CompTIA PenTest+

Descrizione

Il corso PenTest+ comprende una panoramica di tutte le fasi del processo di Penetration Testing e tutti gli aspetti della gestione delle vulnerabilità. Il corso è di preparazione all’esame CompTIA Pentest+.
È consigliabile possedere delle conoscenze di base di networking e di sicurezza informatica. Nonostante non sia un requisito obbligatorio, si consiglia ai candidati di seguire la formazione e sostenere la certificazione CompTIA Security+ prima di sostenere PenTest+.

Obiettivi

L’obiettivo del corso CompTIA PenTest+ è di preparare il candidato a sostenere l’esame CompTIA PenTest+: la certificazione attesta che il candidato ha le conoscenze e le abilità necessarie per pianificare e condurre un Penetration Test (compresa la valutazione della vulnerabilità), comprendere i requisiti legali e di conformità, analizzare i risultati e produrre un rapporto scritto con procedure di ripristino.

Conoscenze in uscita

A fine corso, i partecipanti saranno in grado di:

• Sostenere l’esame di certificazione CompTIA PenTest+
• Pianificare e condurre un Penetration Test
• Valutare la vulnerabilità di un sistema

Programma didattico

Planning and scoping

• Concetti di compliance, rischio e governance
• L’importanza dei requisiti organizzativi
• Ethical Hacking mindset

Raccogliere dati e mappare le vulnerabilità

• Passive reconnaissance
• Active Reconnaissance
• Reconnaisance Analysis
• Vulnerability Scanning

Attacchi e Exploits

• Eseguire un attacco di rete
• Eseguire un attacco wireless
• Eseguire un attacco alle applicazioni
• Eseguire un attacco alle tecnologie cloud
• Attacchi comuni e vulnerabilità contro sistemi specializzati
• Eseguire un attacco di social engineering
• Tecniche di post-exploitation

Reporting e comunicazione

• I componenti di un report scritto
• Analisi dei risultati
• La comunicazione in un processo di Penetration Testing
• Le attività dopo il report

Tools and Code analysis

• I concetti di scripting e sviluppo software
• Analisi di uno scritpt o di un codice da usare durante un Penetration Test
• Use cases: strumenti