Ethical Hacking and Countermeasures (CEH)

Продолжительность курса — 5 дней

Описание Услуги

Этичный хакинг и тестирование на проникновение.

Записаться на курс

01. Цель курса

Дать слушателям знания и навыки для формирования системного подхода к обеспечению компьютерной безопасности, научить методам проверки безопасности различных узлов компьютерной сети и познакомить слушателей с инструментарием злоумышленников, с их преимуществами и ограничениями.

02. Аудитория

Курс предоставляет развернутые знания по обеспечению компьютерной безопасности современных систем и будет важен администраторам безопасности в качестве справочника по различным методам и средствам взлома компьютерных сетей и систем. Также курс полезен сотрудникам службы безопасности для повышения эффективности работы с учетом новых уловок злоумышленников, и бесспорно данный курс будет интересен руководителям отделов ИТ для формирования реалистичной оценки современной ситуации в сфере обеспечения компьютерной безопасности. Кроме того курс полезен специалистам в сфере безопасности в качестве подготовки к получению международной сертификации.

03. По окончании курса слушатели смогут:

  • Понимать взаимосвязь компонентов безопасности сети, сферу ответственности и влияния каждого из узлов;
  • Знать и управлять уязвимыми местами сети;
  • Самостоятельно обнаруживать уязвимости;
  • Работать с инструментами взлома сетей и систем;
  • Знать хакерские уловки для проникновения в системы и сети;
  • Проводить тестирование любых компонентов сети на предмет взлома;
  • Классифицировать рабочие станции по степени риска проведения атаки;
  • Понимать ход мыслей злоумышленника;
  • Оценить масштаб потенциально возможных атак;
  • Противодействовать несанкционированному сбору информации о сети организации;
  • Понимать стратегию злоумышленника;
  • Оценивать защищенность платформ виртуализации и облачных вычислений;
  • Определять атаку на основе социальной инженерии;
  • Изучить методы взлома беспроводной сети;
  • Определить наиболее уязвимые места мобильных платформ;
  • Противодействовать криптографическим атакам;
  • Понимать процесс вторжения в систему;
  • Проводить аудит систем безопасности;
  • Противодействовать вторжению.

05. Необходимая подготовка

Для эффективного обучения на курсе слушатели должны обладать следующими знаниями и навыками:

  • Опыт работы с клиентским и серверными ОС;
  • Понимание работы сети и сетевых устройств;
  • Понимание базовых концепций безопасности.

Содержание курса

01. Модуль 1: Введение в этичный хакинг

  • Обзор концепций информационной безопасности
  • Угрозы информационной безопасности и векторы атак
  • Концепции хакинга
  • Этапы хакинга
  • Типы атак
  • Управление обеспечением информационной безопасности (ИБ) предприятия
  • Модель угроз ИБ
  • Политики, процедуры и процессы обеспечения ИБ
  • Методы оценки защищенности — аудит, анализ уязвимостей и тестирование на проникновение
  • Планирование и проведение тестирования на проникновение
  • Законодательство и стандарты в области ИБ
  • Лабораторная работа: Подготовка тестовой среды;

02. Модуль 2: Предварительный сбор информации о цели

  • Концепции изучения целевой системы
  • Угрозы утечки информации об информационной системе организации
  • Методологии сбора информации из открытых источников
  • Средства сбора информации
  • Меры противодействия утечкам информации
  • Тестирование на предмет получения информации об информационной системе организации

  • Лабораторная работа:

  • Сбор информации об Интернет-ресурсах исследуемой организации;
  • Получение данных об инфраструктуре сети и используемых технологиях;
  • Анализ публичных сайтов организации;

03. Модуль 3: Сканирование сети

  • Обзор возможностей сканирования сети
  • Методология сканирования
  • Техники обнаружения открытых портов
  • Техника скрытого сканирования
  • Техники уклонения от систем обнаружения вторжений
  • Анализ баннеров
  • Сканирование уязвимостей
  • Построение диаграмм топологии сети
  • Подготовка прокси
  • Техники туннелирования
  • Анонимайзеры
  • Спуфинг IP адреса и меры противодействия
  • Сканирование сети как этап тестирования на проникновение

  • Лабораторная работа:

  • Мониторинг TCP/IP соединения;
  • Сканирование портов;
  • Построение топологии сети;

04. Модуль 4: Инвентаризация ресурсов

  • Концепции инвентаризации
  • Инвентаризация NetBIOS
  • Инвентаризация SNMP
  • Инвентаризация LDAP
  • Инвентаризация NTP
  • Инвентаризация SMTP
  • Инвентаризация DNS
  • Меры противодействия инвентаризации
  • Инвентаризации ресурсов как этап тестирования на проникновение

  • Лабораторная работа:

  • Инвентаризация целевой сети;
  • Получение доступа на основе стандартных паролей;

05. Модуль 5: Хакинг системы

  • Цели взлома системы
  • Методология взлома системы
  • Последовательность хакинга системы
  • Взлом паролей
  • Повышение привилегий
  • Выполнение приложений
  • Сокрытие файлов
  • Сокрытие следов
  • Тестирование на предмет взлома системы

  • Лабораторная работа:

  • Взлом базы паролей и получение прав администратора;
  • Сокрытие информации в NTFS;
  • Использование стеганографии;

06. Модуль 6: Вредоносный код

  • Классификация вредоносного ПО — трояны, вирусы и черви
  • Пути проникновения вредоносного ПО
  • Методы и средства анализа вредоносного ПО
  • Методы обнаружения вредоносного ПО
  • Меры противодействия и средства защиты
  • Тестирование на предмет запуска вредоносных программ

Лабораторная работа:

  • Создание трояна;
  • Создание червя;
  • Выявление и деактивация трояна;

07. Модуль 7: Снифферы

  • Концепции сниффинга
  • MAC атаки
  • DHCP атаки
  • ARP атаки
  • Спуфинг адресов
  • Отравление кэша DNS
  • Инструменты сниффинга
  • Меры противодействия сниффингу

Лабораторная работа:;

  • Подмена MAC-адресов;
  • MITM-атака через отравление таблиц ARP;
  • Использование анализаторов трафика;

08. Модуль 8: Социальная инженерия

  • Концепции социальной инженерии
  • Методы и техники социальной инженерии
  • Подмена личности в социальных сетях
  • Кража персональных данных
  • Меры противодействия социальной инженерии
  • Тестирование на предмет противодействия социальной инженерии

Лабораторная работа:

  • Фишинговые технологии;

09. Модуль 9: Отказ в обслуживании

  • Концепции атак на доступность системы (отказ в обслуживании, Denial-of-Service)
  • Распределенный отказ в обслуживании (DDoS атака)
  • Методы и средства организации DoS/DDoS атак
  • Бот-сети
  • Изучение примера реализация DDoS атаки
  • Инструменты проведения DoS атак
  • Меры противодействия DoS атакам
  • Инструменты защиты от DoS
  • Тестирование на предмет устойчивости к DoS атакам

Лабораторная работа:

  • Проведение простейших DoS атак — SYN- и HTTP-flood, slowloris;
  • Обнаружение DoS путем анализа трафика;

10. Модуль 10: Перехват сесии

  • Концепции перехвата сессии
  • Типы и методы перехвата сессий
  • Перехват на прикладном уровне
  • Перехват на сетевом уровне
  • Инструменты для перехвата сессий
  • Меры противодействия перехвату сессий
  • Оценка возможности перехвата сессии ка этап тестирования на проникновение

Лабораторная работа:

  • Перехват сессии на уровне приложения;

11. Модуль 11: Хакинг веб-серверов

  • Концепции веб-серверов
  • Типы атак на веб-серверы
  • Методология атак
  • Инструменты взлома веб-серверов
  • Меры противодействия взлому веб-серверов
  • Управление исправлениями
  • Повышение безопасности веб-серверов
  • Управление патчами
  • Тестирование на предмет взлома веб-сервера

Лабораторная работа:

  • Изучение веб-сервера;
  • Взлом веб-сервера;
  • Использование уязвимости браузера;

12. Модуль 12: Хакинг веб-приложений

  • Концепции веб-приложений
  • Угрозы веб-приложениям
  • Методология атаки на веб-приложения
  • Инструменты взлома веб-приложений
  • Меры противодействия взлому веб-приложений
  • Инструменты защиты веб-приложений
  • Тестирование на предмет взлома веб-сервера

Лабораторная работа:

  • Взлом веб-приложений;
  • Тестирование веб-приложений на предмет взлома;

13. Модуль 13: SQL инъекции

  • Концепции SQL инъекции
  • Тестирование на SQL возможность инъекции
  • Типы SQL инъекций
  • Слепая SQL инъекция
  • Методология SQL инъекции
  • Примеры применения SQL инъекции
  • Средства для выполнения SQL инъекции
  • Сокрытие SQL инъекции от IDS
  • Меры противодействия SQL инъекции

Лабораторная работа:

  • SQL инъекция;
  • Тестирование с использованием SQL инъекции;

14. Модуль 14: Хакинг беспроводных сетей

  • Концепции построения беспроводных сетей
  • Шифрование в беспроводных сетях
  • Угрозы беспроводным сетям
  • Методология взлома беспроводных сетей
  • Основные этапы атаки на беспроводную сеть
  • Получение несанкционированногог доступа к беспроводной сети
  • Инструменты хакинга беспроводных сетей
  • Взлом Bluetooth
  • Меры противодействия атакам на беспроводные сети
  • Инструменты защиты беспроводных сетей
  • Тестирование беспроводной сети на проникновение

Лабораторная работа:

  • Обнаружение беспроводных устройств;
  • Взлом беспроводной сети;

15. Модуль 15: Хакинг мобильных платформ

  • Векторы атаки на мобильные платформы
  • Взлом Android OS
  • Техники и инструменты получения прав администратора Android
  • Взлом iOS
  • Техники и инструменты джейлбрейка
  • Взлом Windows Phone OS
  • Уязвимости Windows Phone 8
  • Взлом BlackBerry
  • Атаки на телефоны BlackBerry
  • Управление мобильными устройствами и современные MDM-решения
  • Инструменты и рекомендации по защите мобильных устройств
  • Тестирование на проникновение в мобильные платформы

Лабораторная работа:

  • Взлом мобильной ОС Android с помощью Metasploit Framework;
  • Средства защиты ОС Android;

16. Модуль 16: Обход систем обнаружения вторжений, брандмауэры и Honey Pot

  • Концепции IDS, брандмауэра и Honey Pot
  • Системы IDS, брандмауэра и Honey Pot
  • Уклонение от IDS
  • Обход брандмауэра
  • Обнаружение Honey Pot
  • Инструменты обхода брандмауэра
  • Противодействие обходу систем обнаружения
  • Тестирование системы на предмет обхода системы обнаружения вторжений и брандмауэра

Лабораторная работа:

  • Конфигурирование IDS;
  • Обход брандмауэра;

17. Модуль 17: Облачные вычисления

  • Концепции облачных вычислений
  • Основные угрозы ИБ при использовании облачных вычислений
  • Атаки на среду виртуализации и облачные платформы
  • Обеспечение безопасности вычислительных облаков
  • Методы и средства защиты облачной инфраструктуры
  • Тестирование облачных приложений на проникновение

Лабораторная работа:

  • Исследование работы платформ wamp и ownCloud;
  • Атака на облачную среду с использованием уязвимости в Java;
  • Автоматизированный анализ уязвимостей облачной среды;

18. Модуль 18: Криптография

  • Концепции криптографии
  • Алгоритмы шифрования
  • Криптографические средства
  • Инфраструктура публичных ключей
  • Шифрование почты
  • Шифрование диска
  • Криптографические атаки
  • Средства криптоанализа

Лабораторная работа:

  • Работа со средствами криптографии;

Заказать звонок

Заявка успешно отправлена

Мы скоро свяжемся с вами по поводу вашего запроса.

Записаться на курс

Название курса

Querying Microsoft SQL Server (20461)

Направление курса

Microsoft SQL Server

Заявка успешно отправлена

Мы скоро свяжемся с вами по поводу вашего запроса.