EC-Council Certified Penetration Tester (CPENT)

اختبار اختراق عملي متعدّد المجالات. خلال خمسة أيام تحدّد نطاق المهام

5 أياممتوسط14 وحدةEC-Council Certified Penetration Tester (CPENT)

نظرة عامة

اختبار اختراق عملي متعدّد المجالات. خلال خمسة أيام تحدّد نطاق المهام، وتجمع المعلومات من المصادر المفتوحة، وتختبر الأفراد والشبكات الخارجية والداخلية وأجهزة المحيط وتطبيقات الويب والشبكات اللاسلكية وإنترنت الأشياء والتقنيات التشغيلية والسحابة، وتحلّل الملفات التنفيذية وتستغلّها، وتكتب تقارير احترافية، استعداداً لشهادة CPENT.

المنهاج

المحتوى التقني أدناه معروضٌ باللغة الإنجليزية كما ورد في منهاج الدورة، حفاظاً على دقّة المصطلحات.

14 وحدة

Penetration Testing Concepts
LPT Penetration Testing Methodology
Guidelines and Recommendations for Penetration Testing

Request for Proposal
Preparing Response Requirements for Proposal Submission
Setting the Rules of Engagement
Establishing Communication Lines
Timeline
Time/Location
Frequency of meetings
Time of Day
Identifying Personnel for Assistance
Handling Legal Issues in Penetration Testing Engagement
Preparing for the Test
Handling Scope Creeping During Pen Testing

OSINT through the WWW
OSINT through Website Analysis
OSINT through DNS Interrogation
Automating the OSINT Process using Tools/Frameworks/Scripts

Social Engineering Penetration Testing Concepts
Social Engineering Penetration Testing Using E-mail Attack Vector
Social Engineering Penetration Testing Using Telephone Attack Vector
Social Engineering Penetration Testing Using Physical Attack Vector
Reporting and Countermeasures/Recommendations

Port Scanning
OS and Service Fingerprinting
Vulnerability Research
Exploit Verification

Footprinting
Network Scanning
OS and Service Fingerprinting
Enumeration
Vulnerability Assessment
Windows Exploitation
Unix/Linux Exploitation
Other Internal Network Exploitation Techniques
Automating Internal Network Penetration Test Effort
Post Exploitation
Advanced Tips and Techniques

Assessing Firewall Security Implementation
Assessing IDS Security Implementation
Assessing Security of Routers
Assessing Security of Switches

Discover Web Application Default Content
Discover Web Application Hidden Content
Conduct Web Vulnerability Scanning
Test for SQL Injection Vulnerabilities
Test for XSS Vulnerabilities
Test for Parameter Tampering
Test for Weak Cryptography Vulnerabilities
Tests for Security Misconfiguration Vulnerabilities
Test for Client-Side Attack
Tests for Broken Authentication and Authorization Vulnerabilities
Tests for Broken Session Management Vulnerabilities
Test for Web Services Security
Test for Business Logic Flaws
Test for Web Server Vulnerabilities
Test for Thick Clients Vulnerabilities
Wordpress Testing

Wireless Local Area Network (WLAN) Penetration Testing
RFID Penetration Testing
NFC Penetration Testing

IoT Attacks and Threats
IoT Penetration Testing

OT/SCADA Concepts
Modbus
ICS and SCADA Pen Testing

Cloud Penetration Testing
AWS Specific Penetration Testing
Azure Specific Penetration Testing
Google Cloud Platform Specific Penetration Testing

Binary Coding Concepts
Binary Analysis Methodology

Penetration Testing Report: An Overview
Phases of Report Development
Report Components
Penetration Testing Report Analysis
Penetration Testing Report Delivery
Post-Testing Actions for Organizations

لمن هذه الدورة

المخترقون الأخلاقيون ومختبِرو الاختراق المتمرّسون.

قبل أن تبدأ

لا متطلبات مسبقة رسمية. يكفي الفضول والاستعداد للتطبيق العملي.

الشهادة

الشهادة التي تؤهّلك لها

EC-Council

EC-Council Certified Penetration Tester (CPENT)

دورة واحدة

EC-Council

4 أيام

تفاصيل الدورة ←

لنرسم خطوتك التالية معاً.

أخبرنا بالدورة أو الشهادة التي تهمّك، ونرسل لك المنهاج والمواعيد القادمة والرسوم وخيارات التدريب الخاص لفريقك.

تحدّث إلى مستشار ←واتساب