Übersicht

Der Kurs „Penetration Testing with Kali Linux (PEN-200)“ ist das grundlegende Schulungsprogramm von OffSec für angehende Penetrationstester. Der Kurs vermittelt den Teilnehmern, wie sie reale Schwachstellen in Computern, Netzwerksicherheit, Webanwendungen und grundlegenden Cloud-Umgebungen identifizieren und ausnutzen können. Mit Schwerpunkt auf praktischem Lernen vermittelt PEN-200 die grundlegenden technischen Fähigkeiten und Denkweisen, die erforderlich sind, um offensive Informationssicherheitsmaßnahmen zu simulieren – und sich gegen sie zu verteidigen. Er ist eine wichtige Ressource für alle, die eine Tätigkeit als Sicherheitsanalyst, Sicherheitsspezialist oder zertifizierter ethischer Hacker.

PEN-200 deckt eine Vielzahl von Themen und Angriffstechniken ab, darunter:

• Einführung in die Cybersicherheit und eine effektive Lernstrategie, die Ihnen den Einstieg erleichtert
• Durchführung von Enumeration und Informationsbeschaffung, einschließlich Schwachstellenscans
• Verständnis von Verschlüsselung und Kryptografie
• Nutzung von Perimeter-Angriffen in der Web-Sicherheit und clientseitigen Angriffen, wobei wir uns eingehend mit häufig auftretenden Schwachstellen wie XSS, Command Injection, Directory Traversal, File Uploads und SQL Injection befassen. Wir behandeln auch Passwortangriffe und gehen auf Anti-Virus-Umgehung ein
• Durchführung von Windows- und Linux-Privilegieneskalation und lateralen Bewegungen, einschließlich Pivoting- und Tunneling-Techniken
• Verwendung von Active Directory, Angriff auf die Active Directory-Authentifizierung und laterale Bewegungen in Active Directory
• Enumeration und Angriff auf die AWS-Cloud-Infrastruktur
• Erlernen der Verwendung häufig verwendeter Tools und Befehle beim Penetrationstesten, wie Nmap, Metasploit, Burp Suite, Hydra, Nessus, sqlmap und Shellter

PEN-200 ist in mehr als 20 Module unterteilt. Die meisten Module verfügen über Begleitvideos für visuell orientierte Lernende. Die meisten Module enthalten praktische Übungen, mit denen die Lernenden die in dem Modul vermittelten Konzepte und Theorien üben können. Nachdem sie alle in den Modulen vermittelten Techniken und Fähigkeiten beherrschen, können die Lernenden zu den 9 Challenge-Labs übergehen, um eine Kombination von Fähigkeiten in einem Lab zu üben, das reale Penetrationstests nachahmt. Um die Lernenden auf ihre OSCP+-Prüfung vorzubereiten, wurden drei Challenge-Labs entwickelt, die die OSCP+-Prüfungsumgebung genau nachbilden.

PEN-200 eignet sich für diejenigen, die eine professionelle Karriere im Bereich Penetrationstests anstreben oder die Fähigkeiten von Penetrationstestern erlernen möchten. Bevor Sie diesen Kurs belegen, empfehlen wir Ihnen, praktische Kenntnisse in den Bereichen Linux- und Windows-Administration, Netzwerke und Netzwerk-Skripting zu erwerben.

Lernziele

Nach Abschluss dieses Kurses sind die Lernenden in der Lage:

• Techniken zur Informationsbeschaffung und Aufzählung zu beherrschen
• Schwachstellenscans mit Nessus und Nmap durchzuführen
• Webanwendungs- und clientseitige Angriffe durchzuführen
• Techniken zur Rechteausweitung unter Windows und Linux anzuwenden
• Port-Umleitung und SSH-Tunneling zu implementieren
• Active Directory-Umgebungen zu analysieren und anzugreifen
• Öffentliche Exploit-Ressourcen zu nutzen und sie an bestimmte Szenarien anzupassen
• Antiviren-Erkennung zu umgehen
• Shellcode für Penetrationstests zu generieren und zu debuggen
• Detaillierte und effektive Penetrationstestberichte zu schreiben