Formation Pentest IoT

  • 3 jours (21 heures)
  • Expertise
  • Présentiel ou classe à distance

Une formation proposée par

Télécharger le programme

Objectifs

A l'issue de cette formation, vous serez capable de :

  • Cartographier et analyser la surface d'attaque d'un écosystème IoT (capteurs, passerelles, applications Cloud)
  • Réaliser des audits de sécurité firmware et identifier des vulnérabilités logicielles embarquées
  • Mener des attaques réseau spécifiques à l'IoT (Bluetooth, Zigbee, MQTT, CoAP)
  • Exploiter les failles de sécurité matérielle (UART, JTAG, SPI) pour un accès bas niveau
  • Rédiger un rapport complet incluant recommandations de durcissement matériel, firmware et réseau.
Les compétences visées par cette formation font l'objet d'une évaluation.

À qui s'adresse cette formation ?

Sécurité embarquée et IoT engineers, pentesters spécialisés hardware et réseaux industriels, architectes IoT et DevOps, responsables sécurité des systèmes embarqués.

Prérequis

Avoir les connaissances des systèmes embarqués et protocoles IoT (TCP / IP, Bluetooth, Zigbee) ainsi qu'une expérience avec Python et outils d'audit réseau. Etre familié avec l'électronique de base et l'usage d'un oscilloscope.

Programme

1 Pendant votre formation

Pentest IoT

Jour 1 - Matin

  • Introduction à la sécurité IoT : enjeux, modèles de menace, chaîne de vie d'un dispositif IoT
  • Cartographie d'un environnement IoT : identification des composants (capteurs, passerelle, Cloud)

Jour 1 - Après-midi

  • Audit réseau IoT : analyse des protocoles Bluetooth Low Energy et Zigbee (Wireshark, Ubertooth)

Exemple de travaux pratiques (à titre indicatif)

  • Capture et analyse de paquets IoT entre capteurs et passerelle

Jour 2 - Matin

  • Tests de fuzzing pour protocoles IoT (MQTT, CoAP) : configuration de scripts Python et utilisation de boîtes à outils (BOF, Scapy)

Exemple de travaux pratiques (à titre indicatif)

  • Fuzzing d'un broker MQTT et identification de crashes firmware

Jour 2 - Après-midi

  • Analyse firmware : extraction et décompilation (binwalk, Firmadyne)

Exemple de travaux pratiques (à titre indicatif) 

  • Déchiffrement et analyse d'un firmware embarqué

Jour 3 - Matin

  • Attaques matérielles : identification et connexion aux interfaces UART, JTAG, SPI

Exemple de travaux pratiques (à titre indicatif)

  • Connexion et dump de mémoire via UART

Jour 3 - Après-midi

  • Injection de code et débogage matériel : utilisation de JTAG et OpenOCD

Exemples de travaux pratiques (à titre indicatif)

  • Exécution de code arbitraire sur un microcontrôleur
  • Exercice IoT : conquérir l'accès matériel et extraire un secret dans le firmware

Financement

Plusieurs dispositifs de financement sont accessibles via les OPCO (Opérateurs de Compétences), organismes agréés par le ministère du Travail dont le rôle est d'accompagner, collecter et gérer les contributions des entreprises au titre du financement de la formation professionnelle.
Pour plus d'information, une équipe de gestionnaires SKOLAE Formation spécialisée vous accompagne dans le choix de vos formations et la gestion administrative.

Nous contacter pour en savoir plus

Points forts

Modalités pédagogiques

Formation délivrée en présentiel ou distanciel* (blended-learning, e-learning, classe virtuelle, présentiel à distance).

Le formateur alterne entre méthode** démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation).

Variables suivant les formations, les moyens pédagogiques mis en oeuvre sont :

  • Ordinateurs Mac ou PC (sauf pour certains cours de l'offre Management), connexion internet fibre, tableau blanc ou paperboard, vidéoprojecteur ou écran tactile interactif (pour le distanciel)
  • Environnements de formation installés sur les postes de travail ou en ligne
  • Supports de cours et exercices

En cas de formation intra sur site externe à M2I, le client s'assure et s'engage également à avoir toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques...) au bon déroulement de l'action de formation visée conformément aux prérequis indiqués dans le programme de formation communiqué.

* nous consulter pour la faisabilité en distanciel

** ratio variable selon le cours suivi

Accessibilité aux personnes en situation de handicap

Dernière mise à jour : 20/10/2026

Sessions

Pentest IoT

3 jours (21 heures) Réf. SEC-PENTIOT

à partir de 2 450 € HT

Repas inclus en présentiel
Du 2 décembre au 4 décembre 2026 Paris La Défense
Places disponibles
S'inscrire
Du 12 janvier au 14 janvier 2027 Paris La Défense
Places disponibles
S'inscrire

Ces formations peuvent aussi vous intéresser