CPENT (Certified Penetration Testing Professional)

ここに注目!!

【CPENT (認定ペネトレーションテスティングプロフェッショナル) の特徴】
・高度なWindows攻撃
PowerShellを使用して、シルバーとゴールドチケットとケロベロスティングを実行します。ここで高いスコアを得るにはPowerShellバイパス技術やその他の高度な方法を使用する必要があります。

・IoTシステムの攻撃
CPENTは世界で唯一のIoT攻撃を教える資格です。ネットワークに接続したら、IOT デバイスのファームウェアを識別し、それを抽出してリバースエンジニアリングする必要があります。

・フィルタ処理されたネットワークのバイパス
ほとんどの認定資格がトレーニングを行うフラットネットワークとは異なり、フィルタ処理されたネットワークを特定し、 Webアプリケーションにアクセスし、データを抽出します。

・運用技術(OT)のペンテスト
CPENTは、Modbus通信プロトコルを傍受し、PLCとそのスレーブノード間で通信することを可能にする世界初のペンテスト認証です。

・エクスプロイトを書く: 高度なバイナリ搾取
欠陥のあるコードを見つけることは、有能なペンテスターが必要とするスキルです。複雑なタスクをこなし、欠陥のあるバイナリを見つけてリバースエンジニアリングし、プログラムの実行を制御するエクスプロイトを作成します。CPENTには32ビットおよび64ビットのコードチャレンジが含まれています。

・ピボットを使用した非表示のネットワークへのアクセス
横移動と、フィルタされたネットワークを通じてピボットする意味について説明します。フィルタリングルールを特定してから直接ネットワークに侵入する際には、単一のピボット方法を使用して隠しネットワークにピボットを試みる必要があります。

・ダブルピボット
CPENTは、ダブルピボットを使用して隠されたネットワークにアクセスする必要がある世界初の認証です。

・特権エスカレーション
特権エスカレーション手法をマスターして、ルート・アクセスを獲得します。

・防御メカニズムの回避
防御メカニズムによる保護をバイパスする方法を教えます。

・スクリプトによる攻撃の自動化
Ruby、Python、PowerShell、Perl、BASH、ファジー、およびメタスプロイトを使用した、7つの自己研究付録を使用して、高度な侵入テスト技術とスクリプト作成の準備をします。

・エクスプロイトを武器にする
自身のスキルをカスタマイズし、専門知識を活用し、課題に挑戦しましょう。

・プロフェッショナルレポートを作成する
クライアントにインパクトを与えるレポートの書き方を教えます。

受講対象者

このトレーニングはこのような方におすすめです。

・ホワイトハッカー
・ペネトレーションテスター
・セキュリティーテスター
・システムアドミニストレーター
・リスクアセスメントプロフェッショナル
・情報セキュリティコンサルタント
・セキュリティアナリスト
・セキュリティエンジニア
・SOCアナリスト

「自分に合っているか不安…」という方は、事前にご相談いただくことも可能です。お気軽にお問い合わせください。お問い合わせは こちら

前提条件 / 前提知識

このコースを受講する前に受講者が習得しておく必要がある知識およびスキルは次のとおりです。

・EC-Council の CEH (Certified Ethical Hacker) 資格、または同等のスキルを有していること

目的

このコースを修了すると次のことができるようになります。

・ペンテスターのプロフェッショナルとなる
・CPENT試験で70％以上の正解をし CPENT ホルダーとなる
・CPENT試験で90％以上の正解をし LPT (Licenced Penetration Tester) ホルダーとなる

【LPT (Licensed Penetration Tester)】
CPENTライブレンジ試験で90%を超えるスコアを獲得すると、CPENT認定を取得するだけでなく、ライセンス侵入テスター (LPT) マスター資格も取得できます。
LPT (マスター) とは、ネットワーク・ピボットの助けを借りて、エクスプロイト・コードを自分に有利に働かせたり、Bash、Python、Perl、Rubyスクリプトを書いたりして、多重防護ネットワーク・セキュリティ・モデルの鎧の隙間を見つけることができることを意味します。
CPENT試験は、自身の頭で考えることによる創造的なアプローチの実施により、従来の技術に依存しないことが要求されます。

【LPT (マスター) 認定プロフェッショナルの特徴】
・ペネトレーションテストに対する再現性と測定可能なアプローチの実証
・高度な手法と攻撃の実行による、WebアプリケーションのSQLインジェクション、クロスサイトスクリプティング(XSS)、LFI、RFIの脆弱性の特定
・専門的かつ業界で認められたレポートを提出し管理者と技術者の賛同を取得する
・EC-Council独自のペネトレーションテスト手法へのアクセス
・脆弱なシステム・アプリケーションにアクセスするためのエクスプロイトコードの作成
・Windows、Linuxなどのオペレーティングシステムの脆弱性の悪用
・権限エスカレーション実行による、システムへのルートアクセスの取得
・「既成概念にとらわれない」思考と「横方向」の思考
・完全にオンラインのリモート監督付き認定試験によるテストの完全性と価値の確保

アウトライン

1. ペネトレーションテストと手法の紹介
2. ペネトレーションテストのスコープとエンゲージメント
3. オープンソースインテリジェンス（OSINT)
4. ソーシャルエンジニアリングによる侵入テスト
5. ネットワーク侵入テストー外部
6. ネットワーク侵入テストー内部
7. ネットワーク侵入テストー周辺機器
8. Webアプリケーションのペネトレーションテスト
9. ワイアレスペネトレーションテスト
10. IoTペネトレーションテスト
11. OT/SCADAペネトレーションテスト
12. クラウドペネトレーションテスト
13. バイナリ解析と活用
14. レポートの作成とテスト後のアクション

関連資格

• • 認定資格

  EC-Council認定　EC-Council Certified Penetration Testing Professional

ご注意・ご連絡事項

本トレーニングコースには、申し込み手続き期限、キャンセル、日程変更に関する扱いが定められています。

• 申し込み手続き期限: コース開始日の13営業日前までとします。期限後のお申し込みを検討されている場合は 「お問い合わせ」(https://www.topout.co.jp/inquiry) からご相談ください。
• キャンセル: コース開始日の12営業日前以降のお申し出の場合は、代金を全額お支払いいただきます。
• 日程変更: コース開始日の12営業日前以降のお申し出は、受付いたしかねます。