| Tipo de edición | Edición única tarde (desempregados/as e ocupados/as) |
|---|---|
| Metodoloxía | Virtual |
| Tipo | CURSO |
| Matrícula | Gratuíta |
| Data inicio | 06/11/2023 |
| Data fin | 16/11/2023 |
| Certificación oficial | Si |
| Exame | PT0-002 - CompTIA Pentest+ Certification (en inglés) |
| Nº inscritos | 139 |
No curso CompTIA PenTest+ presentaránse os conceptos xerais e as metodoloxías relacionadas coas probas de penetración e o alumnado realizará unha proba de penetración simulada para unha empresa ficticia.
Tanto o material formativo como o exame de certificación están en inglés.
Obxectivos :
- Definir as normas de intervención
- Identificar e recompilar información
- Avaliar as vulnerabilidades humanas e físicas Preparar a exploración de vulnerabilidades
- Explorar as vulnerabilidades lóxicas
- Analizar os resultados do escaneado
- Evitar a detección e cubrir as pegadas
- Explotar a LAN e a nube
- Probar as redes sen fíos
- Atacar dispositivos móbiles
- Atacar sistemas especializados
- Realizar ataques baseados en aplicacións web
- Realizar pirateo de sistemas
- Desenvolvemento de scripts e software
- Aproveitar o ataque: pivotar e penetrar
- Comunicarse durante o proceso de PenTesting
- Resumir os compoñentes do informe
- Recomendar solucións
- Realizar actividades posteriores á entrega do informe
Dirixido a :
Profesionais da ciberseguridade implicados en probas de penetración prácticas para identificar, explotar, informar e xestionar vulnerabilidades nunha rede.
Perfil do docente :
Consultor/a con máis de 20 anos de experiencia, especializado/a no sector IT e formador/a certificado/a en Microsoft e Comptia.
- Duración :
30 horas - Metodoloxía :
Virtual - Matrícula :
Gratuíta - Tecnoloxía :
- CompTIA
- Ciberseguridade
- Beneficios :
- Opción gratuita dun exame de certificación oficial
- Diploma de asistencia
- Módulos transversais :
- Igualdade de 5 horas
- Planificación e alcance das probas de penetración
- Introdución aos conceptos das probas de penetración
- Planificación dun Pen Test
- Alcance e negociación dun compromiso de Pen Test
- Preparación para un Compromiso de Pen Test
- Realización de recoñecementos pasivos
- Recompilar información de fondo
- Preparar as conclusións de antecedentes para os seguintes pasos
- Realización de probas non técnicas
- Realizar probas de enxeñería social
- Realizar probas de seguridade física das instalacións
- Realizar recoñecementos activos
- Escanear redes
- Enumerar obxectivos
- Buscar vulnerabilidades
- Analizar scripts básicos
- Análise de vulnerabilidades
- Análises dos resultados da exploración de vulnerabilidades
- Aproveitar a información para preparar a explotación
- Penetración en redes
- Explotación de vulnerabilidades baseadas en rede
- Explotación de vulnerabilidades inalámbricas e baseadas en RF
- Explotar sistemas especializados
- Explotación de vulnerabilidades baseadas en host
- Vulnerabilidades baseadas en Windows
- Vulnerabilidades baseadas en *Nix
- Proba de aplicacións
- Vulnerabilidades de aplicacións web
- Probar o código fonte e as aplicacións compiladas
- Realización de tarefas posteriores á explotación
- Utilizar técnicas de movemento lateral
- Utilizar técnicas de persistencia
- Uso de técnicas antiforenses
- Análise e informes de resultados de Pen Test
- Analizar datos de Pen Test
- Desenvolver recomendacións para estratexias de mitigación
- Redactar e manexar informes
- Realizar actividades posteriores á entrega de informes