Ethical Hacker

Programma

De volgende onderwerpen komen aan bod:

IT Security Foundation Online

(0 bijeenkomsten)

• Security in networks, systems and software
• •TCP/IP Networking
• •Computer Systems
• •Applications & Databases
• Assuring security through crypto and access control
• •Cryptography
• •Identity & Access Management
• Common (ab)use cases
• •Cloud Computing
• •Exploiting Vulnerabilities

Ethical Hacking Foundation

(4 bijeenkomsten)

• Introduction to Ethical Hacking
• Network Hacking
• The basics of wireless networking including BSSID and ESSID, open and closed networks and WPA/WEP security
• Wireless network adapters and configuring the adapter to be used in WiFi hacking
• Capture and crack a WEP key
• Nmap and the zenmap GUI for network discovery scanning
• Penetration I
• Dirb and nikto and their primary differences and are able to interpret the initial results of a dirb and nikto scan
• Launch a vulnerability scan with Vega and analyse/interpret results
• Basic and special SQL commands
• SQL Injection vulnerability
• Execute an automated SQL Injection with SQLmap
• Cracking a password hash with John The Ripper
• Hydra to brute-force a web-based login form
• Penetration II
• Manipulating parameters in web-pages including GET and POST parameters
• Client and server-side validation
• OWASP ZAP and Burpsuite
• ZAP/BURP to bypass client-side validation
• ZAP/BURP with cookies
• File inclusion
• Gaining shell access
• Capture the flag
• Breaking into the wireless network of Bicsma
• Discovering interesting hosts and identify what services run on them

Ethical Hacking Practitioner

(10 bijeenkomsten)

• Introduction to Ethical Hacking Practitioner
• Learning objectives:
• Students understand the processes involved in performing a penetration test
• Students can discern the different types of penetration tests
• Students are able to report on a penetration test
• Students are familiar with the basics of cyberspace law
• Students are able to discuss the ethics of hacking
• Reconnaissance and Intelligence Gathering
• Learning objectives:
• Students learn the ins and outs of intelligence gathering
• Students gain insight into Open Source Intelligence (OSINT)
• Students familiarise themselves with WHOIS and DNS enumeration
• Students develop knowledge about Reconnaissance
• Students develop basic knowledge about port scanning
• Students gain insight into system and service identification and fingerprinting
• Infrastructure Security Part I
• Learning objectives:
• Students learn the basics of TCP/IP
• Students understand basic network protocols, such as DNS, DHCP, ARP
• Students familiarise themselves with the workings of Wi-Fi and the ways it can be abused
• Students understand the principle of port scanning and network mapping
• Infrastructure Security Part II
• Learning objectives:
• Students understand what vulnerability scanning does and does not do
• Students know how networking is made more secure with secure protocols, such as SSL/TLS and VPNs
• Students understand how cryptography and Public Key Infrastructure work
• Students understand what hashing is and how salts improve hashing strength
• Students are able to do basic hash cracking
• Web Applications I
• Learning objectives:
• Students acquire a basic understanding of web application architecture: front-end, application, database, server, etc.
• Students develop a basic understanding of the HTTP protocol and its methods: GET, POST, etc.
• Students familiarise themselves with OWASP
• Students explore web application testing tools
• Cross-Site Scripting
• Authentication
• Web Applications II
• Learning objectives:
• Students learn how to use HTTP in man-in-the-middle (MitM) proxies
• Students gain insight into databases and SQL Injection attacks
• Students learn about the benefits and dangers of web shells
• Systems and Applications
• Learning objectives:
• Students know how to use Metasploit to exploit vulnerabilities and perform actions on a compromised system
• Students know how to perform client-side attacks, such as file-type exploitation and drive-by downloads
• Students familiarise themselves with pivoting / Lateral Movement
• Exploiting Buffer Overflows
• Students understand how buffer overflow exploits work
• Students are able to find a simple buffer overflow (Use Fuzzing)
• Students can create an exploit from a buffer overflow
• Students gain an overview of countermeasures (DEP, ASLR)
• Capture the Flag
• Students demonstrate their skills in a lab environment
• Using the knowledge acquired during the course, students discover hosts, identify services, access and, eventually, exploit services
• The ultimate goal is to find a secret recipe

Certificaat

Na afloop van deze training ontvang je het certificaat ‘Ethical Hacker'.

Kosten

Trainingskosten: € 3.088,50
Trainingsmateriaal: € 725,-
Examenkosten: € 750,-
Locatie- en arrangementskosten: zie onderstaande toelichting.

Locatie- en arrangementskosten

NCOI Opleidingen regelt tijdens uw opleiding onbeperkt koffie, thee en water. In het dagarrangement is ook een uitgebreide lunch inbegrepen. De arrangementskosten bedragen € 25,-(excl. btw) per dag of € 5,50 (excl. btw) per avond. Als dat expliciet vermeld staat, brengen wij ook locatiekosten in rekening. De locatiekosten bedragen € 29,50 (excl. btw) per dag of € 10,- per avond (excl. btw).

Reprorechten en hand-outs

Voor alle opleidingen brengen wij de kosten voor reprorechten en hand-outs in rekening. Dat is een eenmalig bedrag van € 15,- (excl. btw). 

Verlaag je studiekosten

Betaal je je opleiding zelf? Voor veel van onze opleidingen kun je gebruikmaken van interessante financiële voordelen.

Fiscaal voordeel

Je kunt gebruikmaken van de regeling ‘Aftrek studiekosten’, waarmee je tot zo’n 50 procent van je gemaakte studiekosten terugkrijgt van de Belastingdienst. Jaarlijks kun je maximaal € 15.000,- aftrekken van je inkomstenbelasting voor de studiekosten van jou en je fiscale partner. Ook als je gebruikmaakt van het levenlanglerenkrediet kun je je studiekosten aftrekken. Wil je meer weten over deze regeling en aan de hand van een rekenvoorbeeld zien hoeveel voordeel jou dit oplevert? Op onze pagina over belastingvoordeel lees je er alles over.

Mogelijkheden vanuit je werkgever

Veel werkgevers willen graag investeren in de ontwikkeling van hun medewerkers en beschikken over een jaarlijks opleidingsbudget om opleidingen voor werknemers te bekostigen. Daarnaast kan de organisatie de gemaakte opleidingskosten mogelijk volledig aftrekken van de inkomstenbelasting en gebruikmaken van andere fiscale regelingen. Heeft jouw organisatie een opleidingsbudget waar je gebruik van kunt maken? Vraag het na bij de HR-afdeling of je leidinggevende, want dit kan veel voordeel opleveren.

Btw

Kiest u voor wettelijk erkend onderwijs, MBO-niveau 2, 3 of 4, Associate degree, HBO Bachelor of een volledige Master, dan bieden wij deze opleiding altijd vrijgesteld van btw aan. De overige opleidingen en trainingen zijn in beginsel belast met 21% btw. 

Voor organisaties die geen btw kunnen terugvorderen, is vrijstelling van btw mogelijk. In dat geval komt er 10% opslag bovenop de exclusief btw prijs. Dit betekent een groot voordeel op de prijs inclusief btw en is een absolute aanrader. Betaalt u uw opleiding of training zelf? Dan geldt er geen opslag van 10%. 

Studie-, trainingsmaterialen, reprorechten en arrangementskosten zijn altijd belast met 9% btw. 

Alle genoemde bedragen zijn exclusief btw. De hoogte van de btw is onder voorbehoud van eventuele wetswijzigingen.