CEH v12 — Certified Ethical Hacker EC-Council (pentest légal)

La certification CEH v12 (Certified Ethical Hacker) d'EC-Council est la référence mondiale du pentest légal et de la cybersécurité offensive éthique. Délivrée par l'International Council of E-Commerce Consultants (EC-Council), elle valide la capacité d'un professionnel à penser comme un attaquant pour mieux défendre les systèmes d'information. Reconnue par le DoD américain (Directive 8570/8140), l'ANSSI française et de nombreuses entreprises du Fortune 500, elle ouvre des postes de pentester, analyste SOC, ingénieur cybersécurité, red teamer. Ce cours s'adresse à des professionnels IT (administrateurs réseau, ingénieurs sécurité, étudiants en master cyber) qui souhaitent valider leurs compétences offensives dans un cadre légal et éthique. Prérequis : 2 ans d'expérience IT, bases TCP/IP, Linux et Windows, notions de programmation. Aucune compétence préalable de hacking n'est exigée — le cours couvre l'intégralité du référentiel CEH Body of Knowledge v12. Au terme de cette formation, vous serez capable de mener un pentest complet de A à Z, depuis la phase de reconnaissance passive (OSINT) jusqu'à la rédaction d'un rapport professionnel, en passant par le scanning, l'énumération, l'exploitation, le maintien d'accès et la couverture de traces. Vous maîtriserez les 20 modules du CBK CEH v12 : footprinting, scanning, enumeration, vulnerability analysis, system hacking, malware, sniffing, social engineering, DoS, session hijacking, web/wireless/mobile/IoT/cloud attacks, cryptographie. L'examen comprend 125 QCM en 4 heures, score minimum 60-85% selon la version (notation ajustée par EC-Council). Format en centre Pearson VUE ou en ligne supervisé (ECC EXAM). Frais : ~1 199 USD + voucher exam ECC. La durée totale est de 70 heures (4 200 minutes) réparties en 5 leçons intensives + examen blanc 25 questions + examen final 50 questions. Méthodologie : 60% théorie EC-Council CBK + 40% labs pratiques (Kali Linux, Metasploit, Burp Suite, Nmap, Wireshark, Nessus). Cadre légal pentest : autorisation écrite obligatoire (lettre d'engagement), respect RGPD/CCPA, conformité loi Godfrain (FR) / Computer Fraud and Abuse Act (US).