Certified Penetration Tester (CPENT)
SU-417(5 dage)
Certified Penetration Tester (CPENT)
30.000 kr.
(ekskl. moms)
Kursuskalender
Beskrivelse
Certified Penetration Testing Professional (CPENT) er et avanceret penetration testing-kursus, der lærer dig at tænke og handle som en professionel etisk hacker. Gennem realistiske, praktiske labs og live cyber ranges får du hands-on erfaring med hele pentest-metodologien – fra forberedelse og scoping til udnyttelse, pivoting, post-exploitation og rapportering. Kurset er designet til at udvikle færdigheder, som efterspørges i dagens cyber-sikkerhedsmarked, og understøtter både netværk, web-apps, API’er, Active Directory, IoT og cloud-miljøer.
På kurset arbejder du med:
- Advanced penetration testing teknikker og frameworks
- Scoping, engagement og regler for penetration test
- Open Source Intelligence (OSINT) og social engineering
- Eksterne og interne netværk, perimeter og web applikationer
- API security, privilege escalation og defence evasion
- Report writing og post-test analyser
Kurset giver dig en realistisk træning i at identificere sikkerhedshuller, angribe dem effektivt og udarbejde professionelle rapporter, som både tekniske teams og ledelsen kan bruge i praksis.
Tilhørende eksamen
Forudsætninger
For at få mest muligt ud af kurset anbefaler vi, at du har erfaring eller viden svarende til:
Certificeringspakker
Moduloversigt
- Principles and Objectives of Penetration Testing
- Penetration Testing Methodologies and Frameworks
- Best Practices and Guidelines for Penetration Testing
- Role of Artificial Intelligence in Penetration Testing
- Role of Penetration Testing in Compliance with Laws, Acts, and Standards
- Penetration Testing: Pre-engagement Activities
- Key Elements Required to Respond to Penetration Testing RFPs
- Drafting Effective Rules of Engagement (ROE)
- Legal and Regulatory Considerations Critical to Penetration Testing
- Resources and Tools for Successful Penetration Testing
- Strategies to Effectively Manage Scope Creep
- Collect Open-Source Intelligence (OSINT) on Target’s Domain Name
- Collect OSINT About Target Organization on the Web
- Perform OSINT on Target’s Employees
- OSINT Using Automation Tools
- Map the Attack Surface
- Labs:
- Collect OSINT on Target's Domain Name, Web, and Employees
- Collect OSINT Using Automation Tools
- Identify and Map Attack Surface
- Social Engineering Penetration Testing Concepts
- Off-Site Social Engineering Penetration Testing
- On-Site Social Engineering Penetration Testing
- Document Findings with Countermeasure Recommendations
- Labs:
- Sniff credentials using the Social-Engineer Toolkit (SET)
- Web Application Footprinting and Enumeration Techniques
- Techniques for Web Vulnerability Scanning
- Test for Vulnerabilities in Application Deployment and Configuration
- Techniques to Assess Identity Management, Authentication, and Authorization Mechanisms
- Evaluate Session Management Security and Input Validation Mechanisms
- Detect and Exploit SQL Injection and other Injection Vulnerabilities
- Identify Weak Cryptography and Business Logic Flaws
- Evaluate Applications for Client-Side Vulnerabilities
- Labs:
- Perform Website Footprinting
- Perform Web Vulnerability Scanning Using AI
- Perform Various Attacks on Target Web Application
- Techniques and Tools to Perform API Reconnaissance
- Test APIs for Authentication, Authorization, and Input Validation Vulnerabilities
- Evaluate the Security of JSON Web Tokens (JWT)
- Test APIs for Security Misconfiguration, Rate Limiting, and DoS
- Test APIs for Security of GraphQL Implementations
- Test APIs for Business Logic Flaws and Session Management
- Labs:
- Perform API Reconnaissance Using AI
- Scan and Identify Vulnerabilities in APIs
- Exploit Various Vulnerabilities to Gather Information on the Target Application
- Techniques to Evaluate Firewall Security Implementations
- Techniques to Evaluate IDS Security Implementations
- Techniques to Evaluate the Security of Routers and Switches
- Labs:
- Identify and Bypass a Firewall
- Evade Perimeter Defenses Using Social-Engineer Toolkit (SET)
- Perform WAF Fingerprinting
- Windows Pen Testing Methodology
- Techniques to Perform Reconnaissance on a Windows Target
- Techniques to Perform Vulnerability Assessment and Exploit Verification
- Methods to Gain Initial Access to Windows Systems
- Techniques to Perform Enumeration with User Privilege
- Techniques to Perform Privilege Escalation and Post-Exploitation Activities
- Labs:
- Exploit Windows OS Vulnerability
- Exploit and Escalate Privileges on a Windows Operating System
- Gain Access to a Remote System
- Exploit Buffer Overflow Vulnerability on a Windows Machine
- Architecture and Components of Active Directory
- Active Directory Reconnaissance and Enumeration
- Exploit Identified Active Directory Vulnerabilities
- Role of Artificial Intelligence in AD Penetration Testing Strategies
- Labs:
- Explore the Active Directory Environment
- Perform Active Directory Enumeration
- Perform Horizontal Privilege Escalation and Lateral Movement
- Retrieve Cached Active Directory Credentials
- Linux Exploitation and Penetration Testing Methodologies
- Reconnaissance and Vulnerability Assessment on Linux Targets
- Gain Access to Linux Systems using Various Techniques
- Privilege Escalation on Linux Systems
- Labs:
- Exploit Linux OS Vulnerabilities
- Perform Privilege Escalation on a Linux Machine
- Gain Access to a Remote Linux System
- Introduction to OT and SCADA Systems
- OT and SCADA Penetration Testing Methodology
- Challenges in Testing OT and SCADA Environments
- Labs:
- Intercept Modbus Communication Protocol
- Communicate between PLCs and Slave Nodes
- Introduction to Reverse Engineering and Fuzzing
- Perform Static and Dynamic Analysis of Binaries
- Identify Vulnerabilities through Fuzzing
- Exploit Binary Vulnerabilities
- Labs:
- Perform Binary Analysis
- Perform Fuzzing to Identify Vulnerabilities
- Exploit Buffer Overflow and Other Binary Flaws
- IoT Penetration Testing Methodology
- IoT Device Reconnaissance and Enumeration
- Analyze and Exploit IoT Firmware and Communication Protocols
- Labs:
- Analyze IoT Firmware
- Exploit Vulnerabilities in IoT Devices and Protocols
- Importance of Comprehensive Penetration Testing Reports
- Components of a Professional Penetration Testing Report
- Post-Testing Actions and Remediation Guidance
- Labs:
- Practice Writing Professional Pentesting Reports
Gratis kursusrådgivning
Det ligger os meget på sinde, at du finder det kursusforløb, der skaber størst værdi for dig og din arbejdsplads. Tag fat i vores kursusrådgivere, de sidder klar til at hjælpe dig - gratis og uforpligtende.
Jeg kan ikke give andet end 5 stjerner for det hele. Enten er I helt i særklasse, eller også er jeg bare kommet de forkerte kursussteder tidligere. Fantastisk sted og atmosfære.... når først man har lært at finde rundt :-)
Jeres undervisere er exceptionelle; dygtige, kompetente og gode til at lære fra sig - så man har alle forudsætninger for at komme godt fra start.
I har nogle fantastiske faciliteter, god mad og søde mennesker overalt i huset.
Super godt og dybdegående kursus. Jeres kursusfaciliteter på Karlebogaard er intet mindre end fantastiske. Et flot historisk hus med masser af sjove historier og flotte kursuslokaler. Selve kurset var meget brugbart. Jeg lærte alt hvad jeg kunne have tænkt mig og endnu mere til. Min instruktør var skidegod og virkelig sjov. Han gjorde det til en fornøjelse og timerne fløj afsted.
Nok det bedste kursus jeg har været på og den bedste instruktør jeg har haft!! Rigtig god dybde og uddybende forklaringer, og derudover fantastisk mad!!!
Lækker mad, hyggelige lokaler, god struktur og stemning. Kommer igen når jeg kan.
Absolut det bedste kursus jeg har deltaget i!
Kursusstedet er så indbydende og velkomne, at det har været en fornøjelse at være her. Rent, pænt og fuld af charme. Jeg deltog på et kursus, hvor alle enkelte dele gik op i en højere enhed, som knap kan beskrives.
Jeg fik meget ud af kurset, det har åbnet øjnene for muligheder, jeg ikke var klar over eksisterede. Jeg er sikker på det ikke er sidste gang, vi er i kontakt med SuperUsers.
Jeg havde ikke i min vildeste fantasi troet, at et kursussted kunne være så flot. Ved ikke om det er rigtigt, men jeg har en idé om, at omgivelserne smitter af på dem som arbejder her, så alle virker utrolig glade.
Der er en rigtig god stemning. Lige fra hende som sidder i receptionen, til dem som arbejder i køkkenet.
Underviseren har i meget høj grad tilpasset kurset til mit niveau og været fleksibel. Jeg havde meget høje forventninger, og de blev overgået.
Stor præcision, gode øvelser, godt tempo, god stemning og max på læring.
Instruktøren var meget behagelig og øvelserne var enormt gode. Blev virkelig meget klogere omkring emnerne, kurset handlede om.
Derudover virkelig gode, rolige og grønne omgivelser med god forplejning - specielt god mad. Her vil jeg gerne tage mine kurser næste gang igen.
Det var en ren fornøjelse at være på kursus hos SuperUsers. Den uge vi har været på kursus var pengene værd og gør, at vi nu kan spare mange konsulenttimer. Det er altid rart at have viden in-house.
Der er en afslappende atmosfære i kursuslokalet, skønne omgivelser i selve bygningen samt dygtige instruktører, som gør det rigtig godt.
Jeg kom i gang med at bruge al den viden, jeg sugede til mig på kurset næsten med de samme, og nu er vi i fuld gang med udvikling af vores fremtidige cloud løsning.
Der er ingen tvivl om, hvem skal vi henvende os, hvis der er behov for andre kurser.
Det er første gang jeg har været hos SuperUsers. Dette har været en rigtig god oplevelse. Instruktøren virker til at være meget erfaren og kompetent.
Instruktørens stærke tekniske baggrund gør oplevelsen og uddybelsen af spørgsmål til en god oplevelse.
Rigtig fint kurussted i fine omgivelser, som sætter gode omgivelser til fordybning. Instruktøren fremstår velforberedt med stor viden omkring de relevante emner.
Instruktøren udviste også god evne til at svare på eventuelle spørgsmål, som måtte opstå undervejs i forløbet.
Jeg kommer igen næste gang jeg skal på kursus, det er et dejligt sted, fantastisk god mad og instruktøren har stor viden og deler gerne ud af den!
Den tekniske dybde på kurset var virkelig god, instruktøren havde meget dybere viden, end pensum nødvendigvis kræver.
Man kunne smide diverse curveballs efter instruktøren, og han havde styr på det hele - han gjorde desuden indholdet spændende.
Så fik vi gennemført kurser i Microsoft 365 for samlet 5 personer her i afdelingen. Alle siger samstemmende, at det har været et fremragende kursus med en dygtig underviser og kommunkator, som kunne drøfte og informere på rette niveau, men samtidig med effektivitet og humor.
Det har været en rigtig god oplevelse.
Der er fred og ro på SuperUsers landsted. God atmosfære og forplejning. Der er kigget til et sundhedsaspekt mht til mad og kage så det ikke tager fuldstændig overhånd.
Instruktøren er velvidende på emnerne og perspektivere gerne bredt til andre relevante områder. Det er givende, at dette også er muligt og giver en selv tanker til videre fordybelse.
Derudover var instruktøren engageret og underholdende at have til at præsenterere indhold for sig.
Det var som altid en go' oplevelse, og man lærer en masse på kort tid af nogle meget dygtige undervisere.
Jeg arbejder i Azure stort set hver dag, og begge kurser har været rigtige gode til at hjælpe mig med at forstå Azure bedre.
Instruktøren er meget præsentationsorienteret og inddrager én i undervisningen og materialet. Han er god til at variere undervisningen, så det ikke bliver trivielt.
Det er tydeligt, at instruktøren både har hands-on experience og ikke kun teorien, med mange gode eksempler som refererede til real-world udfordringer, vi måtte opleve.
Gode faciliteter og god forplejning, uden at at man drukner i usunde vaner.
Very good course, the instructor was the best. I've been here at SuperUsers before, now I'm here again, and hopefully coming back another time.
Instruktøren virkede meget kompetent og har meget viden om sit fagområde. Han var god til at forklare på en forståelig og humoristisk måde. Derudover var der simple øvelser, som gav god forståelse.
Instruktøren var rigtig god til at gå i dybden, men samtidig være sikker på at folk var med. Virkelig flot sted, lokale og lækker mad.
Der var ingen tvivl om at instruktøren vidste præcis, hvad han snakkede om, og selv de mest simple spørgsmål blev besvaret med glæde, og uden at nogen skulle føle sig dumme.
Dejligt hyggeligt sted, hvor receptionist, køkkenet, undervisere får en til at føle hjemme. Gode rammer skaber god læring. Rigtig god mad, der er med til at give en helhed i oplevelsen af at være på kursus hos SuperUsers.
Super tilfreds med stedet og opholdet over i hestestalden. Vil se om jeg ikke kan komme her over igen, til næste kursus jeg skal på. Rigtig flot bygning og fedt at opleve sådan et sted. Kanon sted at holde kursus.
