Kurso aprašymas

Kurso misija yra išmokyti ir pristatyti įsibrovimo įrankius siekiant atrasti silpnąsias vietas ir užkirsti kelią neteisėtiems įsibrovimams.  Prieš dalyvavimą šiame kurse, Jūsų bus paprašyta pasirašyti pasižadėjimą, kad nenaudosite naujai įgytų įgūdžių bei įrankių neteisėtoms ar kenkėjiškoms atakoms, kompiuterinių sistemų pažeidimams. Kursuose galės dalyvauti tik teisėtose organizacijose dirbantys asmenys.

Kursas skirtas

  • Organizacijų informacinių sistemų administratoriams;
  • Interneto svetainių administratoriams;
  • Už IT saugumą organizacijose atsakingiems darbuotojams;
  • Visiems, besidomintiems IT saugumu ir turintiems informacinių sistemų administravimo patirtį.

Kursų nauda organizacijai:

  • Jūsų darbuotojas sužinos, kaip galvoja ir elgiasi kompiuterių įsilaužėliai, tad sugebės nustatyti ir įvertinti organizacijos silpnąsias vietas IT saugumo srityje;
  • CEH sertifikuotas darbuotojas įgys būtinų žinių ir įgūdžių Jūsų tinklo, sistemų bei duomenų apsaugojimui nuo įsilaužimų, virusų bei kitų kenkėjiškų veiksmų.

Kursų nauda dalyviui:

  • Susipažinsite su tinklo apsaugos priemonėmis.
  • Susipažinsite su įsilaužimo strategijomis ir metodais, įsilaužimo pasekmėmis.
  • Jums bus detaliai pristatyti šiuo metu naudojami įsilaužimo būdai ir priemonės, kaip užkirsti tam kelią.
  • CEH sertifikacija garantuoja išskirtinį tinklų saugumo specialisto žinių lygį ir aukštą kvalifikaciją.

CEHv11 privalumai:

  • Atnaujintas turinys: CEHv11 pateikta naujausia informacija, įskaitant sąvokas, metodus ir priemones
  • Svarbiausia, ne tai ką žinote, o tai ką galite padaryti. CEHv11 praktiniai darbai sukurti taip, kad žingsnis po žingsnio įsisavintumėte gaunamas žinias.
  • Į rezultatą orientuoti, aiškiai aprašyti laboratoriniai darbai, kurie išbandyti naudojant naujausias operacines sistemas.
  • Patogiai pateikiama mokymo medžiaga.
  • Sutelkiamas dėmesys į išpuolius, orientuotus į mobiliąsias platformas ir planšetinius kompiuterius.
  • CEHv11 yra praturtintas nuostabia grafika ir animacija, kurios leidžia vaizdingiau pateikti įvairias įsilaužimų koncepcijas ir metodus
  • Kursas pateikiamas suprantamai, tam, kad informacija būtų lengviau įsisavinama.

Kurso turinys

CEHv11 kursas sudarytas iš 20 pagrindinių modulių:

1. Įvadas į hakingą.  Sužinosite pagrindines problemas, kamuojančias informacinį pasaulį, susijusias su įsilaužimais.
2. Pėdsakai. Sužinosite kaip atrasti silpnąsias sistemos vietas bei atsakomąsias priemones įsilaužimams išvengti.
3. Tinklų skenavimas. Susipažinsite su tinklų skenavimo metodais.
4. Informacijos rinkimas. Informacijos rinkimo metodai ir atsakomieji veiksmai.
5. Sistemos atakos. Įsibrovimų į sistemas metodai, steganografija, įsibrovimų steganalizė ir pėdsakų slėpimas.
6. Trojanai. Įvairių tipų Trojanai, Trojanų analizė ir atsakomieji veiksmai.
7. Virusai. Virusai, jų analizė, kenkėjiškų programų analizė ir atsakomieji veiksmai.
8. Šnipinėjimas. Šnipinėjimo metodai ir kaip nuo to apsisaugoti.
9. Socialinė inžinerija. Socialinės inžinerijos metodai, vagysčių identifikacija ir atsakas.
10. Denial of Service. DoS/DDoS atakų metodai, zombiai (“botnets”), DDoS atakos įrankiai ir atsakomieji veiksmai.
11. Sesijų perėmimas. Užgrobimo metodai ir atsakomieji veiksmai.
12. Žiniatinklio serverių atakos. Įvairių tipų žiniatinklio serverio atakos, atakų metodika ir atsakomieji veiksmai.
13. Interneto programų atakos. Įvairių tipų interneto programų atakos, interneto programų įsilaužimo metodika ir atsakomieji veiksmai.
14. SQL injekcijos. SQL injekcinės atakos (injection attacks) ir jų aptikimo įrankiai.
15. Bevielių tinklų atakos. Bevielis kodavimas, bevielio įsilaužimo metodika, įrankiai ir WI-FI apsaugos priemonės.
16. Mobilių platformų atakos. Mobilių platformų atakos, Android pažeidžiamumas, mobilaus saugumo gairės ir priemonės.
17. IDS, ugniasienės („Firewalls“) ir medaus puodynės („Honeypots“) apėjimas. Ugniasienės („Firewalls“), IDS ir medaus puodynės (“honeypot”) vengimo būdai, priemonės ir atsakomieji veiksmai.
18. Buferio perpilda („Buffer Overflows“). Įvairūs buferio perpildos tipai, aptikimo ir atsakomosios priemonės.
19. Kriptografija. Įvairių tipų kriptografiniai šifrai, atakos ir kriptanalizės priemonės.
20. Įsilaužimo galimybės. Įsilaužimo galimybės įvertinimas.

Egzaminas

Apie egzaminą:

1. Egzamino pavadinimas: Certified Ethical Hacker v11
3. Klausimų skaičius: 125
4. Trukmė: 4 valandos
5. Egzamino laikymo vieta: DATA MINER Mokymų centras
6. Egzamino forma: testas
7. Išlaikymo balas: 70%