Threat Detection and Response (TDR) Trainingen in Utrecht

Deze live training onder leiding van een instructeur in Utrecht (online of op locatie) is bedoeld voor cyberbeveiligingsprofessionals op gemiddeld niveau die CTEM in hun organisatie willen implementeren.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp de principes en stadia van CTEM.
• Identificeer en prioriteer risico's met behulp van CTEM-methodologieën.
• Integreer CTEM-praktijken in bestaande beveiligingsprotocollen.
• Gebruik tools en technologieën voor continu bedreigingsbeheer.
• Ontwikkel strategieën om beveiligingsmaatregelen continu te valideren en te verbeteren.

Deze door een instructeur geleide, live training (online of op locatie) is bedoeld voor cybersecurity professionals op tussenniveau die DeepSeek willen gebruiken voor geavanceerde bedreigingsdetectie en automatisering.

Aan het einde van deze training kunnen de deelnemers:

• DeepSeek AI gebruiken voor real-time bedreigingsdetectie en analyse.
• AI-gedreven anomaly-detectietechnieken implementeren.
• Beveiligingsmonitoring en respons automatiseren met DeepSeek.
• DeepSeek integreren in bestaande cybersecurity-frameworks.

OpenEDR is een open-source platform voor endpoint-detectie en -respons dat continue telemetrie, detectie en analyse biedt van vijandige activiteiten op endpoints.

Deze instructeurgeleide live-training (online of ter plaatse) is gericht op IT- en beveiligingstechnici met een beginner- tot intermediair niveau die OpenEDR willen implementeren, configureren en bedienen om cyberdreigingen te detecteren en hiertoe te reageren.

Aan het einde van deze training zullen de deelnemers in staat zijn:

• OpenEDR-agents en -serversoftware te implementeren en configureren voor telemetrie-opslag.
• Basisdetectie en -monitoring uit te voeren met behulp van de dashboards en evenementweergaven van OpenEDR.
• Endpoint-evenementen te analyseren om verdachte activiteiten en potentiële bedreigingen te identificeren.
• OpenEDR-waarschuwingen te integreren in incidentresponswerkstromen en -rapportages.

Format van de cursus

• Interactieve les en discussie.
• Veel oefeningen en praktijk.
• Hands-on implementatie in een live-labomgeving.

Cursusaanpassingsmogelijkheden

• Om een aangepaste training voor deze cursus aan te vragen, neem contact met ons op om de details te bespreken.

OpenEDR is een open-source platform voor detectie en respons op eindpunten dat analytische detectie biedt met zichtbaarheid van MITRE ATT&CK voor gebeurteniscorrelatie en root cause analyse van vijandige activiteit in real-time.

Deze instructeurgeleide, live training (online of op locatie) is gericht op geavanceerde SOC-analisten, threat hunters en incident responders die willen leren hoe ze threat-hunting programma's kunnen ontwerpen en uitvoeren met OpenEDR en detecties kunnen koppelen aan het MITRE ATT&CK framework.

Aan het einde van deze training zullen de deelnemers in staat zijn:

• OpenEDR-agents en servers te implementeren en configureren voor telemetry collectie en analyse.
• Waargenomen endpoint-telemetry te koppelen aan MITRE ATT&CK-technieken en detectielogica op te bouwen.
• Threat-hunting workflows te ontwerpen en uitvoeren die gebruik maken van gedragsanalyse en gebeurteniscorrelatie om vijandige activiteit te identificeren.
• OpenEDR-gegevens in incident response playbooks op te nemen en root cause analyses uit te voeren.

Format van de cursus

• Interactieve les en discussie.
• Veel oefeningen en praktijk.
• Hands-on implementatie in een live-lab omgeving.

Aanpassingsmogelijkheden voor de cursus

• Om een aangepaste training voor deze cursus te aanvragen, neem contact met ons op om het te regelen.

Ransomware is een vorm van schadelijke software ontworpen om gegevens te versleutelen en organisaties af te persen.

Deze instructeurgeleide live-training (online of ter plaatse) is gericht op middeniveau beveiligingsspecialisten die hun onderhandelingsstrategieën willen versterken en hun inlichtingenkapaciteiten tijdens ransomware-incidenten willen verbeteren.

Na het volgen van deze training zullen de deelnemers in staat zijn:

• De structuur, gedrag en levenscyclus van moderne ransomware-campagnes te beoordelen
• Gevestigde onderhandelingskaders toe te passen op echte ransomware-scenario's
• Bedreigingsinformatie in te winnen, te analyseren en operationeel te maken voor de verdediging tegen ransomware
• Effectief samen te werken met belanghebbenden, justitie en externe partners tijdens een aanval

Cursusopzet:

• Expertvoordrachten ondersteund door echte casestudies
• Interactieve oefeningen die ransomware-onderhandelingen simuleren
• Praktijkervaring met inlichtingentoepassingen in een beheerde laboratoriumomgeving

Cursusaanpassingsmogelijkheden:

• Als uw organisatie een aangepaste versie van deze training nodig heeft, neem dan contact met ons op voor aanpassingsmogelijkheden.

Deze door een instructeur geleide live training in Utrecht (online of op locatie) is gericht op geavanceerde cybersecurity professionals die Cyber Threat Intelligence willen begrijpen en vaardigheden willen leren om cyberdreigingen effectief te beheren en te verhelpen.

Na deze training zullen de deelnemers in staat zijn:

• De basisprincipes van Cyber Threat Intelligence (CTI) te begrijpen.
• Het huidige cyberdreigingslandschap te analyseren.
• Intelligence data te verzamelen en te verwerken.
• Geavanceerde bedreigingsanalyse uit te voeren.
• Threat Intelligence Platforms (TIPs) te benutten en bedreigingsintelligentieprocessen te automatiseren.

Detection engineering is de praktijk van het ontwerpen, implementeren en verfijnen van methoden om opvallend gedrag in systemen en netwerken te identificeren.

Deze instructeur-geleide live-training (online of ter plaatse) is gericht op beginnende cybersecurity-professionals die praktische vaardigheden willen ontwikkelen in het bouwen en fijnstellen van veiligheidsdetecties.

Na afloop van deze training zullen de deelnemers de volgende vaardigheden hebben:

• Effectieve detectieregels en -handtekeningen ontwikkelen met behulp van veelgebruikte beveiligingshulpmiddelen.
• Logs en telemetrie interpreteren om verdachte gedragingen te identificeren.
• Bedreigingsinformatie toepassen om de detectielogica te versterken.
• Waarschuwingen optimaliseren en valse positieven in een SOC-werkstroom minimaliseren.

Cursusformat

• Geleide instructie met praktische demonstraties.
• Scenario-gestuurde oefeningen en handson analyse.
• Echte detectiebouw in een interactieve labomgeving.

Cursusaangepastingsopties

• Als uw organisatie een aangepaste versie van dit programma vereist, neem dan contact met ons op om de opties voor aanpassingen te bespreken.

Certified Incident Handler is een cursus die een gestructureerde aanpak biedt voor het beheersen en reageren op cybersecurity-incidenten op effectieve en efficiënte wijze.

Deze door een docent geleide, live training (online of ter plaatse) is gericht op IT-beveiligingsprofessionals op intermediair niveau die de tactische vaardigheden en kennis willen ontwikkelen die nodig zijn om beveiligingsincidenten te plannen, te classificeren, in te kaderen en te beheren.

Tegen het einde van deze training zullen de deelnemers in staat zijn om:

• De incidentresponslevencyclus en de fasen te begrijpen.
• Incidentdetectie-, classificatie- en meldingsprocedures uit te voeren.
• Inkaderings-, uitschakelings- en herstelstrategieën effectief toe te passen.
• Post-incidentrapportage en continu verbeteringsplannen te ontwikkelen.

Opzet van de cursus

• Interactieve lezing en discussie.
• Praktische toepassing van incidentbehandeling in gesimuleerde scenario's.
• Geleide oefeningen gericht op detectie, inkadering en responsworkflows.

Opties voor cursusaanpassing

• Om een aangepaste training voor deze cursus aan te vragen op basis van de incidentresponsprocedures of -tools van uw organisatie, neem contact met ons op om dit te regelen.

Bug Bounty: Geavanceerde Technieken en Automatisering is een diepgaande inzicht in hoogwaardige kwetsbaarheden, automatiseringsframeworks, herkenningstechnieken en de toolstrategieën die worden gebruikt door elite-bug bounty jagers.

Dit instructeurgeleide live-training (online of ter plaatse) is gericht op middel- tot geavanceerde beveiligingsonderzoekers, penetratietesters en bug bounty jagers die hun werkprocessen willen automatiseren, herkenning willen schalen en complexe kwetsbaarheden willen ontdekken bij meerdere doelen.

Aan het einde van deze training kunnen de deelnemers:

• Herkenning en scanning voor meerdere doelen automatiseren.
• Geavanceerde tools en scripts gebruiken die worden ingezet bij bounty-automatisering.
• Complexere, logica-gebaseerde kwetsbaarheden ontdekken naast standaardscans.
• Aangepaste werkprocessen bouwen voor subdomeinenummering, fuzzing en rapportage.

Cursusformaat

• Interactieve les en bespreking.
• Handson gebruik van geavanceerde tools en scripting voor automatisering.
• Begeleide labo's gericht op realistische bounty-werkprocessen en geavanceerde aanvalsketens.

Cursusaanpassingsmogelijkheden

• Voor een aangepaste training op basis van uw bounty-doelstellingen, automatiseringseisen of interne beveiligingsuitdagingen, neem contact met ons op om dit te regelen.

Bug Bounty Hunting is de praktijk van het identificeren van beveiligingskwaliteiten in software, websites of systemen en verantwoordelijk rapporteren ervan voor beloningen of erkenning.

Deze door een instructeur geleide live training (online of ter plaatse) is gericht op beginnende beveiligingsonderzoekers, ontwikkelaars en IT-professionals die de fundamenten van ethisch bug-hunting willen leren en willen leren hoe ze kunnen deelnemen aan bug bounty-programma's.

Aan het einde van deze training zullen de deelnemers in staat zijn:

• De kernbegrippen van kwaliteitenontdekking en bug bounty-programma's te begrijpen.
• Sleutelinstrumenten zoals Burp Suite en browserdevtools te gebruiken voor het testen van applicaties.
• Veelvoorkomende webbeveiligingsfouten zoals XSS, SQLi en CSRF te identificeren.
• Klaren, handelbare kwaliteitenrapporten in te dienen op bug bounty-platforms.

Formaat van de cursus

• Interactieve lezing en discussie.
• Hands-on gebruik van bug bounty-tools in gesimuleerde testomgevingen.
• Geleide oefeningen gericht op het ontdekken, uitbuiten en rapporteren van kwaliteiten.

Opties voor cursusanpassing

• Om een aangepaste training voor deze cursus aan te vragen op basis van de applicaties of testbehoeften van uw organisatie, neem dan contact met ons op om dit te regelen.

Deze door een instructeur geleide, live training in Utrecht (online of on-site) is bedoeld voor duty managers en operationele leiders op gemiddeld niveau die robuuste cyberweerbaarheidsstrategieën willen ontwikkelen om hun organisaties te beschermen tegen cyberbedreigingen.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• De basisprincipes van cyberweerbaarheid en hun relevantie voor duty management te begrijpen.
• Incidentresponseplannen te ontwikkelen om operationele continuïteit te waarborgen.
• Mogelijke cyberbedreigingen en kwetsbaarheden in hun omgeving te identificeren.
• Beveiligingsprotocollen te implementeren om risico's te minimaliseren.
• De teamrespons tijdens cyberincidenten en herstelprocessen te coördineren.

Deze door een instructeur geleide, live training in Utrecht (online of op locatie) is bedoeld voor IT-beveiligingsprofessionals op intermediate niveau die hun vaardigheden in beveiligingsmonitoring, analyse en respons willen ontwikkelen.

Aan het einde van deze training zijn de deelnemers in staat om:

• De rol van een Blue Team in cybersecurity-operaties te begrijpen.
• SIEM-tools te gebruiken voor beveiligingsmonitoring en loganalyse.
• Beveiligingsincidenten te detecteren, te analyseren en erop te reageren.
• Analyse van netwerkverkeer uit te voeren en dreigingsinformatie verzamelt.
• Best practices toe te passen in workflows voor beveiligingsoperations centers (SOC).

Deze door instructeurs geleide live training in Utrecht (online of op locatie) richt zich op cyberbeveiligingsprofessionals op middel tot gevorderd niveau die hun vaardigheden op het gebied van AI-gedreven bedreigingsdetectie en incidentrespons willen verbeteren.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• Geavanceerde AI-algoritmen implementeren voor real-time bedreigingsdetectie.
• AI-modellen aanpassen voor specifieke cyberbeveiligingsuitdagingen.
• Automatisatieworkflows ontwikkelen voor bedreigingsrespons.
• AI-gedreven beveiligingsinstrumenten beschermen tegen adversarische aanvallen.

Deze door een instructeur geleide, live training in Utrecht (online of op locatie) is gericht op cybersecurity-professionals op beginniveau die willen leren hoe ze AI kunnen inzetten voor verbeterde mogelijkheden voor detectie en respons op bedreigingen.

Aan het einde van deze training kunnen de deelnemers:

• AI-toepassingen in cybersecurity begrijpen.
• AI-algoritmes implementeren voor bedreigingsdetectie.
• Incidentrespons automatiseren met AI-tools.
• AI integreren in bestaande cybersecurity-infrastructuur.

Deze live training onder leiding van een instructeur in Utrecht (online of ter plaatse) is bedoeld voor beginnende tot gemiddelde beveiligingsanalisten en systeembeheerders die een fundamenteel begrip van Cyber Defence (SOC)-analyse willen opbouwen.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp de principes van beveiliging Management in een context van cyberdefensie.
• Voer effectieve Incident Response-strategieën uit om beveiligingsincidenten te beperken.
• Implementeer praktijken voor beveiligingseducatie om het bewustzijn en de paraatheid van de organisatie te vergroten.
• Beheer en analyseer beveiligingsinformatie voor proactieve identificatie van bedreigingen.
• Gebruik Event Management-technieken om beveiligingsgebeurtenissen te bewaken en erop te reageren.
• Implementeer kwetsbaarheidsprocessen Management om systeemkwetsbaarheden te identificeren en aan te pakken.
• Ontwikkel vaardigheden in bedreigingsdetectie om potentiële cyberdreigingen te identificeren en erop te reageren.
• Neem deel aan gesimuleerde aanvallen om de mogelijkheden voor incidentrespons te testen en te verbeteren.

De vendor-neutrale certificering Certified Digital Forensics Examiner is ontworpen om Cyber Crime en Fraud Investigators te trainen. Studenten worden geleerd elektronische ontdekkingsmethoden en geavanceerde onderzoekstechnieken. Deze cursus is essentieel voor iedereen die met digitale bewijsstukken wordt geconfronteerd tijdens een onderzoek.

De training Certified Digital Forensics Examiner leert de methodologie om een computerforensisch onderzoek uit te voeren. Studenten leren forensisch klinkende onderzoeks technieken om het tafereel te beoordelen, alle relevante informatie te verzamelen en te documenteren, geschikte personeel te ondervragen, de bewijsketen in stand te houden en een rapport van bevindingen op te stellen.

De cursus Certified Digital Forensics Examiner biedt voordelen voor organisaties, individuen, overheidskantoren en politiebureaus die geïnteresseerd zijn in rechtszaakvoering, schuldvaststelling of correctieve maatregelen op basis van digitale bewijsstukken.

In deze cursus wordt besproken hoe u een incident response team kunt beheren. Gezien de frequentie en complexiteit van de huidige cyberaanvallen is incidentrespons een cruciale functie voor organisaties.

Incidentrespons is de laatste verdedigingslinie, het detecteren van en efficiënt reageren op incidenten vereist sterke managementprocessen, en het managen van een incidentresponsteam vereist speciale vaardigheden en kennis

Dit instructeurgeleide, live training in Utrecht (online of on-site) behandelt de verschillende aspecten van bedrijfsveiligheid, van AI tot databasisveiligheid. Het bevat ook een overzicht van de nieuwste tools, processen en mentaliteit die nodig zijn om aanvallen te voorkomen.

In deze cursus leert u de principes en technieken voor digitaal forensisch onderzoek en het spectrum van beschikbare forensische computerhulpmiddelen. U leert over de belangrijkste forensische procedures om de toelaatbaarheid van bewijsmateriaal door de rechtbank te waarborgen, evenals de juridische en ethische implicaties.

Je leert hoe je een forensisch onderzoek uitvoert op zowel Unix/Linux als Windows systemen met verschillende bestandssystemen. met veel geavanceerde onderwerpen zoals draadloos, netwerk, web, DB en onderzoek naar mobiele misdaden    
 

In deze les worden de leerlingen ondergedompeld in een interactieve omgeving waar ze te zien krijgen hoe ze hun eigen systemen kunnen scannen, testen, hacken en beveiligen. De lab-intensieve omgeving geeft elke student diepgaande kennis en praktische ervaring met de huidige essentiële beveiligingssystemen. Studenten zullen beginnen met te begrijpen hoe perimeterverdediging werkt en vervolgens worden geleid tot het scannen en aanvallen van hun eigen netwerken, geen enkel echt netwerk wordt geschaad. Studenten leren vervolgens hoe indringers privileges escaleren en welke stappen kunnen worden genomen om een systeem te beveiligen. Studenten leren ook over inbraakdetectie, beleidscreatie, social engineering, DDoS-aanvallen, bufferoverloop en viruscreatie. Wanneer een student deze intensieve 5-daagse les verlaat, zullen ze praktische kennis en ervaring hebben in ethisch hacken.

Het doel van de Ethical Hacking Training is:

• Vaststellen en beheren van minimumnormen voor het certificeren van professionele informatiebeveiligingsspecialisten in ethische hackmaatregelen.
• Informeer het publiek dat gediplomeerde personen aan de minimumnormen voldoen of deze overtreffen.
• Versterk ethisch hacken als een uniek en zelfregulerend beroep.

Audiëntie:

De cursus is ideaal voor mensen die werken in functies zoals, maar niet beperkt tot:

• Beveiligingsingenieurs
• Adviseurs op het gebied van beveiliging
• Beveiligingsmanagers
• IT Directeur/Managers
• Veiligheids-auditors
• IT-systeembeheerders
• IT-netwerkbeheerders
• Netwerk Architecten
• Ontwikkelaars

Waarom zou u moeten deelnemen?

Het Certified Lead Ethical Hacker training programma stelt u in staat om de noodzakelijke expertise te ontwikkelen om doordringingstests op informatiesystemen uit te voeren, waarbij erkende principes, procedures en technieken voor doordringingstesten worden toegepast, met als doel potentiële bedreigingen in een computer-netwerk te identificeren. Tijdens deze training zal u kennis en vaardigheden verwerven om een project of team voor doordringingstests te leiden, evenals interne en externe pentests uit te voeren, conform diverse normen zoals de Penetration Testing Execution Standard (PTES) en het Open Source Security Testing Methodology Manual (OSSTMM). Bovendien krijgt u een grondige begrip van hoe u rapporten en countermeasure-voorstellingen kunt opstellen. Daarnaast kunt u door middel van praktische oefeningen de technieken voor doordringingstests beheersen en de vaardigheden verwerven die nodig zijn om een pentest-team te leiden, evenals klantcommunicatie en conflictresolutie.

Het Certified Lead Ethical Hacking training programma biedt een technische visie op informatiesecurity door middel van ethisch hacken, waarbij veelgebruikte technieken zoals informatie-inwinning en kwetsbaarheidsonderzoek worden toegepast, zowel binnen als buiten een bedrijfsnetwerk.

De training is ook compatibel met het NICE (The National Initiative for Cybersecurity Education) Protect and Defend kader.

Nadat u de noodzakelijke kennis en vaardigheden in ethisch hacken heeft beheerst, kunt u het examen afleggen en solliciteren naar de "PECB Certified Lead Ethical Hacker" certificering. Door een PECB Lead Ethical Hacker certificaat te bezitten, kunt u aantonen dat u de praktische vaardigheden hebt verworven om doordringingstests uit te voeren en te beheren volgens best practices.

Waarvoor is het bedoeld?

• Persoonlijkheden die geïnteresseerd zijn in IT-beveiliging, met name ethisch hacken, om meer over het onderwerp te leren of een proces van professionele heroriëntatie te starten.
• Informatiebeveiligingsfunctionarissen en professionals die ethisch hacken en technieken voor doordringingstests willen beheersen.
• Managers of consultants die willen leren hoe ze het proces van doordringingstests kunnen besturen.
• Auditeurs die professionele doordringingstests willen uitvoeren en begeleiden.
• Persoonlijkheden die verantwoordelijk zijn voor de beveiliging van informatiesystemen in een organisatie.
• Technische experts die leren hoe ze een pentest kunnen voorbereiden.
• Cybersecurity professionals en leden van het informatiebeveiligingsteam.

Deze live training onder leiding van een instructeur in Utrecht (online of ter plaatse) is bedoeld voor computergebruikers die malware willen begrijpen en passende maatregelen willen nemen om de dreiging ervan te minimaliseren.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp het concept van malware.
• Identificeer de verschillende soorten malware.
• Neem de nodige stappen om malware te beperken (procedureel, technologisch, bewustwording, enz.).

De Certified Ethical Hacker-certificering is een gewilde cyberbeveiligingscertificering over de hele wereld.

Dit programma bevat instructie en oefening om studenten klaar te stomen voor het afleggen van het CEH-certificeringsexamen en het CEH-praktijkexamen. Kandidaten die beide examens met succes afleggen, verdienen zowel de CEH-masterreferentie als hun CEH-certificering.

Studenten krijgen de keuze om de CPENT- of de CHFI-cursus aan hun pakket toe te voegen.

Training voor de cursus Certified Penetration Testing Professional (CPENT) of de cursus Computer Hacking Forensic Investigator (CHFI) wordt aan elke student gegeven via het online, zelfstudie, streaming videoprogramma van EC-Council.

CPENT (Pen-test):
Leert studenten hoe ze de concepten en tools die in het CEH-programma worden onderwezen, kunnen toepassen op een pentestmethodologie in een live cyberbereik.

CHFI (Computer Forensisch Onderzoek):
Leert studenten een methodologische benadering van forensisch computeronderzoek, waaronder zoeken en in beslag nemen, chain of custody, verwerving, bewaring, analyse en rapportage van digitaal bewijsmateriaal.

Vakbeschrijving

CEH biedt een diepgaand inzicht in ethische hackfasen, verschillende aanvalsvectoren en preventieve tegenmaatregelen. Het leert u hoe hackers kwaadwillig denken en handelen, zodat u beter in staat bent om uw beveiligingsinfrastructuur op te zetten en u te verdedigen tegen toekomstige aanvallen. Inzicht in zwakke punten en kwetsbaarheden in het systeem helpt organisaties hun systeembeveiligingscontroles te versterken om het risico op een incident te minimaliseren.

CEH is gebouwd om een hands-on omgeving en systematisch proces te integreren in elk ethisch hackdomein en elke methodologie, waardoor u de mogelijkheid krijgt om te werken aan het bewijzen van de vereiste kennis en vaardigheden die nodig zijn om de CEH-referentie te behalen. U zult worden blootgesteld aan een geheel andere houding ten opzichte van de verantwoordelijkheden en maatregelen die nodig zijn om veilig te zijn.

Voor wie

• Wetshandhavingspersoneel
• Systeembeheerders
• Beveiligers
• Defensie en militair personeel
• Juridische professionals
• Bankiers
• Professionals in de beveiliging

Over de Certified Ethical Hacker Master

Om de CEH Master-certificering te behalen, moet u slagen voor het CEH Practical-examen. Het CEH-praktijkexamen is ontworpen om studenten de kans te geven te bewijzen dat ze de principes die in de CEH-cursus worden onderwezen, kunnen uitvoeren. Het praktijkexamen vereist dat u de toepassing van ethische hacktechnieken aantoont, zoals identificatie van bedreigingsvectoren, netwerkscanning, OS-detectie, kwetsbaarheidsanalyse, systeemhacking en meer.

De CEH Practical bevat geen simulaties. In plaats daarvan daagt u een live-bereik uit dat is ontworpen om een bedrijfsnetwerk na te bootsen door het gebruik van live virtuele machines, netwerken en applicaties.

Het succesvol afronden van de uitdagingen in het CEH-praktijkexamen is de volgende stap na het behalen van de Certified Ethical Hacker (CEH)-certificering. Als u zowel het CEH-examen als het CEH-practicum met succes aflegt, verdient u de aanvullende certificering van CEH Master.

Over de Certified Ethical Hacker Praktijk

Om te bewijzen dat je bedreven bent in ethisch hacken, testen we je vaardigheden met echte uitdagingen in een echte omgeving, met behulp van labs en tools waarbij je specifieke ethische hackuitdagingen binnen een tijdslimiet moet voltooien, net zoals je in de echte wereld zou tegenkomen.

Het EC-Council CEH (praktijk) examen bestaat uit een complex netwerk dat het echte netwerk van een grote organisatie nabootst en bestaat uit verschillende netwerksystemen (waaronder DMZ, firewalls, enz.). U moet uw ethische hackvaardigheden toepassen om realtime kwetsbaarheden te ontdekken en te exploiteren, terwijl u ook de systemen controleert.

Over CPENT

EC-Council's Certified Penetration Tester (CPENT) programma draait helemaal om de pentest en leert je te presteren in een bedrijfsnetwerkomgeving die moet worden aangevallen, uitgebuit, omzeild en verdedigd. Als je alleen in platte netwerken hebt gewerkt, zal CPENT's live oefenbereik je leren om je vaardigheden naar een hoger niveau te tillen door je te leren IoT-systemen, OT-systemen te pentesten, maar ook hoe je je eigen exploits kunt schrijven, je eigen tools kunt bouwen, geavanceerde binaire uitbuiting kunt uitvoeren, dubbele pivot om toegang te krijgen tot verborgen netwerken, en aanpassing van scripts en exploits om in de diepste segmenten van het netwerk te komen.

Over CHFI

De cursus Computer Hacking Forensic Investigator (CHFI) levert de beveiligingsdiscipline van digitaal forensisch onderzoek vanuit een leveranciersneutraal perspectief. CHFI is een uitgebreide cursus die de belangrijkste scenario's voor forensisch onderzoek behandelt en studenten in staat stelt de nodige praktijkervaring op te doen met verschillende forensische onderzoekstechnieken en standaard forensische hulpmiddelen die nodig zijn om met succes een forensisch computeronderzoek uit te voeren.

Deze live training onder leiding van een instructeur in Utrecht (online of ter plaatse) is bedoeld voor informatiesysteemanalisten die MITRE ATT&CK willen gebruiken om het risico op een inbreuk op de beveiliging te verminderen.

Aan het einde van deze training zijn de deelnemers in staat om:

• Zet de benodigde ontwikkelomgeving op om te starten met de implementatie van MITRE ATT&CK.
• Classificeer hoe aanvallers omgaan met systemen.
• Documenteer het gedrag van tegenstanders binnen systemen.
• Volg aanvallen, ontcijfer patronen en beoordeel reeds bestaande verdedigingstools.

Deze live training onder leiding van een instructeur in Utrecht (online of ter plaatse) is bedoeld voor informatieanalisten die de technieken en processen achter social engineering willen leren om gevoelige bedrijfsinformatie te beschermen.

Aan het einde van deze training zijn de deelnemers in staat om:

• Zet de benodigde ontwikkelomgeving op om te beginnen met het maken van aangepaste malware.
• Backdoor legitieme webapplicaties niet gedetecteerd.
• Lever kwaadaardige bestanden aan als normale bestandstypen.
• Gebruik social engineering-technieken om doelwitten naar een nepwebsite te leiden.