CEH شهادة الاختراق الأخلاقي المعتمد

مخطط الدورة:

الموديول 01: مقدمة في الاختراق الأخلاقي

الموديول 02: تحديد المواقع والاستطلاع

الموديول 03: فحص الشبكات

الموديول 04: التعداد

الموديول 05: تحليل الثغرات

الموديول 06: اختراق الأنظمة

الموديول 07: تهديدات البرمجيات الخبيثة

الموديول 08: استنشاق

الموديول 09: هندسة اجتماعية

الموديول 10: حجب الخدمة

الموديول 11: اختطاف الجلسة

الموديول 12: التجنب من نظم اكتشاف الاختراق، وجدران الحماية، والخنادق

الموديول 13: اختراق خوادم الويب

الموديول 14: اختراق الشبكات اللاسلكية

الموديول 15: حقن SQL

الموديول 16: اختراق الشبكات اللاسلكية

الموديول 17: اختراق منصات الجوّال

الموديول 18: اختراق أجهزة الإنترنت للأشياء وأنظمة التشغيل الواقعة خارج الشبكات

الموديول 19: الحوسبة السحابية

الموديول 20: التشفير

القضايا الرئيسية التي تعاني منها عالم أمان المعلومات، الاختراق الأخلاقي، ضوابط أمان المعلومات، والقوانين والمعايير.

تنفيذ عمليات تحديد المواقع والاستطلاع باستخدام أحدث تقنيات وأدوات تحديد المواقع كمرحلة هجومية حاسمة مطلوبة في الاختراق الأخلاقي.

تقنيات فحص الشبكات وتدابير مكافحة الفحص.

تقنيات التعداد وتدابير مكافحة التعداد.

تحليل الثغرات لتحديد الفجوات الأمانية في شبكة المؤسسة المستهدفة وبنيتها التواصلية وأنظمتها النهائية.

منهجية اختراق الأنظمة، وهندسة الاختراق، وهجمات الاستيلاء على الأنظمة، وتغطية الآثار لاكتشاف الفجوات في الأنظمة والشبكات.

أنواع مختلفة من البرمجيات الخبيثة (طروادة، فيروسات، دود، إلخ.)، وتدقيق الأنظمة للهجمات بواسطة البرمجيات الخبيثة، وتحليل البرمجيات الخبيثة، وتدابير مكافحتها.

تقنيات استنشاق الحزم لاكتشاف الفجوات في الشبكة وتدابير مكافحة الاستنشاق.

تقنيات هندسة اجتماعية وكيفية تحليل الهجمات على مستوى الإنسان لتدقيق الفجوات على المستوى البشري واقتراح تدابير مكافحة هندسة الاجتماعية.

تقنيات وأدوات هجمات DoS/DDoS لتدقيق هدف وتدابير مكافحة DoS/DDoS.

تقنيات اختطاف الجلسة لاكتشاف إدارة الجلسة على مستوى الشبكة، وضعف التشفير/الترخيص/التوثيق الرمزي، وتدابير مكافحتها.

هجمات خوادم الويب ومنهجية هجوم شاملة لتدقيق الفجوات في بنية خوادم الويب، وتدابير مكافحتها.

هجمات تطبيقات الويب ومنهجية هجوم شاملة على تطبيقات الويب لتدقيق الفجوات في تطبيقات الويب، وتدابير مكافحتها.

تقنيات هجوم حقن SQL، وأدوات اكتشاف الحقن لاكتشاف محاولات حقن SQL، وتدابير مكافحتها.

تشفير الشبكات اللاسلكية، ومنهجية اختراق الشبكات اللاسلكية، وأدوات اختراق الشبكات اللاسلكية، وأدوات أمان Wi-Fi.

متجهات هجمات منصات الجوّال، استغلال ثغرات الأندرويد، وإرشادات وأدوات أمان الهواتف الجوّالة.

تقنيات تجنب جدران الحماية، وأنظمة اكتشاف الاختراق، وأدوات التضليل، وتقنيات التضليل لتدقيق حواجز الشبكة على الضعف، وتدابير مكافحتها.

مفاهيم الحوسبة السحابية (تكنولوجيا الحاويات، الحوسبة الخالية من الخوادم)، وتهديدات/هجمات متنوعة، وتقنيات وأدوات الأمان.

اختبار الاختراق، وتدقيق الأمان، وتقييم الفجوات، وخريطة اختبار الاختراق.

التهديدات لمنصات الإنترنت للأشياء وأنظمة التشغيل وتعلم كيفية الدفاع عن أجهزة الإنترنت للأشياء وأنظمة التشغيل بشكل آمن.

تشفير الأنظمة اللامركزية، البنية التحتية للمفاتيح العامة (PKI)، هجمات التشفير، وأدوات التحليل الشفري.

 محلل / مدير أمان المعلومات

– ضابط الأمان المعلوماتي (IA)

– مدير / أخصائي أمان المعلومات

– مهندس / مدير أمان أنظمة المعلومات

– محترفون / ضباط أمان المعلومات

– مدققون أمان المعلومات / تكنولوجيا المعلومات

– محللون للمخاطر / التهديد / الفجوة

– مدراء أنظمة

– مدراء ومهندسو الشبكات