ITSEC: Pentesting Pro Academy Paket C - PPA 1-8

Paketangebot für die Ausbildungsreihe
Paketpreis 17 Schulungtage inkl. 4 Prüfungen (Gebühren enthalten) inkl. Schulungsunterlage pro PPA-Kursmodul

Details zu den PPA-Kursen und Terminreihen entnehmen Sie bitte der Seite: Pentesting Pro Academy

CERT Basic Security Testing
PPA 1 + PPA 2 nur Virtual Classroom LIVE
Prüfung Multiple-Choice im PPA 2

CERT Technical Security Testing mit Kali Linux
PPA 3 + PPA 4 Virtual Classroom LIVE oder Präsenz
Prüfung Multiple-Choice im PPA 4

CERT Exploitation mit Metasploit
PPA 5 + PPA 6 Virtual Classroom LIVE oder Präsenz
Prüfung Multiple-Choice & Praxis-Test im PPA 6

CERT Advanced Development / Reversing & Sophistic Exploitation ODER CERT Web Exploit Analysis & Development
PPA 7 - PPA 8 Virtual Classroom LIVE oder Präsenz
Prüfung Multiple-Choice & Praxis-Test im PPA 8

SEMINAR-INHALTE PPA 1: Penetrationstest Grundlagen Theorie

• Theoretische Grundlagen und Begriffe
• Arten technischer Sicherheitsprüfungen
• Voraussetzungen für die Durchführung
• Systematische Vorgehensmodelle
• Berichterstellung

SEMINAR-INHALTE PPA 2: Vorgehensmodelle Pentesting

• BSI Penteststudie
• OSSTMM
• CIS 18

SEMINAR-INHALTE PPA 3: KALI Grundlagen

• Grundlegende Informationen
• GNU-Linux-Debian-Kali
• Kali Tools
• Workshops Metasploitable 2 + 3

SEMINAR-INHALTE PPA 4: KALI Aufbau

• Laborumgebung
• Netcat & Co
• Paketanalyse
• Shell-Scripting
• Umgang mit Vulnerability Scannern
• Passwortangriffe
• NetBIOS und SMB
• Vulnerabilities und Exploits
• Exemplarische Behandlung ausgesuchter Tools

SEMINAR-INHALTE PPA 5: Metasploit Framework

• Einführung
• Metasploit-Framework und -Pro
• Architektur und Bestandteile
• Bedienung und Befehle
• Job- und Sessionmanagement
• Datenmanagement
• Payloads
• Sondermodule
• Ausführliches Fallbeispiel

SEMINAR-INHALTE PPA 6: Fortgeschrittener Einsatz von Metasploit / Exploitation mit Metasploit

• Metasploit Module
• PoC-Entwicklung

SEMINAR-INHALTE PPA 7: Exploit Development & Tools

• Tool Case
• Praxis
• Beispielszenario
• Einfache Schwachstellen und deren Exploitation

SEMINAR-INHALTE PPA 8A: Advanced Development / Reversing & Sophistic Exploitation

• Typische Schwachstellen und deren Exploitation
• Umgehen von Schutzmaßnahmen
• Reversing
• Weitere Werkzeuge
• Beispielszenarien

ODER

SEMINAR-INHALTE PPA 8B: Web Exploit Analysis & Development

• Tool Case
• Umgehen von client-seitigen Schutzeinrichtungen
• Angriff auf die Authentisierung
• Unterwandern des Session Managements
• Aushebeln der Zugriffskontrolle
• Analyse und Auslesen von Datenspeichern
• Verstehen und Ausnutzen der Applikationslogik
• Automatisieren von Angriffen
• Finden von Schwächen im Quelltext

Ausführlichere Seminarinhalte finden Sie in den jeweiligen Einzelmodulen.