Hacking éthique contre et avec l'IA/LLM/ML (Version allégée !)

Aperçu

Become professional in AI and LLM Penetration Testing and Vulnerability Discovery (Lite Version!) What you'll learn:

AI/LLM vulnerabilitiesget to a professional level in AI/LLM penetration testingget to a professional level in AI/LLM bug bountyBasics of AI/LLMAI/LLM AttacksAI/LLM FrameworksAI/LLM Prompt InjectionAI/LLM Insecure Output HandlingAI/LLM Training Data PoisoningAI/LLM Denial of ServiceAI/LLM Supply ChainAI/LLM Permission IssuesAI/LLM Data LeakageAI/LLM Excessive AgencyAI/LLM OverrelianceAI/LLM Insecure PluginsAI/LLM Threat ModelUsing AI for Penetration Testing / Ethical HackingThe Yolo AI Tool Ethical Hacking against and with AI/LLM/ML Training Course (Lite Version!)Welcome to this course of Ethical Hacking and Penetration Testing Artificial Intelligence (AI) and Large Language Models (LLM) Training course. Important note:

This course is NOT teaching the actual usage of Burp Suite and its features.

Your instructor is Martin Voelk. He is a Cyber Security veteran with 25 years of experience.

Martin holds some of the highest certification incl. CISSP, OSCP, OSWP, Portswigger BSCP, CCIE, PCI ISA and PCIP.

He works as a consultant for a big tech company and engages in Bug Bounty programs where he found thousands of critical and high vulnerabilities.This course has a both theory and practical lab sections with a focus on finding and exploiting vulnerabilities in AI and LLM systems and applications. The training is aligned with the OWASP Top 10 LLM vulnerability classes.

Martin is solving all the LLM labs from Portswigger in addition to a lot of other labs and showcases. The videos are easy to follow along and replicate.

There is also a dedicate section on how to use AI for Penetration Testing / Bug Bounty Hunting and Ethical Hacking. The course features the following:

· AI/LLM Introduction · AI/LLM Attacks· AI/LLM Frameworks / writeups· AI LLM01:

Prompt Injection· AI LLM02:

Insecure Output Handling· AI LLM03:

Training Data Poisoning· AI LLM04:

Denial of Service· AI LLM05:

Supply Chain· AI LLM06:

Permission Issues· AI LLM07:

Data Leakage· AI LLM08:

Excessive Agency· AI LLM09:

Overreliance· AI LLM10:

Insecure Plugins· Threat Model· Putting it all together· Using AI for Penetration Testing / Ethical Hacking· The Yolo AI Tool· Prompt Airlines CTF Walkthrough· AI Prompt Attack and Defense Game Tensortrust · ToolingNotes & DisclaimerPortswigger labs are a public and a free service from Portswigger for anyone to use to sharpen their skills.

All you need is to sign up for a free account. I will update this course with new labs as they are published.

I will to respond to questions in a reasonable time frame. Learning Pen Testing / Bug Bounty Hunting is a lengthy process, so please don’t feel frustrated if you don’t find a bug right away.

Try to use Google, read Hacker One reports and research each feature in-depth. This course is for educational purposes only.

This information is not to be used for malicious exploitation and must only be used on targets you have permission to attack.

Programme

• Introduction au Hacking Éthique et à l'IA/ML
Vue d'ensemble des Principes du Hacking Éthique
Introduction à l'IA, au ML, et aux LLMs (Modèles de Langue de Grande Taille)
Le rôle de l'IA dans la cybersécurité
• Bases de l'Apprentissage Machine pour les Applications de Sécurité
Comprendre les Modèles d'Apprentissage Machine
Algorithmes et Techniques Courantes
Vue d'ensemble des LLMs
• Hacking Éthique avec Outils IA/ML
Outils et Cadres pour l'IA/ML
Études de Cas : Tests de Pénétration Assistés par IA Réussis
Automatisation du Scannage de Vulnérabilités avec l'IA
• Menaces de Sécurité et Vulnérabilités dans les Systèmes IA/ML
Vulnérabilités Courantes dans les Systèmes IA
Attaques Adversariales sur les Modèles ML
Protection Contre l'Empoisonnement de Données et les Attaques d'Évasion
• Considérations Éthiques dans le Hacking IA/ML
Directives Légales et Éthiques pour les Hackers Éthiques
Préoccupations de Confidentialité avec l'IA et les LLMs
Pratiques de Divulgation Responsable
• Ateliers Pratiques (Sessions Pratiques)
Mise en Place d'un Environnement de Test Sécurisé
Simulation de Scénarios d'Attaque liés à l'IA
Mesures Défensives : Sécurisation des Systèmes IA
• Études de Cas et Exemples Réels
Analyse de Violation de Sécurité IA/ML de Grande Envergure
Leçons Tirées des Incidents de Cybersécurité Impliquant l'IA
• Tendances Futures dans l'IA et la Cybersécurité
Menaces Émergentes et Défis en Sécurité IA
Évolution de l'IA dans la Défense Cybernétique
Se Préparer pour l'Impact de l'IA sur les Pratiques de Cybersécurité
• Conclusion du Cours et Certification
Revue et Récapitulation des Concepts Clés
Évaluation Finale et Retour d'Expérience
Certification et Prochaines Étapes dans le Hacking Éthique avec l'IA

---

Enseigné par

Martin Voelk

---

Matières

Information Security (InfoSec)