Certified Ethical Hacker (CEH) v10

Kursa ilgums: 5 dienas (40 ak.st.)
Kursa valoda: LV/ENG/RU
Pasniedzējs: Pjotrs Gubarevičs

Kursa apraksts

Lai apgūtu liegtas piekļuves [hacking] tehnoloģijas, Jums pašam nāksies kļūt par hakeri, taču par balto hakeri! Akreditētajā kursā „Certified Ethical Hacker” tiek apskatīta informācija par uzlabotiem hakeru un datu drošības speciālistu liegtās piekļuves rīkiem un tehnoloģijām, kā arī imitētas ielaušanās situācijas kādas organizācijas datorsistēmā.

Kursa ietvaros Jūs iemācīsieties domāt kā hakeri, tādējādi apgūstot paņēmienus, kas turpmāk ļaus Jums aizsargāt sistēmu pret hakera uzbrukumu. Nodarbībās nāksies saskarsieties ar unikālām optimālas informācijas aizsardzības situācijām organizācijā, proti, datorsistēmai piekļūstot neatļauti!

Pasniedzēja uzraudzībā skenēsiet, pārbaudīsiet, uzlauzīsiet citas sistēmas, kā arī nostiprināsiet paši savu sistēmu drošību. 5 dienu laikā mūsu sertificētais instruktors sniegs praktiskus padomus par operētājsistēmu un tīmekļa vietņu uzlaušanas veidiem, kā arī iepazīstinās ar attiecīgām aizsardzības metodēm, sniegs informāciju par vīrusu analīzi, sociālām tehnoloģijām, SQL injekciju, Android ievainojamību, drošības auditu u.c. aspektiem.

Vairāk par kursa saturu varat uzzināt šeit.

Reāls scenārijs

EC-Council drošības eksperti ir izstrādājuši vairāk nekā 140 laboratorijas darbu, kuros kursa ietvaros tiek inscenēti reāla laika scenāriji, kas atspoguļo to, kā Jūsu sistēma var „izdzīvot” uzbrukumu pavisam reālos apstākļos. Turklāt, Jums tiks sniegta piekļuve vairāk nekā 2200 vispopulārākajiem liegtas piekļuves rīkiem, tādējādi ļaujot iejusties īstā hakera ikdienā.

Kursa mērķis ir sniegt speciālistam ētiskās liegtās piekļuves metodes, ko izmanto, veicot datorsistēmas drošības risku un iespējamo draudu analīzi, kā arī praktiskus veidus, kā reaģēt uz uzbrukumu.

Mērķauditorija

Šis kurss ir būtisks ieguvums drošības dienestu darbiniekiem, auditoriem, sistēmu drošības speciālistiem, interneta vietņu administratoriem, kā arī informāciju tehnoloģiju nozares entuziastiem, ko uztrauc tīklu infrastruktūras drošības sistēmas.

Sertifikācija

Kursā Jūs sagatavos EC-Council „Certified Ethical Hacker” eksāmenam: 312-50.

Kursa CEHv10 moduļi:

1. Pamatproblēmas datu drošības pasaulē, ielaušanās mēģinājumu pārvaldība un aizsardzības sistēmas

vājību testēšana.

2. Izlūkošanas paveidi, rīki un metodes, kā hakerim liegt ceļu.

3. Tīkla skenēšanas metodes un pretlīdzekļi.

4. Uzskaitījuma metodes un pretlīdzekļi.

5. Sistēmu uzlaušanas metodika, steganogrāfija, steganalīzes uzbrukumi un pēdu slēpšana.

6. Trojas zirgu paveidi, to analīze un pretlīdzekļi.

7. Darbs ar vīrusiem, to analīze, datortārpi, ļaunprogrammu analīzes procedūra un pretlīdzekļi.

8. Ošņātājprogrammu metodes un kā aizsargāties pret “ošņātāja” centieniem piekļūt datiem.

9. Sociālās inženierijas metodes, zādzības identificēšana un pretlīdzekļi.

10. DoS/DDoS uzbrukumu metodika, robotrīki, DDoS rīki un DoS/DDoS pretlīdzekļi.

11. Ielaušanās sesijas pārtraukšanas metodes un pretlīdzekļi.

12. Uzbrukumi tiešsaites serveriem, to veidi un metodes, pretlīdzekļi.

13. Dažādi aplikāciju uzbrukumi tiešsaitē, metodika un pretlīdzekļi.

14. SQL injekcijas uzbrukumi un konstatēšanas rīki.

15. Bezvadu šifrēšana, bezvadu uzbrukumu metodika un rīki, bezvadu savienojuma drošības rīki.

16. Uzbrukumu vektors mobilām platformām, androīda vājie punkti, mobilo sistēmu drošības vadlīnijas un rīki.

17. Ugunsmūra (firewall), IDS un urķuslazda (honeypot) izvairīšanās metodes un rīki, pretlīdzekļi.

18. Dažādi mākoņošanas koncepti, draudi, uzbrukumi un riski, drošības metodes un rīki.

19. Dažādi kriptogrāfijas kodu paveidi, Publiskās atslēgas infrastruktūra (Public Key Infrastructure, PKI), kriptogrāfijas uzbrukumi, kriptoanalīzes rīki.

20. Potenciālo uzbrukumu iespēju testēšana, drošības audits, vājību izvērtēšana un nodrošināšanās procedūra.

21. Kā veikt sistēmas vājību analīzi, kā apiet drošības programmas, iekļūt mērķa datorsistēmas tīklā un piekļūt datiem direktorijā.

22. Draudi IoT platformām, to veidi un IoT ierīču aizsargāšana bez papildu draudu radīšanas.

"Ethical Hacker in Action" video no IT drošības konferences (DSS ITSEC 2015): šeit

Dienu skaits: 5
Maksa privātpersonām (bez PVN): 1900.00 €
Maksa organizācijām (bez PVN): 1900.00 €