CEH - CERTIFIED ETHICAL HACKER

Home >
CEH – CERTIFIED ETHICAL HACKER

CEH – CERTIFIED ETHICAL HACKER

Descrizione

Il corso CEH – Certified Ethical Hacker prepara alla certificazione CEH v13 AI di EC-Council, integrando le funzionalità di intelligenza artificiale nella formazione sull’ethical hacking.

Il percorso è strutturato in 20 moduli e copre oltre 550 tecniche di attacco, fornisce le conoscenze di base richieste a un professionista della sicurezza informatica.

Il programma consente di sviluppare competenze nei principali domini della cybersecurity, sperimentare laboratori pratici, conoscere strumenti di hacking e sicurezza e applicare quanto appreso in scenari simulati e sfide CTF.

Il corso prevede un iter formativo fortemente interattivo nel quale verrà mostrato come effettuare scanning, testing e hacking dei propri sistemi al fine di renderli più sicuri. L’impiego di laboratori ed esercitazioni pratiche è mirato a dare una conoscenza approfondita unita all’esperienza concreta sui fondamentali sistemi di sicurezza.

Il corso entra nel futuro della sicurezza informatica con una formazione che integra l’intelligenza artificiale in tutte le fasi dell’hacking etico.

Una prima fase importante è dedicata a comprendere il funzionamento delle difese perimetriche e verranno mostrati e condotti degli scanning e attacchi alle proprie reti.

Una seconda fase è dedicata ad apprendere le tecniche impiegate dagli intrusi per l’escalation dei privilegi e quali passi possono essere attuati per mettere in sicurezza un sistema.

Approfondimenti specifici sono dedicati all’intrusion detection, alla policy creation, al social engineering, agli attacchi DDoS, ai buffer overflow e alla creazione di virus.

Contenuti

Module 01: Introduction to Ethical Hacking
Learn the fundamentals and key issues in information security, including the basics of ethical hacking, information security controls, relevant laws, and standard procedures.
Module 02: Footprinting and Reconnaissance
Learn how to use the latest techniques and tools for footprinting and reconnaissance, a critical pre-attack phase of ethical hacking.
Module 03: Scanning Networks
Learn different network scanning techniques and countermeasures.
Module 04: Enumeration
Learn various enumeration techniques, including Border Gateway Protocol (BGP) and Network File Sharing (NFS) exploits and associated countermeasures.
Module 05: Vulnerability Analysis
Learn how to identify security loopholes in a target organization’s network, communication infrastructure, and end systems. Different types of vulnerability assessment and vulnerability assessment tools are also included.
Module 06: System Hacking
Learn about the various system hacking methodologies used to discover system and network vulnerabilities, including steganography, steganalysis attacks, and how to cover tracks.
Module 07: Malware Threats
Learn about different types of malware (Trojan, viruses, worms, etc.), APT and fileless malware, malware analysis procedures, and malware countermeasures.
Module 08: Sniffing
Learn about packet sniffing techniques and their uses for discovering network vulnerabilities, plus countermeasures to defend against sniffing attacks.
Module 09: Social Engineering
Learn social engineering concepts and techniques, including how to identify theft attempts, audit human-level vulnerabilities, and suggest social engineering countermeasures.
Module 10: Denial-of-Service
Learn about different Denial of Service (DoS) and Distributed DoS (DDoS) attack techniques, plus the tools used to audit a target and devise DoS and DDoS countermeasures and protections.
Module 11: Session Hijacking
Learn the various session-hijacking techniques used to discover network-level session management, authentication, authorization, and cryptographic weaknesses and associated countermeasures.
Module 12: Evading IDS, Firewalls, and Honeypots
Learn about firewalls, intrusion detection systems (IDS), and honeypot evasion techniques; the tools used to audit a network perimeter for weaknesses; and countermeasures.
Module 13: Hacking Web Servers
Learn about web server attacks, including a comprehensive attack methodology used to audit vulnerabilities in web server infrastructures and countermeasures.
Module 14: Hacking Web Applications
Learn about web application attacks, including a comprehensive hacking methodology for auditing vulnerabilities in web applications and countermeasures.
Module 15: SQL Injection
Learn about SQL injection attack techniques, evasion techniques, and SQL injection countermeasures.
Module 16: Hacking Wireless Networks
Learn about different types of encryption, threats, hacking methodologies, hacking tools, security tools, and countermeasures for wireless networks.
Module 17: Hacking Mobile Platforms
Learn mobile platform attack vectors, Android and iOS hacking, mobile device management, mobile security guidelines, and security tools.
Module 18: IoT Hacking
Learn different types of Internet of Things (IoT) and operational technology (OT) attacks, hacking methodologies, hacking tools, and countermeasures.
Module 19: Cloud Computing
Learn different cloud computing concepts, such as container technologies and serverless computing, various cloud computing threats, attacks, hacking methodologies, and cloud security techniques and tools.
Module 20: Cryptography
Learn about encryption algorithms, cryptography tools, Public Key Infrastructure (PKI), email encryption, disk encryption, cryptography attacks, and cryptanalysis tools.

Destinatari

Il corso è rivolto a professionisti IT e cybersecurity, Security Analyst, amministratori di rete e sistemi, SOC Analyst, specialisti di Vulnerability Assessment, IT Auditor, consulenti di sicurezza e figure interessate a operare nell’ethical hacking e nel penetration testing.

Requisiti

Sono fortemente raccomandate conoscenze di base di reti, sistemi operativi, protocolli e sicurezza informatica.

Il corso non è indicato per chi non possiede alcuna preparazione IT.

Esame

Il corso prepara a sostenere l’esame EC-Council Certified Ethical Hacker v13 accreditato ANSI, codice esame 312-50.

L’esame è composto da 125 domande a risposta multipla, da completare in un massimo di 4 ore. La soglia di superamento varia dal 60% all’85% in funzione della difficoltà della specifica versione dell’esame.

I contenuti sono distribuiti nei seguenti domini:

Information Security and Ethical Hacking Overview: 6%;
Reconnaissance Techniques: 17%;
System Hacking Phases and Attack Techniques: 15%;
Network and Perimeter Hacking: 24%;
Web Application Hacking: 14%;
Wireless Network Hacking: 5%;
Mobile Platform, IoT and OT Hacking: 10%;
Cloud Computing: 5%;
Cryptography: 5%.

Il superamento dell’esame teorico consente di ottenere la certificazione CEH.
È inoltre disponibile il CEH Practical, una prova pratica opzionale della durata di 6 ore, composta da 20 esercitazioni svolte in un Cyber Range. Il superamento sia dell’esame teorico sia del CEH Practical consente di ottenere la qualifica CEH Master.

Note

Il corso in elearning self-paced è fornito in partnership con Profice, EC-Council iLearn Official Partner Il corso con docente è fornito in partnership con Virtualmente Italia, EC-Council Accredited Training Center

Percorsi personalizzati su richiesta

Informazioni corso