais, à réserver dès que vous vous sentez prêt après la formation.
Le cours suit-il l'OWASP Top 10 ?
Il couvre les grandes familles de failles qu'on y retrouve, comme les injections, le XSS ou les défauts d'autorisation, et va au-delà avec la désérialisation, le XXE ou l'injection de formules.
CCPE-W ou CCPE-I : par lequel commencer ?
Tout dépend de votre périmètre : applications Web pour le CCPE-W, systèmes et réseaux pour le CCPE-I. Les deux sont indépendants.
Quels formats et quelle durée ?
Classe virtuelle en direct, présentiel à Casablanca ou intra-entreprise, en français ou en anglais. La durée est fixée sur demande selon le format et le niveau de l'équipe.
Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.
Securevalley n'est pas partenaire de formation de Check Point. Check Point, HackingPoint, CCPE et CCPE-W sont des marques de Check Point Software Technologies.