Vous voulez devenir hacker ? Avez-vous entendu parler de piratage éthique et pensé à des films sur le piratage ? C’est en tout cas ainsi que j’ai découvert le concept qui a immédiatement attiré mon attention. J’ai commencé à faire des recherches sur cette idée et j’ai découvert à quel point il était difficile de la pirater. Quelques recherches supplémentaires ont suggéré que j’avais besoin de connaître les réseaux pour devenir un hacker éthique certifié, et j’ai lentement atteint le point de départ de tout cela – le helpdesk.

Comment devenir un hacker éthique certifié ?

Tout d’abord, j’ai commencé à faire des tutoriels de piratage de mes machines. Je me suis rendu compte que j’aimais le piratage ; j’adore chercher les détails, les petites choses que la plupart des gens ne voient pas et laissent de côté. Aujourd’hui, après plusieurs mois passés dans une banque en tant qu’analyste de première ligne du service d’assistance et de lutte contre la fraude, je travaille comme support de deuxième ligne, c’est-à-dire sur le terrain, dans différentes entreprises.

J’essayais et j’essaie toujours de planifier mon avenir avec autant de détails que possible pour devenir un hacker éthique. Après avoir effectué de nombreuses recherches et écouté les professionnels du secteur, voici ma conclusion sur la meilleure façon de devenir un hacker éthique certifié.

A vérifier
Quel langage de programmation les hackers éthiques utilisent-ils ?

CEH v11

J’ai suivi la 10e édition du CEH (Certified Ethical Hacker) pendant quelques semaines l’année précédente, ce qui m’a permis de me familiariser avec le piratage éthique. À l’époque, c’était l’approche la plus efficace pour devenir un hacker éthique. Le matériel d’étude était adapté, très informatif, mais il était basé sur des outils et n’était pas très pratique. L’accréditation était également entièrement basée sur des questions, ce qui ne permet pas de tester vos compétences pratiques et n’est donc pas une preuve du monde réel. Il ne vous donnerait pas l’assurance d’être prêt après avoir passé l’examen.

Il s’agit de la onzième édition au moment de la rédaction du présent document, et le CEH s’est beaucoup amélioré. À la fin de chaque module, j’ai vu que EC-Council (les créateurs) avait ajouté des défis pour tester vos compétences. La certification est désormais divisée en deux parties, la théorie CEH et la pratique CEH. La combinaison des deux fait de vous un maître CEH. Le Conseil de l’UE recommande Parrot OS pour le piratage, un rival de Kali Linux. Je l’ai testé et je trouve l’interface plutôt sympa. CEH v11 inclut désormais les dernières tactiques d’analyse des logiciels malveillants pour les ransomwares, les logiciels malveillants bancaires et financiers, les botnets IoT, l’analyse des logiciels malveillants OT, les logiciels malveillants Android, et bien plus encore ! Plus d’informations sont disponibles ci-dessous :

• L’examen CEH coûte à lui seul entre 950 et 1 119 dollars, en fonction de l’endroit où vous le passez et de la manière dont vous le passez. Il est valable trois ans et requiert deux ans d’expérience professionnelle dans le domaine de la sécurité de l’information si vous souhaitez vous inscrire en autodidacte.

Malwarebytes vs Bitdefender : Lequel choisir ?

OSCP

Le deuxième certificat qui m’a le plus enthousiasmé est l’OSCP (Offensive Security Certified Professional). Actuellement, le matériel d’étude compte environ 900 pages, dont la plus grande partie est applicable dans un scénario réel. Après avoir acquis un peu de théorie, vous êtes immédiatement confronté à des défis à relever, et ce n’est pas toujours facile. La plupart du temps, vous devez consulter d’autres ressources pour bien comprendre la matière ou résoudre la tâche. Un exemple serait de construire un simple scanner de réseau en utilisant Python et Ruby. J’ai adoré cette formation, mais j’ai décidé de me concentrer davantage sur la mise en réseau afin de comprendre pleinement les rouages et les technologies des différents corps d’armée. C’est pourquoi j’ai d’abord suivi le programme CCNA.

Malwarebytes est-il sûr à utiliser ? Revue détaillée

• Prix : € 1300

TCM Security, la société du Cyber Mentor, a créé un nouveau certificat appelé PNPT (Practical Network Penetration Tester). Vous disposez de cinq jours pour effectuer l’évaluation et de deux jours supplémentaires pour rédiger votre rapport professionnel. À la fin, vous devez effectuer un compte rendu de 15 minutes en direct devant des testeurs de pénétration chevronnés.