Курс Certified Penetration Testing Professional

Програма курсу включає понад 25 лабораторних завдань, які імітують реальні атаки та дозволяють працювати із середовищами IoT, хмарними сервісами (AWS, Azure), SCADA-системами та інфраструктурами Active Directory. Сухачі навчаться проводити атаки на мережі з обмеженим доступом, розробляти власні експлойти, працювати з методами Pivoting і підвищення привілеїв.

Програма курсу

Модуль 1. Вступ до тестування на проникнення

Огляд основних концепцій, методологій та етапів тестування на проникнення, а також етичних та правових аспектів цієї діяльності.

Модуль 2. Визначення обсягу та залучення до тестування на проникнення

Розгляд процесів планування, визначення обсягу робіт, укладання угод та управління взаємодією з клієнтами під час проведення тестування.

Модуль 3. Розвідка з відкритих джерел (OSINT)

Вивчення методів збору інформації з публічних джерел для ідентифікації потенційних вразливостей та цілей.

Модуль 4. Тестування на проникнення за допомогою соціальної інженерії

Аналіз технік маніпулювання людьми для отримання конфіденційної інформації або доступу до систем.

Модуль 5. Зовнішнє тестування мережі на проникнення

Оцінка безпеки зовнішніх мережевих інтерфейсів, виявлення та експлуатація вразливостей ззовні організації.

Модуль 6. Внутрішнє тестування мережі на проникнення

Дослідження внутрішніх мережевих структур, виявлення вразливостей та методів їх експлуатації всередині організації.

Модуль 7. Тестування на проникнення периферійних пристроїв

Оцінка безпеки мережевих пристроїв, таких як маршрутизатори, брандмауери та інші периферійні компоненти.

Модуль 8. Тестування веб-застосунків на проникнення

Вивчення методів аналізу та експлуатації вразливостей у вебзастосунках, включаючи атаки на автентифікацію, сесії та введення даних.

Модуль 9. Тестування бездротових мереж на проникнення

Аналіз безпеки бездротових мереж, виявлення вразливостей та методів їх експлуатації.

Модуль 10. Тестування IoT на проникнення

Оцінка безпеки пристроїв Інтернету речей, виявлення специфічних вразливостей та методів їх експлуатації.

Модуль 11. Тестування OT/SCADA на проникнення

Дослідження безпеки операційних технологій та систем управління промисловими процесами, виявлення та експлуатація вразливостей.

Модуль 12. Тестування хмарних середовищ на проникнення

Оцінка безпеки хмарних інфраструктур, виявлення вразливостей та методів їх експлуатації у різних хмарних платформах.

Модуль 13. Аналіз та експлуатація бінарних файлів

Вивчення методів реверс-інжинірингу, аналізу та експлуатації бінарних вразливостей у програмному забезпеченні.

Модуль 14. Написання звітів та дії після тестування

Розгляд кращих практик документування результатів тестування, підготовки звітів та рекомендацій, а також заходів після завершення тестування.

Вимоги до рівня знань студента

• Основи кібербезпеки: знання основ інформаційної безпеки, принципів конфіденційності, цілісності та доступності даних
• Мережеві концепції: розуміння роботи TCP/IP, DNS, VPN, NAT та інших базових мережевих протоколів
• Знання операційних систем: досвід роботи з Windows та Linux, базові команди CLI
• Інструменти безпеки: початковий досвід роботи з такими інструментами, як Nmap, Metasploit, Burp Suite
• Навички програмування: основи Python або Bash для створення скриптів та автоматизації
• Розуміння концепцій етичного хакінгу: знання базових технік атак і захисту, таких як сканування та тестування на проникнення

Як проходить навчання?

• Прямі ефіри LIVE або Офлайн навчання: 5 днів по 8 годин інтенсивного навчання
• Доступ до лекцій, лабораторних робіт та матеріалів курсу через власний акаунт на платформі вендора та середовище Cyber Range
• Сертифікованими інструкторами з великим досвідом роботи у реальних проєктах доступні для консультацій
• Реальні симуляції атак на платформі вендора, де виконуються практичні завдання у форматі live-практики
• Курс спрямований на отримання практичних знань та сертифікації, які одразу можна використовувати у роботі

Особливості курсу

• Офіційні навчальні матеріали від EC-Council у електронному вигляді з доступом на 12 місяців
• Доступ до платформи лабораторних робіт Cyber Range на 6 місяців: практичний доступ до реалістичних середовищ для виконання завдань із тестування на проникнення
• Сертифікат про проходження курсу C|PENT від EC-Council: отримується після завершення курсу як підтвердження участі у програмі
• Ваучер для складання іспиту C|PENT (дійсний 12 місяців): дозволяє пройти офіційний сертифікаційний іспит
• Міжнародний сертифікат C|PENT від EC-Council після успішного складання іспиту: офіційне підтвердження вашого рівня компетенції у роботі з багаторівневими мережами, хмарними середовищами, IoT та SCADA-системами