Certified Ethical Hacker CEH v.13 AI Képzés

Bevezetés az etikus hackerkedésbe

• Az etikus hackerkedés és az információbiztonság alapjai
• Kiberbiztonsági fenyegetések, sebezhetőségek és támadási felületek
• Etikus hacker koncepciók, fázisok és módszertanok
• Információbiztonsági kontrollok és biztonsági keretrendszerek
• Hackerek, támadások és támadási vektorok típusai
• Jogi, szabályozási és etikai megfontolások
• Bevezetés a mesterséges intelligenciába az etikus hackerkedésben és a kiberbiztonságban
• Cyber Kill Chain és MITRE ATT&CK koncepciók

Footprinting és felderítés

• A felderítés alapjai
• Passzív és aktív információgyűjtés
• Cél infrastruktúra és támadási felületek azonosítása
• Keresőmotoros felderítés
• WHOIS, DNS és IP intelligencia
• Weboldal és szervezeti footprinting
• E-mail és közösségimédia-felderítés
• Felhő és hálózati infrastruktúra felderítése
• OSINT eszközök és technikák
• AI-támogatott felderítés és információelemzés

Hálózatok szkennelése

• Hálózatszkennelési koncepciók és módszertanok
• Host felderítés és portszkennelés
• TCP, UDP és ICMP szkennelés
• Szolgáltatás- és operációsrendszer-azonosítás
• Banner grabbing
• Hálózati térképezés és topológia felderítés
• Sebezhetőségvizsgálat
• Tűzfal és IDS megfontolások
• Szkennelési eszközök és automatizálás
• AI-támogatott hálózatelemzés

Enumeration

• Enumeration koncepciók és technikák
• Windows és Linux enumeration
• NetBIOS és SMB enumeration
• SNMP enumeration
• LDAP és címtárszolgáltatás enumeration
• DNS és SMTP enumeration
• Felhasználói, csoport- és megosztás enumeration
• Active Directory felderítés
• Enumeration ellenintézkedések
• Automatizált enumeration technikák

Sebezhetőségelemzés

• Sebezhetőségértékelési módszertanok
• Sebezhetőségek azonosítása és osztályozása
• CVE, CVSS és sebezhetőségi adatbázisok
• Hálózati és rendszer sebezhetőségvizsgálat
• Webes és alkalmazás sebezhetőségértékelés
• Felhő és konténer sebezhetőségi megfontolások
• Sebezhetőség-priorizálás és kockázatelemzés
• Téves pozitívok és validálás
• Sebezhetőségkezelési életciklus
• AI-támogatott sebezhetőségelemzés és priorizálás

Rendszerhackelés

• Rendszerhackelési módszertan
• Jelszótámadások és hitelesítő adatok elleni támadások
• Jelszófeltörési technikák
• Hitelesítési és engedélyezési gyengeségek
• Jogosultság-kiterjesztés
• Kihasználási alapok
• Hozzáférés fenntartása
• Fájl- és rendszerrejtési technikák
• Nyomok eltüntetése
• Windows és Linux utókihasználás
• AI-támogatott kihasználás és támadási útvonal elemzés

Kártevő fenyegetések

• Kártevő koncepciók és osztályozások
• Vírusok, férgek, trójaiak, zsarolóvírusok és kémprogramok
• Fájl nélküli és polimorf kártevők
• Rootkitek és hátsó ajtók
• Kártevő terjesztési mechanizmusok
• Parancs-és-vezérlés koncepciók
• Kártevőelemzési alapok
• Kártevő elleni védekezés megkerülési technikák
• Kártevő észlelés és megelőzés
• AI-képes kártevők és védelmi ellenintézkedések

Sniffing

• Hálózati sniffing alapok
• Csomagrögzítés és forgalomelemzés
• Passzív és aktív sniffing
• Protokollelemzés
• ARP mérgezés és MAC támadások
• DNS és DHCP-alapú támadások
• Hitelesítő adatok elfogása
• Közbeékelődéses (man-in-the-middle) koncepciók
• Sniffing ellenintézkedések
• Biztonságos hálózati kommunikáció
• AI-támogatott csomag- és forgalomelemzés

Szociális tervezés

• A szociális tervezés alapelvei
• Emberalapú és technikai alapú támadások
• Adathalászat, célzott adathalászat és bálnavadászat
• Vishing, smishing és egyéb kommunikációalapú támadások
• Megszemélyesítés és ürügyteremtés
• Csalogatás és fizikai szociális tervezés
• A szociális tervezési támadás életciklusa
• Tudatosság és biztonsági tesztelés
• Észlelési és megelőzési stratégiák
• AI-generált adathalászat és szociális tervezési fenyegetések

Szolgáltatásmegtagadás

• DoS és DDoS alapok
• Szolgáltatásmegtagadási támadások típusai
• Hálózati és alkalmazásréteg-támadások
• Erőforrás-kimerítés
• Elosztott támadási infrastruktúra
• Botnetek és amplifikációs koncepciók
• DDoS észlelés és megfigyelés
• Enyhítési és megelőzési technikák
• Incidenskezelés DoS támadások esetén
• AI-támogatott támadásészlelés és válaszadás

Munkamenet-eltérítés

• Munkamenet-kezelési alapok
• Munkamenet-azonosítás és hitelesítés
• Munkamenet-eltérítési technikák
• Cookie- és tokenalapú támadások
• TCP/IP munkamenet-eltérítés
• Böngésző és webes munkamenet támadások
• Közbeékelődéses (man-in-the-middle) támadások
• Munkamenet-fixálás
• Munkamenet-biztonsági kontrollok
• Észlelési és enyhítési technikák

IDS, Firewalls és honeypotok megkerülése

• Behatolásészlelő és -megelőző rendszerek
• Tűzfal architektúrák és technológiák
• Honeypotok és megtévesztési technológiák
• Hálózati biztonsági megfigyelés
• IDS/IPS megkerülési koncepciók
• Tűzfal megkerülési technikák
• Forgalomtöredezés és elfedési koncepciók
• Proxy és alagút koncepciók
• Honeypot észlelés és ellenintézkedések
• Védelmi megfigyelés és megerősítés
• AI-támogatott anomáliaészlelés és adaptív védelem

Webkiszolgálók hackelése

• Webkiszolgáló architektúra és technológiák
• Webkiszolgáló footprinting
• Webkiszolgáló enumeration
• Gyakori webkiszolgáló sebezhetőségek
• Hibás konfiguráció és nem biztonságos alapértelmezések
• Hitelesítési és hozzáférés-vezérlési gyengeségek
• Könyvtárbejárás és kapcsolódó támadások
• Webkiszolgáló támadások és kihasználási koncepciók
• Webkiszolgáló megerősítés
• Javítás- és konfigurációkezelés
• Webkiszolgáló megfigyelés és incidenskezelés

Webalkalmazások hackelése

• Webalkalmazás architektúra
• Webalkalmazás támadási felületek
• Kliensoldali és szerveroldali sebezhetőségek
• Hitelesítési és engedélyezési támadások
• Munkamenet-kezelési sebezhetőségek
• Bemenet-ellenőrzési gyengeségek
• Cross-site scripting
• Cross-site request forgery
• Fájlbeillesztési és feltöltési sebezhetőségek
• API biztonsági alapok
• Webalkalmazás biztonsági tesztelési módszertanok
• Biztonságos kódolás és enyhítési technikák
• AI-támogatott webalkalmazás biztonsági tesztelés

SQL injekció

• Adatbázis és SQL alapok
• SQL injekciós koncepciók és támadási vektorok
• Hitelesítés-megkerülési koncepciók
• Hibaalapú, union-alapú és vak SQL injekció
• Adatbázis ujjlenyomat
• Adatkinyerési koncepciók
• SQL injekciós tesztelési módszertanok
• Automatizált SQL injekció értékelés
• SQL injekció megelőzés
• Paraméterezett lekérdezések és bemenet-ellenőrzés
• Adatbázis biztonsági megfigyelés
• AI-támogatott SQL injekció észlelés és elemzés

Vezeték nélküli hálózatok hackelése

• Vezeték nélküli hálózati alapok
• Wi-Fi szabványok és biztonsági protokollok
• Vezeték nélküli felderítés
• Vezeték nélküli hálózat felderítés
• Hitelesítési és titkosítási gyengeségek
• Vezeték nélküli forgalomelemzés
• Hamis hozzáférési pontok és gonosz iker koncepciók
• Vezeték nélküli szolgáltatásmegtagadási koncepciók
• Bluetooth biztonsági alapok
• Vezeték nélküli biztonsági tesztelési módszertanok
• Vezeték nélküli megerősítés és megfigyelés
• Biztonságos vezeték nélküli konfiguráció

Mobil platformok hackelése

• Mobil biztonsági architektúra
• Android és iOS biztonsági koncepciók
• Mobilalkalmazás támadási felületek
• Mobilalkalmazás felderítés
• Nem biztonságos adattárolás
• Hitelesítési és engedélyezési gyengeségek
• Mobil kommunikációs biztonság
• API és háttérrendszer biztonság
• Mobil kártevők
• Mobilalkalmazás biztonsági tesztelés
• Mobileszköz biztonsági kontrollok
• Mobilalkalmazás megerősítés

IoT és OT hackelés

• IoT és OT biztonsági alapok
• IoT architektúra és kommunikációs protokollok
• IoT eszköz felderítés és felderítés
• IoT sebezhetőségek és hibás konfigurációk
• Firmware és hardver biztonsági koncepciók
• IoT hitelesítés és hozzáférés-vezérlés
• Ipari vezérlőrendszerek és OT környezetek
• SCADA biztonsági alapok
• OT támadási felületek és kockázatok
• IoT/OT sebezhetőségértékelés
• Védelmi megfigyelés és szegmentálás
• Biztonságos IoT és OT architektúra
• AI-képes IoT és OT biztonsági megfontolások

Felhőalapú számítástechnika

• Felhőalapú számítástechnikai alapok
• Felhőszolgáltatási modellek és telepítési modellek
• Felhő architektúra és megosztott felelősség
• Felhő felderítés és támadási felületek
• Identitás- és hozzáférés-kezelés
• Felhőtárhely és adatbázis-biztonság
• Virtualizáció és konténerbiztonság
• Felhő hibás konfigurációk
• Felhő hálózati biztonság
• Felhő jogosultság-kiterjesztési koncepciók
• Felhő sebezhetőségértékelés
• Felhő naplózás és megfigyelés
• Felhő incidenskezelés
• AI-támogatott felhőbiztonsági elemzés

Kriptográfia

• Kriptográfiai alapok és terminológia
• Szimmetrikus és aszimmetrikus titkosítás
• Hasítás és üzenetintegritás
• Digitális aláírások és tanúsítványok
• Nyilvános kulcsú infrastruktúra
• Kulcskezelés és kriptográfiai protokollok
• Gyakori kriptográfiai sebezhetőségek
• Jelszó-hasítás és biztonságos hitelesítés
• SSL/TLS biztonsági koncepciók
• Kriptográfiai támadások és gyengeségek
• Titkosítási megvalósítási legjobb gyakorlatok
• Kriptográfia felhő, mobil és IoT környezetekben
• Feltörekvő kriptográfiai és AI-vel kapcsolatos biztonsági megfontolások