Certified Penetration Testing Consultant (C)PTC)

Beschrijving

De Certified Penetration Testing Consultant (C)PTC) is de hoogste certificering in het penetration testing-traject van Mile2 en bouwt voort op de kennis uit de C)PTE (Penetration Testing Engineer). Waar de C)PTE zich richt op het uitvoeren van penetratietesten op besturingssysteemniveau, verschuift de focus bij de C)PTC naar de onderliggende netwerkinfrastructuur en -protocollen. Je leert aanvallen uitvoeren en voorkomen op grote, complexe netwerkomgevingen zoals die van grote organisaties, service providers en telecombedrijven.

De aanduiding “Consultant” verwijst naar de diepgang en breedte die nodig is om een penetratietest-project te managen met meerdere teamleden, verwachtingen van opdrachtgevers te sturen en een audit van beveiligingsmaatregelen op te leveren die grondig, goed gedocumenteerd en ethisch verantwoord is. Je leert werken met geavanceerde technieken zoals buffer overflows op Windows en Linux, het omzeilen van beveiligingsmaatregelen als DEP en ASLR, en Layer 2 en Layer 3 aanvallen op Cisco-gebaseerde infrastructuren.

Daarnaast komen onderwerpen aan bod als packet capturing, pivoting en relays, IPv6-aanvallen, VPN-aanvallen, SSL-omzeiling en IDS/IPS-evasion. De training sluit af met professionele rapportage: hoe je bevindingen en aanbevelingen vastlegt op een manier die direct waarde oplevert voor de opdrachtgever.

Doelstellingen van de training

Na afronding van deze training ben je in staat om:

• Een penetratietest-team samenstellen, aansturen en coördineren
• Geavanceerde NMAP-automatisering toepassen voor netwerk­verkenning
• Het volledige exploitatieproces begrijpen en uitvoeren
• Fuzzing-technieken inzetten om kwetsbaarheden in software te ontdekken
• Buffer overflows ontwikkelen en uitvoeren op Windows- en Linux-systemen
• Beveiligingsmechanismen als DEP, ASLR en SEH omzeilen
• Webapplicaties testen en exploiteren op geavanceerd niveau
• Layer 2 en Layer 3 netwerkaanvallen uitvoeren en voorkomen
• Een professioneel penetratietest-rapport schrijven voor opdrachtgevers en stakeholders

Vereiste voorkennis

De volgende voorkennis wordt aanbevolen:

• Mile2 Certified Penetration Testing Engineer (C)PTE) of vergelijkbare kennis
• Ruime ervaring met penetratietesten en ethical hacking
• Gedegen kennis van TCP/IP, netwerkprotocollen en -infrastructuur
• Ervaring met Windows- en Linux-omgevingen

Doelgroep

• Penetration Testers
• Ethical Hackers
• IS Security Officers
• Cybersecurity Managers en Administrators
• Auditors

Onderwerpen

• Penetration Testing Team Formation – Teamsamenstelling, projectplanning, rolverdeling en coördinatie van penetratietest-opdrachten
• NMAP Automation – Geavanceerde netwerk­verkenning en automatisering met NMAP-scripts
• Exploitation Process – Het volledige exploitatieproces van kwetsbaarheid tot toegang
• Fuzzing with Spike – Fuzzing-technieken inzetten om onbekende kwetsbaarheden in applicaties te ontdekken
• Simple Buffer Overflow – Basisprincipes van buffer overflow-exploitatie
• Stack Based Windows Buffer Overflow – Geavanceerde stack-based buffer overflows op Windows-systemen
• Web Application Security and Exploitation – Webapplicatie-kwetsbaarheden identificeren en exploiteren op consultantniveau
• Linux Stack Smashing & Scanning – Buffer overflow-technieken en scanning specifiek voor Linux-omgevingen
• Linux Address Space Layout Randomization – Technieken om ASLR op Linux te omzeilen
• Windows Exploit Protection – Analyse en omzeiling van Windows-beveiligingsmechanismen zoals DEP
• Getting Around SEH ASLR – Geavanceerde technieken om Structured Exception Handling en ASLR te omzeilen
• Penetration Testing Report Writing – Professionele rapportage, documentatie van bevindingen en het opstellen van aanbevelingen voor opdrachtgevers