Certified Ethical Hacker CEH v13 le enseñará las últimas herramientas, técnicas con IA y metodologías de Hacking de nivel comercial utilizadas por Hacker y profesionales de seguridad de la información para Hackear legalmente una organización.

¿Quién es un hacker ético certificado?

Un hacker ético certificado es un especialista que normalmente trabaja en un red team, centrado en atacar sistemas informáticos y obtener acceso a redes, aplicaciones, bases de datos y otros datos críticos en sistemas seguros. Un CEH comprende las estrategias de ataque, el uso de vectores de ataque creativos e imita las habilidades y la creatividad de los hackers malintencionados. A diferencia de los hackers y actores malintencionados, los Certified Ethical Hackers operan con el permiso de los propietarios del sistema y toman todas las precauciones para garantizar que los resultados sigan siendo confidenciales. Los investigadores de Bug Bounty son hackers éticos expertos que utilizan sus habilidades de ataque para descubrir vulnerabilidades en los sistemas.

Detalle del Curso

La certificación de Certified Ethical Hacker (CEH) es la certificación y el logro de Hacking etico más confiable recomendado por empleadores a nivel mundial. Es la certificación de seguridad de la información más deseada y representa una de las credenciales cibernéticas de más rápido crecimiento requeridas por la infraestructura crítica y los proveedores de servicios esenciales. Desde la introducción de CEH en 2003, se reconoce como un estándar dentro de la comunidad de seguridad de la información. CEH v13 continúa presentando las últimas técnicas de hacking y las herramientas de hacking y exploits más avanzados que utilizan los piratas informáticos y los profesionales de seguridad de la información en la actualidad.

Las cinco fases del hackeo ético y la misión principal original de CEH siguen siendo válidas y relevantes hoy en día: “Para vencer a un hacker, debes pensar como un hacker”.

Temas nuevos del CEHv13

CEH proporciona una comprensión profunda de las fases de piratería ética, varios vectores de ataque y contramedidas preventivas. Le enseñará cómo piensan y actúan los hackers de manera maliciosa para que esté mejor posicionado para configurar su infraestructura de seguridad y defender ataques futuros. Comprender las debilidades y vulnerabilidades del sistema ayuda a las organizaciones a fortalecer sus controles de seguridad del sistema para minimizar el riesgo de un incidente. CEH se creó para incorporar un entorno práctico y un proceso sistemático en todos los dominios y metodologías de piratería ética, lo que le brinda la oportunidad de trabajar para demostrar el conocimientos y habilidades necesarios para realizar el trabajo de un hacker ético. Estará expuesto a una postura completamente diferente hacia las responsabilidades y medidas necesarias para estar seguro. En su versión 13, CEH continúa evolucionando con los últimos sistemas operativos, herramientas, tácticas, exploits y tecnologías.

Aquí hay algunas actualizaciones críticas de CEH v13:

ncorporación del sistema operativo Parrot Security

En comparación con Kali Linux, Parrot Security OS ofrece un mejor rendimiento en computadoras portátiles y máquinas de menor potencia al tiempo que ofrece una apariencia intuitiva con un repositorio más grande de herramientas generales.

• Reasignado al marco NIST / NICE

CEH v13 se asigna rigurosamente a áreas de especialidad importantes bajo la categoría de rol de trabajo Proteger y defender (PR) del marco NIST / NICE que se superpone con otros roles de trabajo, incluidos Analizar (AN) y Provisión segura (SP).

• Módulos mejorados de seguridad en la nube, IoT y OT

CEH v13 cubre los módulos actualizados de Cloud e IoT para incorporar las tecnologías de contenedores de CSP (por ejemplo, Docker, Kubernetes), amenazas de Cloud Computing y una serie de herramientas de piratería de IoT (por ejemplo, Shikra, Bus Pirate, Facedancer21 y más). Esto es fundamental a medida que el mundo avanza hacia una adopción de la nube más amplia y profunda.

• Análisis de malware moderno

CEH v13 ahora incluye las últimas tácticas de análisis de malware para ransomware, malware bancario y financiero, botnets de IoT, análisis de malware OT, malware de Android y más.

• Cubriendo las últimas amenazas: malware sin archivos

A medida que la comunidad de seguridad observó un aumento en los ataques sin archivos, comenzó a generar preocupaciones sobre los ataques de malware sin archivos. Dado que el malware sin archivos es una forma relativamente nueva de ataque de malware, a las organizaciones les resulta difícil de detectar con soluciones 8 de 26 de seguridad para terminales. Con CEH v13, ahora puede aprender varias técnicas de malware sin archivos con estrategias defensivas asociadas, ya que el curso se enfoca en la taxonomía de las amenazas de malware sin archivos, técnicas de ofuscación de malware sin archivos para evitar el antivirus, lanzar malware sin archivos a través de la inyección basada en scripts, lanzar malware sin archivos. a través del phishing y más.

• Nuevos diseños de laboratorio y sistemas operativos

Esta última versión de CEH v13 incluye nuevos sistemas operativos, incluidos Windows Server 2022, Windows Server 2019 y Windows 11 configurados con controlador de dominio, firewalls y aplicaciones web vulnerables para practicar y mejorar las habilidades de piratería.

¿Qué deberías aprender?

• Los problemas clave incluyen plagar el mundo de la seguridad de la información, piratería ética, controles de seguridad de la información, leyes y estándares.
• Realice huellas y reconocimiento utilizando las últimas técnicas y herramientas de huellas como fase crítica previa al ataque requerida en la piratería ética.
• Técnicas de exploración en red y contramedidas de exploración.
• Técnicas de enumeración y contramedidas de enumeración.
• Análisis de vulnerabilidades para identificar lagunas de seguridad en la red, la infraestructura de comunicaciones y los sistemas finales de la organización objetivo.
• Metodología de pirateo del sistema, esteganografía, ataques de esteganálisis y cobertura de pistas para descubrir vulnerabilidades del sistema y la red.
• Diferentes tipos de malware (troyanos, virus, gusanos, etc.), auditoría del sistema para detectar ataques de malware, análisis de malware y contramedidas.
• Técnicas de rastreo de paquetes para descubrir vulnerabilidades de la red y contramedidas para defender el rastreo.
• Técnicas de ingeniería social y cómo identificar ataques de robo para auditar vulnerabilidades a nivel humano y sugerir contramedidas de ingeniería social.
• Técnicas y herramientas de ataque DoS / DDoS para auditar un objetivo y contramedidas DoS / DDoS.
• Técnicas de secuestro de sesiones para descubrir la gestión de sesiones a nivel de red, autenticación / autorización, debilidades criptográficas y contramedidas.

PÚBLICO OBJETIVO

• Information Security Analyst /Administrator
• Information Assurance (IA) Security Officer
• Information Security Manager / Specialist
• Information Systems Security Engineer /Manager
• Information Security Professionals /Officers
• Information Security / IT Auditors
• Risk / Threat/Vulnerability Analyst
• System Administrators
• Network Administrators and Engineers

Es un programa riguroso de pruebas de penetración que, a diferencia de los cursos de pruebas de penetración contemporáneos, le enseña cómo realizar una prueba de penetración eficaz a través de redes filtradas, herramientas propias, explotación avanzada de binarios, doble pivote para acceder a redes ocultas y diversas tecnologías. En resumen, ¡no existe un programa de este tipo en el mundo!

Por eso, por primera vez en la industria, la evaluación para el Certified Penetration Tester (CPENT) se trata de múltiples disciplinas y no solo de uno o dos tipos de especialidades.

• El curso se presenta a través de un entorno de red empresarial que debe ser atacado, explotado, evadido y defendido.
• CPENT de EC-Council brinda a la industria la capacidad de evaluar las habilidades de un Pen Tester en un amplio espectro de “zonas de red”.
• Lo que hace diferente al CPENT es el requisito de que se le proporcione una variedad de diferentes ámbitos de trabajo para que el candidato pueda “pensar con rapidez”.
• El resultado de esto es que hay diferentes zonas que representan diferentes tipos de pruebas.
• Cualquiera que intente la prueba deberá realizar su evaluación en estas diferentes zonas.

¿Qué hace que el Certified Penetration Testing Professional (CPENT) sea único?

Para entrenar para la certificación de CPENT, EC-Council ha introducido el programa CPENT.

El Programa de Pentesting de Aplicaciones Web Avanzado se ha desarrollado con el objetivo de entregar a los participantes la habilidad practica de realizar Análisis de Vulnerabilidades de Aplicaciones Web basado en la metodología de OWASP.

Está dirigido a profesionales de TI que cuenten con el conocimiento o hayan llevado el curso de CEH y quieran adquirir destreza en el desarrollo de Análisis de vulnerabilidades de Aplicaciones Web.

Durante este programa se desarrollarán 120 vulnerabilidades del Top Ten de Owasp, asi como metodología para desarrollar Análisis de Vulnerabilidades de Web Services y API Hacking.

Detalle del Programa:

• Modulo 1 : Pentesting de Aplicaciones Web Avanzado I (24 Hrs)
• Modulo 2 : Pentesting Web Services (24 Hrs)
• Modulo 3 : Pentesting de Aplicaciones Web Avanzado II (24 Hrs)
• Modulo 4 : API Hacking (24 Hrs)

El Programa de Pentesting de Aplicaciones Moviles ha sido desarrollado con el objetivo de entregar a los participantes el conocimiento de técnicas y metodología para el Análisis de Aplicaciones Moviles desarrollado en APK con en IPA.

Esta dirigido a profesionales de TI que quieran adquirir los conocimientos para poder realizar el Análisis de Aplicaciones Moviles, Análisis estático de Aplicaciones (APK/IPA), Análisis dinámico , captura de tráfico seguro, reversing de código fuente.

Durante el curso los participantes trabajaran con Aplicaciones Moviles reales.

Detalle del Programa:

• Modulo 1 : Pentesting de Aplicaciones Moviles en Android (24 Hrs)
• Modulo 2 : Pentesting de Aplicaciones Moviles en IOS (24 Hrs)

Contenido

DURACIÓN Y HORARIO

HORARIO :
DURACIÓN : 224 HORAS (8 meses aproximadamente)