39 giờ

Chương trình Certified Ethical Hacker (C|EH v10) là một chương trình đào tạo hacking có đạo đức đáng tin cậy và được tôn trọng mà bất kỳ chuyên gia bảo mật thông tin nào cũng cần.

Kể từ khi ra đời vào năm 2003, Certified Ethical Hacker đã là sự lựa chọn tuyệt đối của ngành công nghiệp trên toàn cầu. Đây là một chứng chỉ được tôn trọng trong ngành và được liệt kê là một chứng chỉ cơ bản trong Chỉ thị 8570 của Bộ Quốc phòng Hoa Kỳ. Kỳ thi C|EH tuân thủ tiêu chuẩn ANSI 17024, làm tăng thêm uy tín và giá trị cho các thành viên sở hữu chứng chỉ.

Khóa học này, trong phiên bản thứ 10, được cập nhật để cung cấp cho bạn các công cụ và kỹ thuật được sử dụng bởi các hacker và chuyên gia bảo mật thông tin để xâm nhập vào bất kỳ hệ thống máy tính nào. Khóa học này sẽ giúp bạn đắm chìm vào “Tư duy của Hacker” để dạy bạn cách suy nghĩ như một hacker và phòng thủ tốt hơn trước các cuộc tấn công trong tương lai. Nó đặt bạn vào vị trí người điều khiển với một môi trường đào tạo thực hành sử dụng một quy trình hacking có đạo đức một cách hệ thống.

Bạn liên tục được tiếp xúc với các kỹ thuật sáng tạo để đạt được trạng thái an toàn thông tin tối ưu trong tổ chức mục tiêu; bằng cách hack nó! Bạn sẽ học cách quét, kiểm tra, hack và bảo mật các hệ thống mục tiêu. Khóa học bao gồm Năm Giai đoạn của Hacking có đạo đức, đi sâu vào Do thám, Giành quyền Truy cập, Liệt kê, Duy trì quyền Truy cập và Xóa dấu vết.

Các công cụ và kỹ thuật trong mỗi giai đoạn trong năm giai đoạn này được cung cấp chi tiết theo một phương pháp tiếp cận toàn diện và hoàn toàn không có chương trình nào khác cung cấp cho bạn nhiều tài nguyên học tập, phòng thí nghiệm, công cụ và kỹ thuật hơn chương trình C|EH v10.

• Các vấn đề chính đang gây khó khăn cho thế giới bảo mật thông tin, quy trình quản lý sự cố và kiểm thử thâm nhập.
• Các loại hình thu thập thông tin (footprinting), công cụ thu thập thông tin và các biện pháp đối phó.
• Các kỹ thuật quét mạng và các biện pháp đối phó với việc quét.
• Các kỹ thuật liệt kê (enumeration) và các biện pháp đối phó với việc liệt kê.
• Phương pháp luận hack hệ thống, kỹ thuật giấu tin (steganography), tấn công phân tích giấu tin (steganalysis) và xóa dấu vết.
• Các loại Trojans khác nhau, phân tích Trojan và các biện pháp đối phó với Trojan.
• Cách hoạt động của virus, phân tích virus, sâu máy tính, quy trình phân tích phần mềm độc hại và các biện pháp đối phó.
• Các kỹ thuật nghe lén gói tin và cách phòng thủ chống lại việc nghe lén.
• Các kỹ thuật tấn công phi kỹ thuật (Social Engineering), hành vi trộm cắp danh tính và các biện pháp đối phó.
• Các kỹ thuật tấn công DoS/DDoS, botnet, các công cụ tấn công DDoS và các biện pháp đối phó với DoS/DDoS.
• Các kỹ thuật chiếm quyền điều khiển phiên (session hijacking) và các biện pháp đối phó.
• Các loại tấn công máy chủ web khác nhau, phương pháp luận tấn công và các biện pháp đối phó.
• Các loại tấn công ứng dụng web khác nhau, phương pháp luận hack ứng dụng web và các biện pháp đối phó.
• Tấn công SQL injection và các công cụ phát hiện injection.
• Mã hóa không dây, phương pháp luận hack không dây, các công cụ hack không dây và các công cụ bảo mật WiFi.
• Véc-tơ tấn công nền tảng di động, các lỗ hổng của android, các hướng dẫn và công cụ bảo mật di động.
• Kỹ thuật né tránh tường lửa, IDS và honeypot, các công cụ né tránh và các biện pháp đối phó.
• Các khái niệm điện toán đám mây khác nhau, các mối đe dọa, tấn công, và các kỹ thuật và công cụ bảo mật.
• Các loại mật mã khác nhau, Cơ sở hạ tầng khóa công khai (PKI), các cuộc tấn công mật mã và các công cụ phân tích mật mã.
• Các loại kiểm thử thâm nhập, kiểm toán bảo mật, đánh giá lỗ hổng và lộ trình kiểm thử thâm nhập khác nhau.
• Thực hiện phân tích lỗ hổng để xác định các lỗ hổng bảo mật trong mạng, cơ sở hạ tầng truyền thông và các hệ thống đầu cuối của tổ chức mục tiêu.
• Các mối đe dọa khác nhau đối với các nền tảng IoT và học cách bảo vệ các thiết bị IoT một cách an toàn.

• Các hacker có đạo đức
• Quản trị viên Hệ thống
• Quản trị viên Mạng
• Kỹ sư, Kiểm toán viên, Chuyên gia Bảo mật

Không yêu cầu điều kiện tiên quyết. Khóa học phù hợp với mọi đối tượng có nhu cầu.

Sau khi hoàn tất khóa học, học viên sẽ được cấp chứng nhận hoàn tất khóa học theo quy định của Cecomtech.

1. Giới thiệu về Hacking có đạo đức
2. Thu thập thông tin và Do thám (Footprinting and Reconnaissance)
3. Quét mạng (Scanning Networks)
4. Liệt kê (Enumeration)
5. Phân tích lỗ hổng (Vulnerability Analysis)
6. Hack hệ thống (System Hacking)
7. Các mối đe dọa từ phần mềm độc hại (Malware Threats)
8. Nghe lén (Sniffing)
9. Tấn công phi kỹ thuật (Social Engineering)
10. Tấn công từ chối dịch vụ (Denial-of-Service)
11. Chiếm quyền điều khiển phiên (Session Hijacking)
12. Né tránh IDS, Tường lửa và Honeypots
13. Hack máy chủ web (Hacking Web Servers)
14. Hack ứng dụng web (Hacking Web Applications)
15. Tấn công SQL Injection
16. Hack mạng không dây (Hacking Wireless Networks)
17. Hack nền tảng di động (Hacking Mobile Platforms)
18. Hack IoT (IoT Hacking)
19. Điện toán đám mây (Cloud Computing)
20. Mật mã học (Cryptography)