+49 911 65008-222 info@it-seminare.de

Certified Penetration Testing Professional v2 (CPENT AI)

Seminardauer: 5 Tage

Seminarinformationen

Seminar - Ziel

In diesem 5-tägigen Seminar „Certified Penetration Testing Professional v2 (CPENT AI)“ des EC-Council erwerben Sie fundiertes Wissen und praktische Fähigkeiten für die Durchführung professioneller Penetrationstests in Unternehmensumgebungen. Sie lernen, Sicherheitslücken gezielt aufzuspüren, realistische Angriffsszenarien durchzuführen und geeignete Schutzmaßnahmen zu entwickeln.

Ein besonderer Fokus des Seminars liegt auf der Anwendung fortgeschrittener Methoden in unterschiedlichen IT-Umgebungen – von traditionellen Netzwerken bis hin zu modernen Cloud-, IoT- und OT-Strukturen. Zusätzlich wird der Einfluss von Künstlicher Intelligenz im Kontext von Penetration Testing beleuchtet: Sie erfahren, wie AI sowohl für automatisierte Angriffe als auch zur Verteidigung eingesetzt werden kann.

Das Seminar deckt unter anderem folgende Inhalte ab:

Planung und Abgrenzung von Penetrationstests unter Berücksichtigung rechtlicher und technischer Rahmenbedingungen

Nutzung von OSINT und Analyse des Angriffsvektors zur gezielten Schwachstellensuche

Durchführung von Social Engineering Tests zur Bewertung menschlicher Sicherheitsrisiken

Untersuchung von Webanwendungen, APIs und IT-Infrastrukturen auf Schwachstellen

Anwendung von Exploits, Privilege Escalation und Umgehungstechniken unter Windows und Linux

Einsatz moderner Angriffsverfahren wie Lateral Movement, IoT-Hacking und Reverse Engineering

Durch intensive praktische Übungen erwerben Sie das nötige Know-how, um selbst komplexe IT-Umgebungen zu prüfen, Risiken fundiert zu bewerten und wirksame Sicherheitslösungen zu empfehlen.

Das Seminar wird von einem zertifizierten EC-Council Trainer geleitet. Die Prüfungsgebühr ist im Seminarpreis inbegriffen.

Teilnehmer - Zielgruppe

  • Ethical Hacker
  • Penetration-Tester
  • Netzwerk-Administratoren
  • System Administratoren
  • Security-Experten

Kurs - Voraussetzungen

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

  • Netzwerk-Protokolle
  • gängige Penetrationstest-Tools
  • Penetrationstests für Webanwendungen
  • Wireless-Penetrationstests
  • Windows- und Linux-Hosts

Seminardauer

  • 5 Tage
  • 09:00 Uhr bis 17:00 Uhr

Schulungsunterlagen

  • nach Absprache

Seminar-Inhalt / Agenda

Module 01: Introduction to Penetration Testing and Methodologies

  • Principles and objectives of penetration testing
  • Penetration Testing Methodologies and Frameworks
  • Best Practices and Guidelines for Penetration Testing
  • Role of Artificial Intelligence in Penetration Testing
  • Role of Penetration Testing in Compliance with Laws, Acts, and Standards

Module 02: Penetration Testing Scoping and Engagement

  • Penetration Testing: Pre-engagement Activities
  • Key Elements Required to Respond to Penetration Testing RFPs
  • Drafting Effective Rules of Engagement (ROE)
  • Legal and Regulatory Considerations Critical to Penetration Testing
  • Resources and Tools for Successful Penetration Testing
  • Strategies to Effectively Manage Scope Creep

Module 03: Open Source Intelligence (OSINT) & Attack Surface Mapping

  • Collecting Open-source Intelligence (OSINT) on Target's Domain Name
  • Collecting OSINT about Target Organization on the Web
  • Perform OSINT on Target’s Employees
  • Open Source Intelligence (OSINT) using Automation Tools
  • Attack Surface Mapping

Module 04: Social Engineering Penetration Testing

  • Social Engineering Penetration Testing Concepts
  • Off-Site Social Engineering Penetration Testing
  • On-Site Social Engineering Penetration Testing
  • Document Findings with Countermeasure Recommendations

Module 05: Web Application Penetration Testing

  • Security Frame vs. Vulnerabilities vs. Attacks
  • OWASP Penetration Testing Framework
  • Web Application Footprinting and Enumeration Techniques
  • Techniques for Web Vulnerability Scanning
  • Test for Vulnerabilities in Application Deployment and Configuration
  • Techniques to Assess Identity Management, Authentication, and Authorization Mechanisms
  • Evaluate Session Management Security
  • Evaluate Input Validation Mechanisms
  • Detect and Exploit SQL Injection Vulnerabilities
  • Techniques for Identifying and Testing Injection Vulnerabilities
  • Exploit Improper Error Handling Vulnerabilities
  • Identify Weak Cryptography Vulnerabilities
  • Test for Business Logic Flaws in Web Applications
  • Evaluate Applications for Client-Side Vulnerabilities

Module 06: API and Java Web Token Penetration Testing

  • API and Java Web Tokens (JWT) Penetration Testing
  • Techniques and Tools to Perform API Reconnaissance
  • Test APIs for Authentication and Authorization Vulnerabilities
  • Evaluate the security of JSON Web Tokens (JWT)
  • Test APIs for Input Validation and Injection Vulnerabilities
  • Test APIs for Security Misconfiguration Vulnerabilities
  • Test APIs for Rate Limiting and Denial of Service (DoS) Attacks
  • Test APIs for Security of GraphQL implementations
  • Test APIs for Business Logic Flaws and Session Management

Module 07: Perimeter Defense Evasion Techniques

  • Techniques to Evaluate Firewall Security Implementations
  • Techniques to Evaluate IDS Security Implementations
  • Techniques to Evaluate the Security of Routers
  • Techniques to Evaluate the Security of Switches

Module 08: Windows Exploitation & Privilege Escalation

  • Windows Pen Testing Methodology
  • Techniques to Perform Vulnerability Assessment and Exploit Verification
  • Methods to Gain Initial Access to Windows Systems
  • Techniques to Perform Enumeration with User Privilege
  • Techniques to Perform Privilege Escalation
  • Post-Exploitation Activities

Module 09: Active Directory Penetration Testing

  • Architecture and Components of Active Directory
  • Active Directory Reconnaissance
  • Active Directory Enumeration
  • Exploit Identified Active Directory Vulnerabilities
  • Role of Artificial Intelligence in AD Penetration Testing Strategies

Module 10: Linux Exploitation & Privilege Escalation

  • Linux Exploitation and Penetration Testing Methodologies
  • Linux Reconnaissance and Vulnerability Scanning
  • Techniques to Gain Initial Access to Linux Systems
  • Linux Privilege Escalation Techniques

Module 11: Reverse Engineering, Fuzzing & Binary Exploitation

  • Concepts and Methodology for Analyzing Linux Binaries
  • Methodologies for Examining Windows Binaries
  • Buffer Overflow Attacks and Exploitation Methods
  • Concepts, Methodologies, and Tools for Application Fuzzing

Module 12: Lateral Movement & Pivoting

  • Advanced Lateral Movement Techniques
  • Advanced Pivoting and Tunneling Techniques to Maintain Access

Module 13: IoT Penetration Testing

  • Fundamental Concepts of IoT Pen Testing
  • Information Gathering and Attack Surface Mapping
  • Analyze IoT Device Firmware
  • In-depth Analysis of IoT Software
  • Assess the Security of IoT Networks and Protocols
  • Post-Exploitation Strategies and Persistence Techniques
  • Comprehensive Pen Testing Reports

Module 14: Report Writing & Post-Testing Actions

  • Purpose and Structure of a Penetration Testing Report
  • Essential Components of a Penetration Testing Report
  • Phases of a Pen Test Report Writing
  • Skills to Deliver a Penetration Testing Report Effectively
  • Post-Testing Actions for Organizationss

Weitere Schulungen zu Thema EC-Council

Certified Incident Handler (ECIH)

- u.a. in Nürnberg, Berlin, Stuttgart, München, Köln

In diesem 3-tägigen Seminar „Certified Incident Handler (ECIH)“ erhalten Sie umfassendes Wissen zum Incident-Handling und zur Reaktion auf Sicherheitsvorfälle im Bereich der Informationssicherheit. Das Seminar vermittelt nicht nur theoretische Grundlagen, sondern legt ...

Certified Network Defender (CND)

- u.a. in Nürnberg, Berlin, Stuttgart, München, Köln

In diesem 5-tägigen Seminar „Certified Network Defender (CND)“ erwerben Sie die wichtigen Fähigkeiten, um als Netzwerkadministrator gezielt auf potenzielle Bedrohungen zu reagieren. Angesichts der zunehmenden Cyberkriminalität ist es entscheidend, über das nötige ...

Certified Chief Information Security Officer CCISO v3

- u.a. in Hamburg, Leipzig, Essen, Freiburg, Jena

In diesem 4-tägigen Seminar „Certified Chief Information Security Officer (CCISO) v3“ erhalten Sie eine umfassende Einführung in das EC-Council-Programm, das speziell für Führungskräfte im Bereich der Informationssicherheit konzipiert ist. Im Fokus des Seminars steht ...

Threat Intelligence Essentials (ISE)

- u.a. in Köln, Essen, Heidelberg, Koblenz, Erfurt

In diesem 2-tägigen Seminar „Threat Intelligence Essentials (TIE)“ erhalten Sie umfassende Einblicke in die wichtigsten Aspekte der Threat Intelligence und deren Bedeutung für die Cybersicherheit. Sie lernen die grundlegenden Begriffe der Threat Intelligence kennen und ...