Vous souhaitez suivre cette formation ?

Contactez-nous ! Un expert vous recontactera dans les plus brefs délais.

Les 4 derniers articles du blog

Comment une TPE peut-elle bénéficier de la VAE en 2025 ?

Découvrez comment les très petites entreprises (TPE) peuvent tirer parti de la Validation des Acquis de l'Expérience (VAE) en 2025 : opportunités, démarches simplifiées, financements et retours sur investissement.

Allan Busi

30 juin 202412 min

Comment utiliser OpenAI dans la formation professionnelle en 2025 ?

Découvrez comment OpenAI transforme la formation professionnelle en 2025 avec des applications innovantes, des bénéfices pédagogiques, et des conseils d’intégration.

Allan Busi

30 juin 202412 min

Comment former efficacement dans une TPE en 2025 ?

Découvrez les stratégies, outils et conseils pour mettre en place une formation professionnelle efficace au sein d’une TPE en 2025, malgré les contraintes de temps, de budget et de ressources.

Allan Busi

30 juin 202412 min

Comment une PME peut accéder aux financements OPCO en 2025 ?

Découvrez comment les PME peuvent profiter des dispositifs de financement OPCO en 2025, les démarches à suivre, les conditions d’éligibilité, et des conseils pratiques pour optimiser l’accès aux fonds de formation professionnelle.

Allan Busi

30 juin 202412 min

Voir tous les articles

Objectifs de la formation

Comprendre les concepts clés et l’intérêt du reconnaissance réseau avec Amass

Installer, configurer et personnaliser Amass dans un contexte professionnel

Utiliser les fonctionnalités avancées pour la découverte de surface d’attaque (enumeration, mapping DNS, scraping, brute force DNS, etc.)

Exploiter Amass avec d’autres outils open source et API pour enrichir les données collectées

Analyser et interpréter les résultats dans le cadre d'une démarche OSINT ou pentest

Mettre en place un workflow d’automatisation de la collecte d’informations réseau

Programme

Jour 1Introduction à la reconnaissance réseau et à Amass

Panorama de la reconnaissance réseau en cybersécurité (OSINT, footprinting, cartographie d’attaque). Présentation d’Amass : historique, fonctionnalités, cas d’usage. Installation sur différents environnements, prise en main de l’interface et découverte des commandes de base. Exercices d’installation et premiers scans simples.

Jour 2Exploration avancée : modules d’Amass et intégration OSINT

Approfondissement des modules Amass : passive, active, brute force, scraping, reverse DNS, intégration aux API publiques/privées. Utilisation de sources externes pour la collecte de données (Whois, CERT, Shodan, VirusTotal, etc.). Scénarios pratiques de cartographie réseau et de reconnaissance élargie. Détection et collecte de sous-domaines, pivoting, et gestion de gros périmètres. Personnalisation des fichiers de configuration et automatisation des routines. Analyse de la surface d’attaque grâce aux résultats Amass.

Jour 3Exploitation, automatisation et bonnes pratiques

Chaine outillée : intégration d’Amass dans des workflows professionnels (bash, Python, cron jobs, SIEM, etc.). Post-traitement, analyse, et visualisation des résultats (fichiers JSON, DOT, graphes). Mise en place d’un audit complet avec Amass couplé à d’autres outils (Sublist3r, Recon-ng, etc.). Rédaction de rapports et restitution des résultats dans un contexte de pentest ou d’OSINT. Limitations d’Amass, bonnes pratiques, considérations juridiques et éthiques. Atelier complet sur un cas réel (enumération d’un actif, analyse et exploitation des données recueillies en simulation d’audit).

Méthode d'évaluation

QCM et quiz pratiques à chaque fin de journée
Exercice fil rouge : audit complet d’un domaine cible
Correction collective et relecture des résultats

Méthode d'apprentissage

Cours interactifs illustrés d’études de cas
Démonstrations en temps réel sur environnement virtualisé
Mises en pratique via exercices dirigés et TP individuels
Support de cours numérique complet fourni

Chargement en cours...

Vous souhaitez suivre cette formation ?

Les 4 derniers articles du blog

Comment une TPE peut-elle bénéficier de la VAE en 2025 ?

Comment utiliser OpenAI dans la formation professionnelle en 2025 ?

Comment former efficacement dans une TPE en 2025 ?

Comment une PME peut accéder aux financements OPCO en 2025 ?

Maîtriser Amass : Collecte et Cartographie des Réseaux pour l’OSINT et la Cybersécurité

Objectifs de la formation

Programme

Méthode d'évaluation

Méthode d'apprentissage

Ces formations pourraient vous plaire

Maîtriser Amass pour la Reconnaissance en Cybersécurité : Cartographiez les Infrastructures et Découvrez les Surfaces d’Attaque

Exploitez TheHarvester pour la collecte d'informations : Formation OSINT et reconnaissance avancée

Maîtriser la Reconnaissance d'Infrastructure Réseau avec Amass : De l'Analyse Basique à l'Automatisation

Recon-ng : Prise en main complète pour la reconnaissance en cybersécurité