الهاكر الأخلاقي المعتمد - CEH

فهرس موضوعات التدريب

اليوم الاول  

مقدمة في القرصنة الأخلاقية 

• نظرة عامة على أمن المعلومات 
• مفاهيم سلسلة القتل عبر الإنترنت 
• مفاهيم القرصنة 
• مفاهيم القرصنة الأخلاقية 
• ضوابط أمن المعلومات 
• قوانين ومعايير أمن المعلومات 

اليوم الثاني 

مسح الشبكات  

• مفاهيم مسح الشبكة 
• أدوات المسح 
• اكتشاف المضيف 
• اكتشاف الموانئ والخدمات 
• اكتشاف نظام التشغيل (الاستيلاء على الشعارات / بصمة نظام التشغيل) 
• مسح ما وراء IDS وجدار الحماية 
• الاستيلاء على لافتة 
• ارسم مخططات الشبكة  

اليوم الثالث  

تعداد  

• مفاهيم التعداد 
• تعداد NetBIOS 
• تعداد SNMP 
• تعداد LDAP 
• تعداد NTP و NFS 
• تعداد SMTP و DNS 
• تقنيات العد الأخرى 
• إجراءات التعداد المضادة 

اليوم الرابع 

تحليل الضعف   

• مفاهيم تقييم الضعف 
• أنواع تقييم وتقييم نقاط الضعف 
• حلول وأدوات تقييم الضعف 
• تقارير تقييم الضعف  

اليوم الخامس  

قرصنة النظام 

• مفاهيم قرصنة النظام 
• الوصول 
• الامتيازات المتصاعدة 
• الحفاظ على الوصول 
• سجلات المقاصة 

مخرجات التعلم

في نهاية هذة الدورة سيكون المتدرب قادر على  

• معرفة القضايا الرئيسية في عالم أمن المعلومات ، والقرصنة الأخلاقية ، وضوابط أمن المعلومات ، والقوانين ، والمعايير. 
• القدرة على أداء البصمة والاستطلاع باستخدام أحدث تقنيات وأدوات البصمة كمرحلة حاسمة قبل الهجوم مطلوبة في القرصنة الأخلاقية. 
• معرفة تقنيات مسح الشبكة وإجراءات المسح المضادة. 
• معرفة تقنيات العد والتدابير المضادة. 
• القدرة على تحليل نقاط الضعف لتحديد الثغرات الأمنية في شبكة المؤسسة المستهدفة والبنية التحتية للاتصالات والأنظمة النهائية. 
• فهم منهجية قرصنة النظام ، وإخفاء المعلومات ، وهجمات إخفاء المعلومات ، وتغطية المسارات لاكتشاف نقاط ضعف النظام والشبكة. 
• التعرف على أنواع مختلفة من البرامج الضارة (أحصنة طروادة ، الفيروسات ، الفيروسات المتنقلة ، إلخ) ، تدقيق النظام لهجمات البرامج الضارة ، تحليل البرامج الضارة ، والإجراءات المضادة. 
• معرفة تقنيات استنشاق الحزم لاكتشاف نقاط ضعف الشبكة والتدابير المضادة للدفاع عن الاستنشاق. 
• معرفة تقنيات وأدوات هجوم DoS / DDoS لتدقيق الهدف وإجراءات DoS / DDoS المضادة. 

المتطلبات السابقة للتدريب

• سعودي الجنسية  
• يفضل وجود لغة انجليزية  
• وجود حاسب آلي   
• وجود اتصال جيد بالانترنت 
• لديك خبرة عمل في مجال تكنولوجيا المعلومات لمدة عامين ولديك معرفة أساسية بنظام Linux و / أو Unix. 
• معرفة عملية قوية بما يلي: 
• TCP / IP