Certified Ethical Hacker CEHv.13 AI

Szkolenie skierowane jest do:

• administratorów sieci,

• osób odpowiedzialnych za infrastrukturę informatyczną,

• inżynierów systemowych,

• osób  planujących podniesienie poziomu bezpieczeństwa informatycznego swojej organizacji,

• pracowników SOC,

• administratorów witryn www,

• pracowników IT planujących podniesienie poziomu bezpieczeństwa informatycznego swojej organizacji,

Dla osób nie będących specjalistami z zakresu bezpieczeństwa IT szkolenie może być zbyt intensywne ale pozwoli zwiększyć świadomość dotyczącą zagrożeń oraz pokazuje różne techniki ataków powszechnie stosowane przez hakerów.

Specjaliści ds. bezpieczeństwa informatycznego,  audytorzy i analitycy bezpieczeństwa oraz pentesterzy  będą mogli ugruntować, usystematyzować bądź uzupełnić swoją wiedzę.

Celem pracy etycznych hakerów jest identyfikacja słabych punktów organizacji oraz pomaganie w znalezieniu skutecznej metody obrony przed atakami na firmowe systemy. Uczestnicy dokonują kontrolowanych włamań do systemu „ofiary" i zdobywają praktyczne umiejętności efektywnej ochrony sieci. Podczas gdy konwencjonalne środki bezpieczeństwa są niezbędne, ważne jest, aby uzyskać perspektywę ludzi, którzy mogą potencjalnie zagrozić systemom.

W ramach szkolenia uczestnicy otrzymują voucher na egzamin CEH weryfikujący zdobytą wiedzę
i umiejętności.

Uczestnicy szkolenia nauczą się:

• definiować i charakteryzować najważniejsze techniki ataków stosowanych przez hakerów,

• przeprowadzać rekonesans dotyczący własnej firmy czy konkurencji,

• skanować, testować i przełamywać zabezpieczenia systemów,

• identyfikować i analizować podatności w organizacji,

• rozpoznawać i zapobiegać metodom eskalacji uprawnień w systemach,

• tworzyć lepsze polityki na urządzeniach IDS/IPS dotyczące wykrywania włamań,

• rozpoznawać socjotechniki wykorzystywane przez przestępców,

• generować wirusy, hakować urządzenia mobilne, smartfony,

• analizować złośliwe oprogramowanie,

• identyfikować potencjał zagrożeń płynących z "Internetu Rzeczy" (IoT) i jak się przed nimi zabezpieczyć,

• określić wyzwania dla sieci przemysłowych i wpływ cyberbezpieczeństwa na koncepcje OT (Operational Technology),

• charakteryzować najważniejsze elementy systemów kontenerowych (Docker, Kubernetes),

• weryfikować bezpieczeństwo rozwiązań chmurowych takich jak AWS,

• rozpoznawać subtelne różnice między backdoor’ami, trojanami oraz innymi zagrożeniami,

• docelowo, będą mogli skuteczniej uświadamiać pracowników firmy w kwestiach bezpieczeństwa informacji,

Nadchodzi nowa ulepszona v13 z dodatkowymi elementami sztucznej inteligencji, dzięki temu uczestnicy zdobędą:

• Dogłębną wiedzę na temat metodologii i praktyk etycznego hackingu, wzbogaconą o techniki AI
• Umiejętności integracji AI w różnych fazach etycznego hackingu: rozpoznanie, skanowanie, uzyskiwanie dostępu, utrzymywanie dostępu i zacieranie śladów
• Techniki AI do automatyzacji zadań, zwiększania efektywności oraz wykrywania zaawansowanych zagrożeń, które wykraczają poza tradycyjne metody
• Narzędzia, które wykorzystają AI do proaktywnego poszukiwania zagrożeń, wykrywania anomalii oraz analizy predykcyjnej w celu zapobiegania cyberatakom

Do egzaminu Knowledge-Based Exam 312-50 (ECC Exam)

można przystąpić w autoryzowanych ośrodkach egzaminacyjnych EC-Council.

Tytuł – Certified Ethical Hacker

Format testu: Pytania wielokrotnego wyboru

Ilość pytań – 125

Czas trwania – 4 godz.

Uwaga: zdając egzamin CEH w formule online z tzw. ochroną zdalną, obowiązuje dodatkowa opłata 100 USD netto. Koszt obejmuje wynajęcie osoby nadzorującej egzamin (tzw. proktora), zakupu dokonujemy indywidulanie na stronie vendora: https://store.eccouncil.org/product/voucher-upgrade-rps-to-vue/

—————————————————————————————————————————–

Dodatkowo zakupując wersję szkolenia w pakiecie Elite:

Practical Exam 

Format testu: Pytania oparte na prawdziwych scenariuszach

Ilość pytań – 20 scenariuszy

Czas trwania – 6 godz.

Wymagana podstawowa znajomość systemów operacyjnych Windows oraz Linux.

Zalecane przynajmniej dwuletnie doświadczenie w branży IT, znajomość protokołu TCP / IP (w tym usług takich jak DNS czy DHCP, znajomość koncepcji adresacji IP, routingu, przełączania w sieciach LAN).

• Szkolenie: polski
• Materiały: angielski

• 5 dni pracy z trenerem
• Nadzór trenera

Poniższa tabela zawiera wykaz komponentów, które otrzymuje uczestnik w zależności od zakupionej wersji szkolenia.

1. Wprowadzenie do „Etycznego Hakingu"

2. Footprinting i Rekonesans – wstępne zbieranie informacji o celu ataku

3. Skanowanie sieci – identyfikacja systemów, portów, usług działających w sieci

4. Enumeracja – aktywne odpytywanie usług/systemów w celu rozpoznania słabych punktów w infrastrukturze

5. Analiza podatności – omówienie narzędzi do wykonywania skanowania oraz kryteriów ich doboru

6. Włamywanie się do systemów („Hakowanie” systemów)

7. Zagrożenia malware – rodzaje niebezpiecznego oprogramowania i mechanizmy działania

8. Podsłuchiwanie (Sniffing) sieci – przechwytywanie danych

9. Socjotechniki (Inżynieria społeczna)

10. Ataki na odmowę dostępu do usługi (Denial-of-Service)

11. Przechwytywanie sesji – przejęcie komunikacji między ofiarą a systemem docelowym

12. Omijanie systemów IDS, firewall’i, honeypot’ów

13. Atakowanie serwerów webowych

14. Atakowanie aplikacji webowych

15. SQL Injection – ataki z wykorzystaniem braku odpowiedniego filtrowania zapytań baz danych SQL

16. Włamywanie się do sieci bezprzewodowych

17. Hakowanie platform i urządzeń mobilnych

18. Hakowanie "Internetu Rzeczy" oraz "Technologii Operacyjnych" (IoT i OT)

19. Koncepcje i bezpieczeństwo rozwiązań chmurowych (cloud computing)

20. Kryptografia