Nom complet du cours : Répondre à une attaque cyber : Ethical Hacking, Détection, APT & MITRE ATT&CK, Forensique et Réponse aux Intrusions

1. Introduction & cadrage (2h)
Rappel du cycle de vie d’un incident, rôles (SOC, CSIRT), règles légales et éthiques de l’éthical hacking.

2. Reconnaissance et éthical hacking avancé (5h)
Techniques de reconnaissance, scans avancés, exploitation contrôlée, post-exploitation, persistance ; outils : Nmap, Metasploit, Cobalt Strike (simulation), BloodHound.

3. Threat Intelligence & MITRE ATT&CK (3h)
Utilisation de MITRE ATT&CK pour cartographier TTPs, enrichment des IOC, sources de threat intel et ingestion dans SIEM.

4. Détection d’intrusions et triage (5h)
Analyse des logs (endpoint, réseau, pare-feu, proxy), règles de détection, détection comportementale, création de use-cases et détection d’APT.

5. Analyse forensique (poste & serveur) (5h)
Collecte préservée, images disque, analyse mémoire, récupération de fichiers, timeline, outils : Autopsy, Volatility, FTK Imager.

6. Analyse réseau et récupération d’évidence (3h)
Inspection de captures PCAP, identification des C2, extraction de payloads, outils : Wireshark, Zeek/Suricata.

7. Réponse aux incidents & remédiation (3h)
Plan de containment, éradication, restauration, patching, rollback, coordination inter-équipes, communication de crise.

8. Atelier pratique / mini-exercice (2h)
Scénario complet : intrusion simulée, détection, analyse, forensique, réponse et rapport (travail en binôme).