Certified Penetration Testing Professional

Das Certified Penetration Professional (CPENT) Programm, angeboten vom EC-Council (Council of E-Commerce), setzt einen neuen Standard in der Ausbildung für Penetrationstester. Dieses Kursprogramm vermittelt die nötige Expertise, um ein Firmennetzwerk im Rahmen eines Penetrationstests anzugreifen, Sicherheitslücken auszunutzen (Exploitation) und dabei gleichzeitig die Verteidigungsmaßnahmen der IT-Sicherheit zu umgehen (Evasion). Zum Abschluss des Kurses werden geeignete Schutzmaßnahmen für betroffene Systeme aufgezeigt.

Diejenigen, die hauptsächlich in einfacheren Bürokommunikationsnetzwerken (Client zu Server) gearbeitet haben, können ihre Fähigkeiten in der umfangreichen Netzwerkinfrastruktur (Practice Range) des Kurses weit über diese Grenzen hinaus ausbauen. Dies beinhaltet Angriffe auf IoT- (Internet der Dinge) und OT-Systeme (Operational Technology; Industrieautomation), das Schreiben eigener Exploits und das Entwickeln eigener Tools (die in der praktischen Prüfung verwendet werden dürfen).

Die Ausbildung umfasst zudem das Durchführen von Binary Exploits (Pwning) und Double-Pivoting zur Zugänglichmachung versteckter oder isolierter Netzwerke. Die Ausbildung wird durch das Anpassen bestehender Skripte und Exploits abgerundet, um weitere Geheimnisse der Zielnetzwerke zu entschlüsseln.

Der Kurs findet in Kooperation mit der EDC Business GmbH statt. EDC Business GmbH ist ein autorisierter Trainings-Partner von EC-Council. Die Firma IT Trainings Kebel ist kein autorisierter Trainings-Partner und bewirbt und vertreibt nur die Kurse der EDC Business GmbH.

• Folgende Lerninhalte werden in dem Penetration Testing Kurs vermittelt:
  • Module 1: Introduction to Penetration Testing
  • Module 2: Penetration Testing Scoping and Engagement
  • Module 3: Open Source Intelligence (OSINT)
  • Module 4: Social Engineering Penetration Testing
  • Module 5: Network Penetration Testing - External
  • Module 6: Network Penetration Testing - Internal
  • Module 7: Network Penetration Testing - Perimeter Devices
  • Module 8: Web Application Penetration Testing
  • Module 9: Wireless Penetration Testing
  • Module 10: IoT Penetration Testing
  • Module 11: OT/SCADA Penetration Testing
  • Module 12: Cloud Penetration Testing
  • Module 14: Report Writing and Post Testing Actions

Besuch der Kurses Certified Ethical Hacker (CEH) oder vergleichbares Praxiswissen. Fortgeschrittene Kenntnisse in Netzwerkprotokollen Kenntnisse in Kali oder ParrotOS und gängigen Penetrationstesttools Kenntnisse in der Nutzung von Windows- und Linux-Hosts Kenntnisse in Privilege Escalations unter Linux und Windows Kenntnisse im Wireless Penetration Testing Kenntnisse in Web Application Penetration Testing Englischkenntnisse: Da die Kursunterlagen und die Prüfung nur auf Englisch zur Verfügung stehen, sind solide Englischkenntnisse (Schriftform) erforderlich

Ethical Hackers, Netzwerk- Administratoren, IT-Sicherheitsbeauftragte, Firewall-Administratoren, IT-Sicherheitsarchitekten, professionelle Penetrationstester