Advanced Penetration Testing (CAST611)

Ethical Hackers, Netzwerk- Administratoren, IT-Sicherheitsbeauftragte, Firewall-Administratoren, IT-Sicherheitsarchitekten, professionelle Penetrationstester (Tiger Teams)

Die Ausbildung zum zertifizierten, ethischen Hacker (CEH) bildet für den Kursteilnehmer die Grundlage für zwei mögliche Ausprägungsformen: zum einen kann die Kenntnis über die erlernten Techniken und Werkzeuge genutzt werden das Eindringen in Systeme forensisch aufzuarbeiten (Computer Hacking Forensic Investigator; CHFI), zum anderen kann daran eine Ausbildung zum Penetrationstester anschließen.

Während sich die Ausbildung zum CEH auf die Anwendung besagter Techniken und Werkzeuge konzentriert (Attack- Phase), benötig ein Penetrationstester darüber hinaus umfangreiche Kenntnisse über die Pre- Attack (Vertragswerk, rechtliche Grundlagen etc.) sowie die Post- Attack- Phase (Reporting, Sicherheitsempfehlungen etc.) im Rahmen einer umfangreichen Methodologie. Das hierfür erforderliche Wissen wird dem Kursteilnehmer in der zum CEH aufbauenden Ausbildung zum Sicherheitsarchitekten (ECSA) vermittelt. Den Lernerfolg kann der Kursteilnehmer dann in einem, dem Kurs zeitlich nachgelagerten, Praktikum erbringen (ECSA Practical). Das Praktikum simuliert einen Black- Box- Penetrationstests auf ein Firmennetzwerk und resultiert in der Erstellung eines vollständigen Pentest- Reports, welcher an das Council of E-Commerce (EC-Council) übertragen und von diesem ausgewertet wird. Hat der Kursteilnehmer seine Fähigkeiten durch die erfolgreiche Anerkennung des Reports durch das EC-Council unter Beweis gestellt, kann er die Akkreditierung als anerkannter Penetrationstester durch das besagte Council anstreben. Dies geschieht durch eine dreitägige Praxisprüfung (LPT-Master Exam) welche unter der Aufsicht des Council abgelegt wird.
.
Um den zu diesem Zeitpunkt bereits erfolgreich als CEH und ECSA zertifizierten Kursteilnehmer auf das LPT-Master Examen, respektive der dort erforderlichen fortgeschrittenen Angriffstechniken, vorzubereiten wurde der APT- Kurs (Advanced Penetration Techniques) geschaffen