Cursusaanbod
Introductie
- Overzicht van Kali Linux
- Installeren en configureren Kali Linux
- Gebruik en update Kali Linux
Normen en classificatie voor penetratietests
- Open Web Application Security Project (OWASP)
- Penetratietesten voor licentiehouders (LPT)
- Witte doos en zwarte doos
- Penetratietesten versus kwetsbaarheidsbeoordeling
Geavanceerde penetratiemethodologie
- Doelkader en toepassingsgebied
- Verzamelen van klanteisen
- Checklist voor testplan
- Testgrenzen profileren
- Geavanceerde penetratietests met behulp van Kali Linux
Ontdekking van informatie
- Hacken Google
- Verzamelen van DNS- en wie-informatie
- Verzamelen van route- en netwerkinformatie
- Alles-in-één informatie verzamelen
Doel scannen en opsommen
- Geavanceerd scannen van netwerken
- Scannen van poorten en UDP-poorten
- Technieken voor het scannen van stealth-poorten
- Pakket maken met Hping
- Nmap Scannen en plug-ins
- Actieve en passieve banners en opsomming van het systeembesturingssysteem
- Gebruikers, groepen en shares opsommen
- DNS-bronrecords en netwerkapparaten opsommen
Hulpprogramma's voor het beoordelen van kwetsbaarheden
- Nessus
- Vas openen
Exploitatie van het doel
- Metaslpoit instellen
- Exploitatie met Metaslpoit
- Meterpreter sessie
- VNC-exploitatie
- Wachtwoordhash stelen
- Aangepaste modules toevoegen aan Metaslpoit
- Immuniteitsfoutopsporing gebruiken
- Exploiteren van het schrijven
Escalatie van bevoegdheden en Access onderhoud
- Wachtwoordhash doorbreken
- Telnet-, ssh- en FTP-wachtwoord kraken
- Metasploit post-exploitation modules gebruiken
- Protocol tunneling
- Proxy
- Permanente achterdeur installeren
Vooraf snuiven
- ARP-vergiftiging
- DHCP hongersnood
- Mac-overstroming
- DNS-vergiftiging
- Inloggegevens opsnuiven van een beveiligde website
DOS-aanval
- Syn-aanval
- Applicatie aanvraag flood attack
- Service aanvraag flood
- Permanente ontkenning van serviceaanval
Penetratie testen
- Testen op webpenetratie
- Draadloze penetratietesten
Uitbuiting en aanval aan de clientzijde
- Misbruik maken van kwetsbaarheid in de browser
- Bufferoverloop
- Fuzzen
- Snel hacken
- Phishing wachtwoorden
- Backdoors genereren
- Java Applet-aanval
Firewall testen
- Overzicht van de firewall
- Firewall en poorten testen
- Regels voor het testen van firewall
Management en Rapportage
- Documentation en verificatie van de resultaten
- Kader van Dradis
- Magische boom en Maltego
- Gegevensverzameling en bewijsbeheer
- Rapporttypen en presentatie
- Procedure na het testen
Samenvatting en volgende stappen
Vereisten
- Basiskennis van het gebruik van Kali Linux voor penetratietesten
- Basiskennis van Linux/Unix en netwerkconcepten
- Inzicht in kwetsbaarheden in het netwerk
Audiëntie
- Ethische hackers
- Penetratie testers
- Beveiligingsingenieurs
- IT-professionals
Leveringsopties
PRIVÉGROEPSTRAINING
Onze identiteit draait om het leveren van precies wat onze klanten nodig hebben.
- Pre-cursusgesprek met uw trainer
- Aanpassing van de leerervaring om uw doelen te bereiken -
- Op maat gemaakte overzichten
- Praktische, praktische oefeningen met gegevens / scenario's die herkenbaar zijn voor de cursisten
- Training gepland op een datum naar keuze
- Gegeven online, op locatie/klaslokaal of hybride door experts die ervaring uit de echte wereld delen
Private Group Prices RRP from €6840 online delivery, based on a group of 2 delegates, €2160 per additional delegate (excludes any certification / exam costs). We recommend a maximum group size of 12 for most learning events.
Neem contact met ons op voor een exacte offerte en om onze laatste promoties te horen
OPENBARE TRAINING
Kijk op onze public courses