Cybersécurité : vulnérabilités et exploitation

Cette séance de cours couvre la motivation, les moyens et les attaques utilisés par les agents nationaux dans la cybersécurité, la définition des vulnérabilités et leur exploitation, le processus de découverte de vulnérabilité au déploiement de patchs, le paiement de Zerodium pour divers exploits, les secteurs de vulnérabilité dans les TIC, les surfaces d'attaque réseau, l'empoisonnement DNS, l'injection SQL, les attaques ransomware, et le Top CWE 25-2020. Il traite également des attaques d'hameçonnage pendant des crises comme Covid-19, la surface d'attaque humaine, et le Social-Engineer Toolkit pour les attaques d'ingénierie sociale.