Lead Ethical Hacker

Podrobný popis

Prečo by ste sa mali zúčastniť?

Etickí hackeri využívajú svoje odborné znalosti v oblasti hackingu s cieľom zlepšiť bezpečnosť organizácií znížením počtu zraniteľností a narušenia bezpečnosti. S nárastom počtu kybernetických útokov neustále rastie aj celosvetový dopyt po etických hackerských službách.

Ako etický hacker preukážete, že máte potrebné odborné znalosti na to, aby ste pomohli organizáciám odhaliť ich slabé stránky skôr, ako to urobí hacker Black Hat. Okrem toho budete môcť preukázať, že máte potrebné zručnosti na podporu procesu integrácie penetračných testov do procesov organizácie a na zabezpečenie dosiahnutia zamýšľaných výsledkov.

Komu je kurz určený?

• Jednotlivcom, ktorí chcú získať vedomosti o hlavných technikách používaných na vykonávanie penetračných testov.
• Jednotlivcom, ktorí sú zapojení do informačnej bezpečnosti, ktorí sa snažia zvládnuť etické hackovanie a techniky penetračného testovania.
• Jednotlivcom, ktorí sú zodpovední za bezpečnosť informačných systémov, ako napríklad pracovníci informačnej bezpečnosti a odborníci na kybernetickú bezpečnosť.
• Členom tímu informačnej bezpečnosti, ktorí sa snažia zlepšiť svoje znalosti informačnej bezpečnosti
• Manažérom alebo odborným poradcom so záujmom naučiť sa riadiť etické hackerské aktivity.
• Technickým expertom, ktorí sa chcú naučiť plánovať a vykonávať penetračný test.

Ciele kurzu

• Na kurze si účastníci osvoja koncepty, metódy a techniky používané organizáciami kybernetickej bezpečnosti a etickými hackermi na vykonávanie penetračných testov. Budú si vedomí korelácie medzi metodikami penetračného testovania, regulačnými rámcami a štandardmi a získajú komplexné znalosti o komponentoch a operáciách etického hackingu.

Obsah kurzu

• Úvod do etického hackingu.
  • Štandardy, metodiky penetračného testovania a rámcov.
  • Prehľad laboratória.
  • Základné pojmy etického hackingu.
  • Základy siete.
  • Pochopenie kryptografie.
  • Relevantné trendy a technológie.
  • Kali Linux základy.
  • Začatie penetračného testu.
  • Analýza rozsahu penetračného testovania.
  • Právne dôsledky a zmluvná dohoda.
• Začatie fázy prieskumu.
  • Pasívny prieskum.
  • Aktívny prieskum.
  • Identifikácia slabých miest.
• Začatie fázy využívania.
  • Model hrozby a plán útoku.
  • Systémy detekcie narušenia úniku.
  • Útoky na strane servera.
  • Útoky na strane klienta.
  • Útoky na webové aplikácie.
  • Útoky na WIFI.
  • Eskalácia privilégií.
  • Prenosy súborov.
• Zachovanie prístupu.
• Generovanie správy o náleze.
• Odporúčania na zmiernenie zistených zraniteľnosti.

Rozsah kurzu

• Účastníci majú k dispozícii viac ako 450 stranový materiál, ktorý obsahuje praktické cvičenia, príklady a vzorové testy podobné certifikačnej skúške. Priemerný čas na štúdium je 5 dní.

Odporúčané znalosti

• Hlavnou požiadavkou účasti na tomto školiacom kurze je znalosť konceptov a princípov informačnej bezpečnosti a pokročilé zručnosti v operačných systémoch. Účastníkom sa odporúča mať znalosti o počítačových sieťach a koncepciách programovania.

Jazyk kurzu

• angličtina.

Formát kurzu

• self study.

Všeobecné informácie

• Certifikát a poplatok za skúšku sú zahrnuté v cene kurzu.
• V prípade neúspešnej prvej skúšky máte nárok na opravný termín v rámci 12 mesiacov.
• Na vyžiadanie:
  
  • pripravíme kurz na mieru s lektorom,
  • kurzy sú k dispozícii aj v ďalších jazykoch (nemčina, francúzština, čeština).

Skúška

Oblasť 1: Nástroje a techniky na zhromažďovanie informácií
Oblasť 2: Modelovanie hrozieb a identifikácia zraniteľnosti
Oblasť 3: Techniky využívania
Oblasť 4: Eskalácia privilégií
Oblasť 5: Pivoting a prenosy súborov
Oblasť 6: Nahlasovanie

Certifikácia

Po úspešnom absolvovaní skúšky môžete požiadať o certifikát.

Certifikačná schéma Lead Ethical Hacker má nasledujúce požiadavky:

To be considered valid, the penetration testing and cybersecurity experience should include the following:

1. Determining the scope of ethical hacking
2. Defining a penetration testing approach
3. Performing the steps that should be followed during a penetration testing
4. Defining the penetration testing criteria
5. Evaluating penetration test scenarios and treatment options
6. Using the methods that help increase the security of operation systems
7. Reporting the penetration testing results

For more information about ethical hacking certifications and the PECB Certification process, please refer to Certification Rules and Policies.