La pédagogie du cours est basée sur les méthodes suivantes :

• Familiariser l'étudiant avec les langages de programmation interprétés (scripting) et la création  des exploits.
• Familiariser l'étudiant avec les bases de chaque concept de la sécurité informatique et des tests d'intrusion avant l'utilisation des outils automatiques.
• Accompagner les principes et concepts abordés d'exemples concrets et d’exercices pratiques.
• Les travaux pratiques effectués au cours des séances de laboratoire permettent aux étudiants de se familiariser avec les vulnérabilités dans les protocoles de communication, les applications, et les systèmes d'exploitation et d’expérimenter la création des exploits.

Charge d’enseignement : 39 heures de cours, 24 heures de laboratoire. Sur une base hebdomadaire, ceci correspond à trois heures de cours magistral, deux heures de laboratoire et 4 heures et demi de travail hors classe. Totalisant ainsi 145 heures de travail.

1. Introduction au test d'intrusion
   • Méthodologies
   • Approches
   • Types
2. Réseaux et protocoles de communication
   • Concepts réseau reliés a la sécurité informatique
   • Test d'intrusion sur les protocoles de communication
   • Forger des paquets réseau
3. Collecte d'informations
   • Collecte d'informations sur le web
   • Collecte d'informations a partir des services : dns, courriel, etc.
4. Balayage et énumération
   • Énumération des serveurs et postes de travail
   • Énumération des ports
   • Identification des systèmes d'exploitation
   • Énumération des vulnérabilités
5. Vulnérabilités dans les logicielles et les systèmes d'exploitation
   • Vulnérabilités logicielle
   • Vulnérabilités dans les système d'exploitation
   • Vulnérabilités vs exploits
   • Création d'exploits
6. Maintenir l'accè
   • Types des malwares
   • Création de malware
7. Rapports de test d'intrusion.

Note:  L'ordre et le contenu peuvent être modifiés en cours de session en fonction de circonstances particulières.

L'étudiant se familiarise avec les langages de programmation interprétés, les outils et framework d’exploitation de vulnérabilités logicielles, systèmes d'exploitation et protocoles de communication.

• Laboratoires (35%)  Selon les dates communiquées durant la session
• Examen intra (30%) : 26 février
• Quiz 1 (5 %) : 05 février
• Quiz 2 (5 %) : 02 avril
• Examen final (25%) : Période examens finaux

À noter qu’une moyenne inférieure à 50% dans les évaluations individuelles (examens intra, examen final et Quizs) entraîne automatiquement un échec au cours. Ceci est une condition nécessaire mais non suffisante pour réussir ce cours.

Afin de faire valider une absence à une évaluation en vue d’obtenir un examen de compensation, l’étudiante ou l’étudiant doit utiliser le formulaire prévu à cet effet dans son portail MonÉTS pour un examen final qui se déroule durant la période des examens finaux ou pour tout autre élément d’évaluation surveillé de 15% et plus durant la session. Si l’absence concerne un élément d’évaluation de moins de 15% durant la session, l’étudiant ou l’étudiante doit soumettre une demande par écrit à son enseignante ou enseignant.

Toute demande de validation d’absence doit se faire dans les cinq (5) jours ouvrables suivant la tenue de l’évaluation, sauf dans les cas d’une absence pour participation à une activité prévue aux règlements des études où la demande doit être soumise dans les cinq (5) jours ouvrables avant le jour de départ de l’ÉTS pour se rendre à l’activité.

Toute absence non justifiée par un motif majeur (voir articles 7.2.6.1 du RÉPC et 6.5.2 du RÉCS) entraînera l’attribution de la note zéro (0).

Matériel pédagogique développé par le professeur. Disponible sur le site web du cours. Articles disponibles sur le site web du cours complétant le matériel pédagogique.

• Livre : Sécurité informatique Ethical Hacking : Apprendre l'attaque pour mieux se défendre (5e édition). ACISSI - Damien BANCAL - David DUMAS - David PUCHE - Franck EBEL - Frédéric VICOGNE - Guillaume FORTUNATO - Jérôme HENNECART - Laurent SCHALKWIJK - Marion AGÉ - Raphaël RAULT - Robert CROCFER - Sébastien LASSON, 887 pages, septembre 2017, ISBN : 978-2-409-00974-7. Éditions ENI, Ref. ENI : EP5SEC.
• Livre : Sécurité informatique sur le Web - Apprenez à sécuriser vos applications (management, cybersécurité, développement et opérationnel). Jérôme THÉMÉE, 340 pages, mars 2017, ISBN : 978-2-409-00634-0, Éditions ENI. Ref. ENI : EPSECAW
• Weidman, G., 2014. Penetration testing: a hands-on introduction to hacking. No Starch Press.

Site du cours sur Moodle : https://ena.etsmtl.ca/course/view.php?id=29091