Course Outline
Inleiding tot penetratietesten
- Inzicht in penetratietesten
- Soorten penetratietesten
- Methodologieën voor penetratietests
- Kaders voor penetratietesten
Scoping en verkenning
- Informatie verzamelen over het doelsysteem
- Footprinting en vingerafdrukken
- Scannen en analyseren van kwetsbaarheden
- Identificatie van het aanvalsoppervlak
Kwetsbaarheidsanalyse en uitbuiting
- Kwetsbaarheden identificeren en misbruiken
- Kwetsbaarheden in webapplicaties
- Buffer overflows en op geheugen gebaseerde aanvallen
- Aanvallen met wachtwoorden
Technieken na uitbuiting
- Toegang behouden
- Escalatie van bevoegdheden
- Sporen uitwissen en bewijsmateriaal wissen
- Draaien
Rapportage en Communication
- Professionele penetratietestrapporten maken
- Communication met belanghebbenden
- Bieden van herstelstrategieën
Samenvatting en examenvoorbereiding
- Herziening van de belangrijkste concepten
- Tips en strategieën voor examenvoorbereiding
- Hands-on oefenexamen
Opmerking: Het cursusoverzicht kan enigszins variëren, afhankelijk van de leveringswijze en het ervaringsniveau van de deelnemers.
Requirements
- Een basiskennis van netwerk- en beveiligingsconcepten wordt aanbevolen.
Publiek
- Beveiligingsanalisten
- Penetratietesters
- IT-professionals die geïnteresseerd zijn in cyberbeveiliging
- Iedereen die zich wil voorbereiden op het CompTIA PenTest+ certificeringsexamen
Getuigenissen (7)
Overzicht van risicoonderwerpen en voorbereiding op examen
Leszek - EY GLOBAL SERVICES (POLAND) SP Z O O
Cursus - CRISC - Certified in Risk and Information Systems Control
Machine Translated
Lap Qradar
Sutthikan Noisombat - NTT
Cursus - IBM Qradar SIEM: Beginner to Advanced
Toegang krijgen tot tools en vragen kunnen stellen aan iemand die vriendelijk is en waarvan ik dacht dat hij me niet zou veroordelen
Kiara
Cursus - Open Source Cyber Intelligence - Introduction
Machine Translated
Emin was erg boeiend en enthousiast, zijn kennis voldeed aan de verwachtingen en maakte bij elke portie vragen mogelijk.
Becky
Cursus - OSINT Practitioner Course (Advanced OSINT)
Machine Translated
de balans tussen hoorcollege en praktijk, het ritme, de trainerskennis en pedagogische vaardigheid
Armando Pinto - EID
Cursus - C/C++ Secure Coding
Machine Translated
Very good knowledge and character.
Constantinos Michael
Cursus - Java and Web Application Security
Regelmatig wijzigingen pushen, want op dag 3 begon ik meer te verdwalen dan voorheen en was het moeilijker om een fout snel op te sporen, ik kon snel uitchecken voor de laatste wijziging en op de hoogte zijn van het materiaal
Paulina
Cursus - Advanced Java Security
Machine Translated