CPENT - CERTIFIED PENETRATION TESTER

Home >
CPENT – CERTIFIED PENETRATION TESTER

CPENT – CERTIFIED PENETRATION TESTER

Descrizione

Il corso CPENT – Certified Penetration Tester di EC-Council è un percorso tecnico-pratico ufficiale rivolto a professionisti esperti della sicurezza informatica.

La formazione prepara a eseguire penetration test efficaci in ambienti di rete aziendali, affrontando scenari che includono sistemi IoT, sistemi OT e reti nascoste.

Il programma sviluppa competenze operative per scrivere exploit, costruire strumenti personalizzati e adattare script ed exploit con l’obiettivo di accedere ai segmenti più interni della rete, imparando anche a eludere o difendere gli attacchi in contesti enterprise.

Contenuti

Introduction to Penetration Testing
Penetration Testing Scoping and Engagement
Open Source Intelligence (OSINT)
Social Engineering Penetration Testing
Network Penetration Testing – External
Network Penetration Testing – Internal
Network Penetration Testing – Perimeter Devices
Web Application Penetration Testing
Wireless Penetration Testing
IoT Penetration Testing
OT/SCADA Penetration Testing
Cloud Penetration Testing
Binary Analysis and Exploitation
Report Writing and Post Testing Actions

Destinatari

Il corso è rivolto a Penetration Tester, Ethical Hacker, Red Team Operator, VAPT Analyst, Security Engineer e professionisti della cybersecurity che desiderano sviluppare competenze avanzate di penetration testing in infrastrutture enterprise.

Requisiti

Il percorso è destinato a candidati con esperienza o conoscenze pregresse nella sicurezza informatica. Sono raccomandate competenze equivalenti alla certificazione CEH e una buona conoscenza di reti, sistemi operativi, ethical hacking, vulnerability assessment e tecniche di penetration testing.

Esame

Il corso prepara a sostenere l’esame EC-Council CPENT, si tratta di una prova pratica al 100%, svolta online con supervisione da remoto in un ambiente Cyber Range.

Ha una durata complessiva di 24 ore e può essere sostenuto in un’unica sessione oppure suddiviso in due sessioni da 12 ore.

Al termine della prova, il candidato deve presentare un report professionale di penetration testing entro sette giorni dall’ultima sessione.

La valutazione riguarda attività quali:

pianificazione e definizione dell’ambito del penetration test;
raccolta di informazioni e mappatura della superficie di attacco;
penetration testing di reti, applicazioni web e API;
elusione delle difese perimetrali;
exploit di sistemi Windows, Linux e Active Directory;
privilege escalation, lateral movement e pivoting;
reverse engineering e binary exploitation;
penetration testing di dispositivi IoT;
documentazione e reporting dei risultati.

La soglia di superamento può variare in base alla difficoltà della versione d’esame assegnata.

Con un punteggio pari o superiore al 90%, il candidato consegue anche la certificazione LPT – Licensed Penetration Tester Master.

Note

Il corso in elearning self-paced è fornito in partnership con Profice, EC-Council iLearn Official Partner Il corso con docente è fornito in partnership con Virtualmente Italia, EC-Council Accredited Training Center

Percorsi personalizzati su richiesta

Informazioni corso