CompTIA PenTest+ - úvod do penetračního testování

Kurz je určen pro administrátory a bezpečnostní administrátory, kteří chtějí vědět, jak penetrační testy probíhají, nebo plánují penetrační testy provádět sami. Je určena i pro členy převážně "červených týmů", ale významně pomůže i druhé straně, "modrým týmům", lépe pochopit, co se děje na "druhé straně" v případě útoku. Kurz je určen pro každého, kdo se chce seznámit s etickým hackingem.

V kurzu se naučíte, jak provést penetrační test podle doporučených postupů. Teoretický výklad a řada praktických cvičení vás seznámí s penetračním testováním. Naučíte se používat řadu nástrojů a postupů při testování.

Účastníci by měli mít znalosti na úrovni certifikace CompTIA Network+ nebo ekvivalentní praktické zkušenosti se správou sítí a operačních systémů.

Kromě prostředí s laboratořemi získají účastníci také roční přístup ke studijním materiálům, které zahrnují e-book, několik videí, sady otázek a odpovědí na každé téma a simulaci reálné certifikační zkoušky.

1. Penetration Testing: Before You Begin
• Professional Conduct and Penetration Testing
• Collaboration and Communication
• Testing Framework and Methodologies
• Introduction to Scripting for Penetration Testing
2. Applying Pre-Engagement Activities
• Define the Scope
• Compare Types of Assessments
• Utilize the Shared Responsibility Model
• Identify Legal and Ethical Considerations
3. Reconnaissance and Enumeration
• Information Gathering Techniques
• Host and Service Discovery Techniques
• Enumeration for Attack Planning
• Enumeration for Specific Assets
4. Scanning and Identifying Vulnerabilities
• Vulnerability Discovery Techniques
• Analyzing Reconnaissance Scanning and Enumeration
• Physical Security Concepts
5. Conducting Pentest Attacks
• Prepare and Prioritize Attacks
• Scripting Automation
6. Web-Based Attacks
• Web-Based Attacks
• Cloud-Based Attacks
7. Enterprise Attacks
• Perform Network Attacks
• Perform Authentication Attacks
• Perform Host-Based Attacks
8. Specialized Attacks
• Wireless Attacks
• Social Engineering Attacks
• Specialized System Attacks
9. Performing Penetration Testing Tasks
• Establish and Maintain Persistence
• Move Laterally through Environments
• Staging and Exfiltration
• Cleanup and Restoration
10. Reporting and Recommendations
• Penetration Test Report Components
• Analyze Findings and Remediation Recommendations

Předchozí kurzy

CompTIA Security+ [CTSEC]