Certified Ethical Hacker (CEH)

Algemene omschrijving

CEH staat voor Certified Ethical Hacker. Dat woordje Ethical is belangrijk: hacken klinkt op zich negatief, maar dat ‘ethical’ houdt in dat het in dit geval gaat om hacken met een positieve inslag. Je zou het gewone hacken ‘kwaadaardig’ kunnen noemen, en dit soort hacken ‘goedaardig’. Ofwel je wil met je kennis van hacken de ‘kwaadaardige’ hackers te snel af zijn. Je leert ze in feite met hun eigen wapens te bestrijden, en dat kan een heel grote, maar ook interessante uitdaging zijn!

Je leert in deze cursus je organisatie en omgeving te bekijken met de ogen van een (kwaadaardige!) hacker. Op die manier kruip je in feite in de huid van de aanvaller. Wie de Netflix-serie ‘Mindhunter’ kent, begrijpt wat er hier bedoeld wordt. Ook daar proberen ze te begrijpen hoe de crimineel denkt. De cursus gaat er dus niet van uit dat je pas wat aan beveiliging gaat doen wanneer het kwaad al geschied is (reactief), maar het is per definitie een offensieve cursus, waar het er om gaat de hacker voor te zijn. “To beat a hacker, you need to think like a hacker”.

De cursus CEH v12 is een vernieuwde, zeer actuele cursus. Geheel up-to-date gebracht, met de meest recente inzichten. De oorspronkelijke cursus CEH is oorspronkelijk alweer uit 2003. Je kan je voorstellen dat die in geen enkel opzicht meer lijkt op de huidige, we hebben het over 20 jaar geleden. Zo’n beetje het stenen tijdperk: hacken werd toen waarschijnlijk nog gedaan met een hack-bijl. Maar alle gekheid op een stokje: met de huidige CEH v12 cursus ben je uitstekend toegerust voor de bedreigingen van tegenwoordig.

Beste trainers
Studenten leren hoe de perimeterverdediging werkt en ze worden vervolgens binnengeleid in hun eigen netwerken d.m.v. het scannen en aanvallen daarvan, zonder dat een netwerk echt wordt beschadigd. Je leert hoe indringers privileges ontwikkelen en hoe je een systeem daartegen kunt beveiligen. 

Doelgroep

Deze cursus is interessant voor al diegenen die zich direct of indirect bezighouden met beveiliging van applicaties en IT-infrastructuren. Denk aan systeem- of netwerkbeheerders, IT-security managers, auditors, kortom iedereen die geïnteresseerd is in, en diepgaande kennis wil verwerven van manieren om de huidige cyber-aanvallen effectief het hoofd te kunnen bieden. Na deze training hebben de begrippen DDos, SQL-injection, sniffing, social engineering, cryptografie en nog veel meer geen geheimen meer voor je! Een bijzonder nuttige en actuele cursus, die het ook op de huidige arbeidsmarkt bijzonder goed doet.

Deze cursus is bij uitstek geschikt voor iedereen die zich zorgen maakt over de integriteit van de netwerkinfrastructuur zoals:

• Beveiligingsambtenaren.
• Accountants.
• Beveiligingsmedewerkers.
• Siteadministratoren.

Leerdoelen

Het vergaren van kennis en ervaring in Ethical Hacking. Deze training leidt op voor de EC-Council: ANSI-geaccrediteerde Certified Ethical Hacker exam 312-50.

Startel levert als extra de Exam Preparation Guide met oefenexamens mee.

Voorkennis

Het is prettig als je op de hoogte bent van Linux commandline commando’s. Ook is kennis van netwerken een voordeel.

Natuurlijk is er een goede mix tussen theorie en praktijk. Juist het oefenen maakt dat de kennis goed blijft hangen. Enige kennis van netwerken en Linux is aan te bevelen. Aan het eind van de cursus kan je deelnemen aan het examen Certified Ethical Hacker 312-50.

Methode

Startel verzorgt (maatwerk) ICT-trainingen op locatie in Drachten of in-company in heel Nederland. Onze gecertificeerde trainers hebben veel praktische ervaring met de producten waarvoor zij trainingen verzorgen. Door de gerichte benadering is de opgedane kennis na afloop van de training direct toepasbaar. Daarnaast word je door onze trainers optimaal voorbereid op de afsluitende certificeringen en examens. Onderdeel van de lesmaterialen is een extra Exam Preparation Guide met bijbehorende oefenexamens.

Je kunt je bij ons inschrijven voor zowel klassikale- als individuele (maatwerk) trainingen.

Onderwerpen

De volgende onderwerpen worden behandeld:

• Module 01: Introduction to Ethical Hacking.
• Module 02: Footprinting and Reconnaissance.
• Module 03: Scanning Networks.
• Module 04: Enumeration.
• Module 05: Vulnerability Analysis.
• Module 06: System Hacking.
• Module 07: Malware Threats.
• Module 08: Sniffing.
• Module 09: Social Engineering.
• Module 10: Denial-of-Service.
• Module 11: Session Hijacking.
• Module 12: Evading IDS, Firewalls, and Honeypots.
• Module 13: Hacking Web Servers.
• Module 14: Hacking Web Applications.
• Module 15: SQL Injection.
• Module 16: Hacking Wireless Networks.
• Module 17: Hacking Mobile Platforms.
• Module 18: IoT Hacking.
• Module 19: Cloud Computing.
• Module 20: Cryptography.