L'UE Administration réseaux et système : 5

• Les objectifs pédagogiques principaux de ce module est d'introduire la terminologie de base de la sécurité de l'information : objectifs et menaces, vulnérabilités et exploits.Ensuite, couvrir pratiquement des vulnérabilités et des techniques d'attaque et de défense qui sont :

Module divisé 4 cours et 8 TD

Cours

Buffer Oberflows

1. Comprendre les techniques d'attaque par débordement de tampon et les défenses (Stack canaries/W^/ASLR)
2. Comprendre l'attaque Return-Oriented Programmaing (ROP)

Vulnérabilités du Modèle Web
1.Comprendre les vulnérabilités Web 2.Comprendre les injections SQL 3.Comprendre les attaques Cross-Site Request Forgery (CSRF) et XSS

vulnérabilités des Réseaux IP

1. Introduction aux réseaux IP
2. ARP poisonning
3. IP spoofing
4. Injection TCP
5. Déni de service

Travaux dirigés

Les travaux dirigés collent au plus près des CM: implémenter les attaques et techniques de défense expliquées en CM.

• un QCM
• un partiel

• Sécurité informatique: Cours et exercices corrigés, de Gildas Avoine , Pascal Junod