Pour les demandes entreprises : (+33) 970 466 303
Pour les demandes particuliers : (+33) 180 272 016
La formation Shodan for Security Teams (2025) permet aux équipes cybersécurité de maîtriser l’utilisation avancée de Shodan, le moteur de recherche des objets connectés et services exposés sur Internet. Elle est orientée Blue Team, SOC, Pentest et Risk Management, avec une approche opérationnelle basée sur les dernières menaces et techniques de reconnaissance.
Module 1 : Introduction à Shodan et à l’Internet Exposure
Fonctionnement de Shodan
Indexation des services et protocoles
Différences avec les moteurs classiques
Module 2 : Recherche avancée et filtres Shodan
Filtres par ports, pays, OS, organisations
Recherche de services critiques exposés
Cas réels d’exposition d’infrastructures
Module 3 : Sécurité, vulnérabilités et détection des risques
Identification des services vulnérables
Détection des CVE connues
Analyse des configurations faibles
Module 4 : Shodan pour Blue Team et SOC
Surveillance continue des actifs exposés
Détection des shadow IT
Alertes et suivi des changements
Module 5 : OSINT et Threat Intelligence avec Shodan
Cartographie d’infrastructures adverses
Corrélation avec d’autres sources OSINT
Cas d’usage cybersurveillance
Module 6 : Automatisation et API Shodan
Utilisation de l’API Shodan
Scripts d’automatisation (Python)
Intégration SIEM / SOAR
Module 7 : Bonnes pratiques & conformité
Usage légal et éthique
Protection des infrastructures exposées
Réduction de la surface d’attaque
Module 8 : Atelier pratique & étude de cas
Analyse complète d’une infrastructure exposée
Rapport de risques et recommandations