Pensez-vous qu'un site ou un système peut être totalement sécurisé ? Malheureusement non, c'est ce qu'a pu apprendre à ses frais l'agence en charge de la sécurité informatique de l'agence de sécurité américaine (pourtant, ils en connaissaient un rayon sur le sujet !) Vous avez l'ambition de devenir un pirate international ou souhaitez justement faire en sorte d'éviter facilement à votre site de se faire avoir ? Michaël Revellin-Clerc, développeur WordPress chez Pilot'in le jour, hacker impitoyable la nuit (non en vrai c'est un gentil), va vous expliquer les attaques possibles sur un site et surtout comment s'en protéger. Il a notamment aidé la branche cybermalveillance du gouvernement français à corriger une faille de sécurité sur leur site dernièrement  Le programme : Comparatif des CMS et failles de sécurité (5min) Les différents types de vulnérabilités et d’attaques (10 min) Les outils à votre disposition pour hacker (10 min) Comment sécuriser votre site web (WordPress ou autre CMS) : (10 min) Cas pratique : attaque et infiltration d’un site web en direct (10min) Cas pratique : attaque au QR code (phishing) (5min) Questions/réponses (5min) A très vite !  PS : Le webinar sera orienté "gentil" et "éthique" et non "malveillant". Nous ne montrerons que des exemples disponibles librement et bienveillants ou pour lesquels nous auront obtenu une autorisation.

1. Comment pirater le site
de votre concurrent.. et
sécuriser le vôtre

2. Avertissement
Ce contenu, les articles et webinars associés sont à vocation purement pédagogique.
Ce webinar vous permettra :
- D’être sensibilisé au domaine de la sécurité informatique
- De mieux comprendre les méthodes utilisées par les hackeurs
- De protéger efficacement et durablement votre site des principales attaques
L’ensemble des tests seront réalisés sur des sites web en local.
Les méthodes et outils utilisés sont des ressources disponibles publiquement et utilisable
par n’importe qui.
Nous ne pourrons en aucun cas être tenu responsable de l’utilisation que vous pourrez
faire de ses outils suite au visionnage de ce webinar.
Aucun poisson ni site concurrent n’a été maltraité durant cet exercice 🐟

4. ©2020
Hissez Haut vos projets digitaux
SOM-MER
1. Aucun système n’est parfait
2. Qui est Micka ?
3. Comparatif des CMS - 5 min
4. Les différents types de vulnérabilités et d’attaques - 10 min
5. La boîte à outils du hacker - 10 min
6. Comment sécuriser votre site web (WordPress ou autre CMS) - 10 min
7. Cas pratique : Exploitation d’une faille sous WordPress - 10 min
8. Cas pratique : Phishing via QR Code - 5 min
9. Questions / Réponses - 5 min

5. Hissez-haut vos projets digitaux !
Aucun système n’est
parfait

6. Hissez-haut vos projets digitaux !
8 décembre 2020

7. Hissez-haut vos projets digitaux !
Qui est Michaël ?

8. Hissez-haut vos projets digitaux !
Michaël Revellin Clerc
● Dev fullstack WordPress chez Pilot’in depuis 2 ans
● A réalisé un mémoire sur la cybersécurité
● Plus de 100 whitehacks / hacks éthiques pour tester et faire de la prévention
● A découvert une faille sur le site cybermalveillance.gouv.fr qui a été patchée grâce à lui
● Son gâteau préféré est l’ispahan, comme quoi, il aime les challenges techniques
● A trouvé plus de 200 sites hackables en 5 minutes durant la préparation de ce webinar (script Kiddies)
TOP 30 FRANCE de 2015 à 2020
des agences digitales

9. 1 3
2 4 5
©2019
Hissez Haut vos projets digitaux !
Des bases qualifiées
et segmentées et une
newsletter régulière -
E-mailing
Des publicités
très ciblées avec
un budget limité
- SEA
Un bon site web
et du contenu -
image de marque
(et SEO)
Une présence efficace
sur les réseaux sociaux
et des scénarios sur
Linkedin
Des scénarios
d’e-mails ciblés et
segmentés -
Marketing automation
Les bases importantes à avoir
quand on parle de stratégie de prospection digitale
(Replays de webinars et présentations pour vous guider en lien si besoin)
👉🏻 Voir le replay
Voir la présentation
👉🏻 Voir le replay
Voir la présentation
👉🏻 Voir le replay
Voir la présentation
👉🏻 Voir le replay 👉🏻 Voir le replay
Voir la présentation
Voir la présentation

10. Hissez-haut vos projets digitaux !
Comparatif des CMS

11. Hissez-haut vos projets digitaux !
46,8% de l'ensemble des sites internet.
OpenSource VS Code Propriétaire
Idée reçue sur les CMS
Peu sécurisés, et cible facile des hackeurs
Facteur à prendre en compte : la
typologie des utilisateurs

12. Hissez-haut vos projets digitaux !
Les différents types de
vulnérabilités et
d’attaques

13. Hissez-haut vos projets digitaux !
Principales failles utilisées sur le web
1 - Phishing
2 - Bruteforce
3 - XSS
4 - SQL
5 - LFI
6 - 0Day

14. Hissez-haut vos projets digitaux !
La boîte à outils
du hacker

15. Hissez-haut vos projets digitaux !
1 - Google Dorks
site:www.test.fr
inurl:/phpMyAdmin/setup/index.php?phpMyAdmin=
inurl:/login.rsp
filetype:xls inurl:”email.xls”
2 - Kali Linux
3 - ExploitDB
4 - CVE Details
5 - Shodan
6 - DarkWeb

16. Hissez-haut vos projets digitaux !
Comment sécuriser votre
site web (WordPress ou
autre CMS)

17. Hissez-haut vos projets digitaux !
Choisir un bon hébergement
👉🏻 Voir l’offre unique à 5
€/mois
👉🏻 Leur offre 100% verte

18. Hissez-haut vos projets digitaux !
Installer Wordfence
👉🏻 Voir la page du plugin

19. Hissez-haut vos projets digitaux !
Mettre à jour tous les mois
Faites vos mises à jour tous les mois ou mises à jour automatiquement (sauf si code trop custom)
🚨

20. Hissez-haut vos projets digitaux !
Sauvegardez votre code en cas de problème (sauvegarde automatique à 2 endroits
différents.
Ex : Drive avec Manage WP et sur notre serveur O2Swicth
Faites des sauvegardes très régulières
👉🏻 managewp.com

21. Hissez-haut vos projets digitaux !
Sécurisation des mots de passe
Le mot de passe le plus populaire au monde en 2020 est 123456 🤔
Utilisez des mots de passe sécurisés avec Dashlane ou 1password
👉🏻 www.dashlane.com

22. Hissez-haut vos projets digitaux !
Testez, auditez, faites-vous accompagner !
Pour éviter de se faire pirater, soyez en conformité avec le RGPD.
Le respect de cette réglementation permet d’éviter une attaque dans 8 cas sur 10
Ai-je besoin de mettre mon site web en conformité avec le RGPD ?
● Formulaires de contact
● Cookies
● Panier d’achat
● Espace client
● …
Traitements de données personnelles = OUI, vous êtes concernés !
Les obligations :
● Information auprès de l’utilisateur à chaque étape (formulaire, page dédiée, …)
● Bandeau de cookies et autres traceurs ( Techniques, Analytics, liée à la publicité ciblée,
réseaux sociaux)
○ Information
○ Consentement obligatoire pour tous les traceurs non obligatoires au bon
fonctionnement du site internet
● Mentions légales
👉🏻 http://bit.ly/actecil

23. Hissez-haut vos projets digitaux !
Dernières recommandations
- Chaque fonctionnalité ou plugin est une faille potentielle
supplémentaire
- Ne pas utiliser « admin » comme utilisateur
- Changer l’adresse de la page de connexion (normalement /wp-admin)
- Test phishing employés > GetGoPhish ou encore www.usecure.io/fr

24. Hissez-haut vos projets digitaux !
Cas pratique :
Attaque au QR code
(phishing)
Voir le replay

25. Hissez-haut vos projets digitaux !
Cas pratique :
Bruteforce d’une page
d’administration
WordPress
Voir le replay

26. Hissez-haut vos projets digitaux !
Cas pratique :
Attaque et infiltration
d’un site web en direct
Voir le replay

27. Hissez-haut vos projets digitaux !
Questions / réponses
Voir le replay

28. Hissez-haut vos projets digitaux !
Pour aller plus loin

29. Hissez-haut vos projets digitaux !
Voir le replay Voir le replay Voir le replay
Prospection e-mail Prospection LinkedIn Réaliser son CDC
Voir le replay
Voir la présentation Voir la présentation
Outils :
Prospectin
Kapsr
Lempod
Outils :
Prospectin
Dropcontact
Woodpecker
Hunter
Kapsr
Emaillistverify
ActiveCampaign
Voir la présentation
Outils :
Mindmeister
o2switch
Monday
Cahier des charges
prêt à l’emploi
Voir la présentation
Outils :
o2switch
Monday
Cahier des charges
prêt à l’emploi
Combien coûte un site ?

30. Hissez-haut vos projets digitaux !
Tous nos outils magiques & astuces
🧙🏻‍♂
https://www.pilot-in.com/nos-outils-magiques/
Retrouvez tous les liens avec les versions gratuites et offres négociées
🎥
Tous nos prochains webinars : https://app.livestorm.co/pilot-in
Toutes nos vidéos en ligne : https://bit.ly/youtube-pilotin
📩
Soyez au courant de tous nos prochains contenus premiums gratuits :
https://www.pilot-in.com/nos-webinars/ (remplir le formulaire)

31. Agence de prospection digitale
Experte WordPress

32. Croissance continue
13 ans d’histoire
2008
Julien Dereumaux lance
son activité webmarketing
#optimiste
2013
Lancement de la
SAS Pilot’in
#pilotine
2017
Rachat de Lyon
Entreprises
#cargo
2021
21 personnes
dans l’équipage
#vedette

33. 21 marins spécialistes !
Actuellement en plein coeur de Lyon (Place des Terreaux)
👉🏻 Nos prochains locaux : 370m2 + terrasses et BBQ à 5 min de Bellecour & 100m de la piscine du rhône 🏊
Associés Pilotes de clientèle Stratégie digitale
Webdesign Développement WordPress
Consulter les CVs des matelots
Création de contenu vidéo et SEO Conseil avant-vente

35. Nos labels de qualité et récompenses
Certifié agence Partner Certifié fournisseur solutions Partenaire France
Certifié Facebook Ads Certifié Google Ads
Récompense webdesign
TOP 30 FRANCE de 2015 à 2020
des agences digitales

36. Ces organismes soutiennent Pilot’in au quotidien, au niveau de la RSE, de l’amélioration
continue, du recrutement et de sa R&D.
Nos partenaires & engagements

37. Innovation
6 ans de R&D sur WordPress
Et de nombreux projets en cours et en prévision
WordPress Pro Pilo’board Pilo’Press
Contributeur actif WordPress
Nos équipes contribuent à l’amélioration continue de WordPress. Nous
publions en Open Source différents plugins et participons aux
meetups et grands événements

38. Chiffres clés
Plus de 250 clients heureux !

39. Hissez-haut vos projets digitaux! - ©2020
Notre offre

40. Création et refonte de
sites
WordPress &
WooCommerce
Maintenance de sites et
TMA
Accompagnement
stratégie digitale et
prospection digitale
Création de contenu
Articles
Communiqués de presse
Etudes de cas
Interviews vidéo
Formations
en
Entreprise
Ecole
Test utilisateur
UX