CEH - Certified Ethical Hacker v13

Вивчити основи та ключові питання інформаційної безпеки, включаючи основи етичного хакінгу, контролі інформаційної безпеки, відповідні закони та стандартизовані процедури.

Дізнатись, як використовувати новітні методи та інструменти для футпринтінгу та розвідки, критично важливого етапу етичного хакінгу перед атакою.

Вивчення різних методів сканування мережі та контрзаходів.

Вивчення різних технік енумерації, включаючи експлойти Border Gateway Protocol (BGP) і Network File Sharing (NFS) та пов'язані з ними контрзаходи.

Навчитись виявляти вразливості в мережі, комунікаційній інфраструктурі та кінцевих системах цільової організації. Також розглядаються різні типи та інструменти оцінки вразливостей.

Дізнатись про різні методології системного хакінгу, що використовуються для виявлення вразливостей систем та мереж, включаючи стеганографію, атаки стеганалізу та способи знищення слідів.

Дізнатись про різні типи шкідливих програм (троянські програми, віруси, хробаки тощо), APT та безфайлові шкідливі програми, процедури аналізу шкідливого програмного забезпечення та заходи протидії шкідливому програмному забезпеченню.

Дізнатись про методи збору мережевих пакетів та їх використання для виявлення мережевих вразливостей, а також про контрзаходи для захисту від сніфінг-атак.

Вивчити концепції та методи соціальної інженерії, зокрема, як виявляти спроби крадіжки, проводити аудит вразливостей користувачів та пропонувати заходи протидії соціальній інженерії.

Дізнатись про різні методи атак типу «відмова в обслуговуванні» (DoS) та «розподілений DoS» (DDoS), а також про інструменти, що використовуються для аудиту цілі та розробки заходів протидії та захисту від DoS та DDoS.

Вивчити різні методи перехоплення сесій, що використовуються для виявлення вразливостей мережевого управління сесіями, автентифікації, авторизації та криптографії, а також пов'язаних з ними контрзаходів.

Дізнатись про брандмауери, системи виявлення вторгнень (IDS) та методи уникнення «пастки»; інструменти, що використовуються для аудиту периметра мережі на предмет вразливостей, а також контрзаходи. 

Дізнатись про атаки на веб-сервери, включаючи комплексну методологію атак, яка використовується для аудиту вразливостей в інфраструктурі веб-серверів та контрзаходів.

Дізнатись про атаки на веб-додатки, включаючи комплексну методологію хакінгу для аудиту вразливостей у веб-додатках та контрзаходи.

Вивчення методів атак SQL-injection, способів ухилення від них та контрзаходів проти SQL-ін'єкцій.

Дізнатись про різні типи шифрування, загрози, методології хакінгу, інструменти хакінгу, засоби безпеки та заходи протидії для бездротових мереж.

Вивчити вектори атак на мобільні платформи, злом Android та iOS, управління мобільними пристроями, рекомендації з мобільної безпеки та інструменти безпеки.

Вивчення різних типів атак на Інтернет речей (IoT) та операційні технології (OT), методологій хакінгу, інструментів злому та контрзаходів.

Вивчення різних концепцій хмарних обчислень, таких як контейнерні технології та безсерверні обчислення, різні загрози хмарних обчислень, атаки, методології злому, а також методи та інструменти безпеки хмарних обчислень.

Дізнайтеся про алгоритми шифрування, інструменти криптографії, інфраструктуру відкритих ключів (PKI), шифрування електронної пошти, шифрування дисків, криптографічні атаки та інструменти криптоаналізу.