EC-Council Certified Penetration Testing Professional (CPENT)

Kursinhalt

• Module 01: Introduction to Penetration Testing and Methodologies
• Module 02: Penetration Testing Scoping and Engagement
• Module 03: Open Source Intelligence (OSINT) and Attack Surface Mapping
• Module 04: Social Engineering Penetration Testing
• Module 05: Web Application Penetration Testing
• Module 06: API and Java Web Token Penetration Testing
• Module 07: Perimeter Defense Evasion Techniques
• Module 08: Windows Exploitation and Privilege Escalation
• Module 09: Active Directory Penetration Testing
• Module 10: Linux Exploitation and Privilege Escalation
• Module 11: Reverse Engineering, Fuzzing and Binary Exploitation
• Module 12: Lateral Movement and Pivoting
• Module 13: IoT Penetration Testing
• Module 14: Report Writing and Post Testing Actions

Voraussetzungen

Zwingend vorausgesetzt wird umfassendes Wissen über Penetrationstests in verschiedenen Disziplinen: Windows, IoT, Inline-Abwehr, Automatisierung, Betriebstechnologie und fortgeschrittenen Fähigkeiten in der binären Nutzung. Wer die Zertifizierung anstrebt muss darauf vorbereitet sein, dass nicht nur automatisierte Tools, sondern auch manuelle Fähigkeiten getestet werden.

Zielgruppe

Der Kurs richtet sich an diejenigen, die sich intensiv mit Angriffen und deren Abwehr auf das eigene Netzwerk befassen: Penetrationstester, Ethical Hacker, Berater für Informationssicherheit, Security-Tester und -Analytiker, Administratoren (Netzwerk, Firewall, System), Experten für Risikobewertung.

Detaillierter Kursinhalt

• Module 01: Introduction to Penetration Testing
• Module 02: Penetration Testing Scoping and Engagement
• Module 03: Open Source Intelligence (OSINT)
• Module 04: Social Engineering Penetration Testing
• Module 05: Network Penetration Testing - External
• Module 06: Network Penetration Testing - Internal
• Module 07: Network Penetration Testing - Perimeter Devices
• Module 08: Web Application Penetration Testing
• Module 09: Wireless Penetration Testing
• Module 10: IoT Penetration Testing
• Module 11: OT/SCADA Penetration Testing
• Module 12: Cloud Penetration Testing
• Module 13: Binary Analysis and Exploitation
• Module 14: Report Writing and Post Testing Actions
• Appendix A: Penetration Testing Essential Concepts
• Appendix B: Fuzzing
• Appendix C: Mastering Metasploit Framework
• Appendix D: PowerShell Scripting
• Appendix E: Bash Environment and Scripting
• Appendix F: Python Environment and Scripting
• Appendix G: Perl Environment and Scripting
• Appendix H: Ruby Environment and Scripting
• Appendix I: Active Directory Pen Test
• Appendix J: Database Penetration Testing
• Appendix K: Mobile Device Penetration Testing