CREST - CRT Certification (Registered Penetration Tester)
The CREST Registered Penetration Tester (CRT) course will advance candidates' skills to penetrate computer systems or networks effectively and professionally to evaluate their security and detect potential vulnerabilities, and protect their business from attacks.
Virtual Training nebo e-Learning?
Máme dostatečnou flexibilitu, takže vybírat můžete jak prezenční termíny, tak online kurzy.
Zkuste živý kurz virtuálněTarget Audience
This course is ideal if you are an intermediate-level cyber security professional interested in safely consolidating and practicing your skills using ethical hacking tools, and advance the necessary techniques to fulfil security testing responsibilities. These roles include:
- Information Security Specialists
- Cyber Security Specialists
- (Cyber) Security Consultants
- Vulnerability Assessors
- Penetration Testers
- Ethical Hackers
- Red Team/Penetration Testing team members
Objectives
- Evaluate host-based security products and how those products reduce vulnerability to exploitation
- Carry out attack and defense operations for the purpose of exercises and vulnerability assessment and detection
- Demonstrate effective use of current tools and techniques used by industry-qualified cyber security penetration testers
Learning outcomes
- Demonstrate effective use of current tools and techniques used by industry-qualified cyber security penetration testers.
- Use tools, techniques, and procedures to remotely exploit and establish persistence on a target.
- Analyse tools and frameworks that are most readily available to hackers seeking to attack an organisation.
- Identify and analyse physical, functional or behavioural relationships to develop understanding of attackers and their objectives.
- Evaluate host-based security products and how those products reduce vulnerability to exploitation.
- Assess the robustness of security systems and designs.
- Prioritise the various risks associated with security testing.
- Carry out attack and defense operations for the purpose of exercises and vulnerability assessment and detection.
- Manage senior stakeholders.
- Create and present clear and concise technical documentation to technical and non-technical third parties.
Agenda
Information Gathering
Network Mapping and Target Identification; OS Fingerprinting; Application Fingerprinting and Evaluating Unknown; ServicesFile System Permissions; Domain Name System; Management Protocols
Windows Services, Enumerations and Exploitations
Domain Reconnaissance; System Users Enumeration; Windows Active Directory; Common Windows Application and Windows Vulnerability
Linux Services, Enumerations and Exploitations
User Enumeration; Unix Vulnerabilities; FTP Security Assessment; Sendmail / SMTP; Network File System (NFS); R* Services; X11 Service; RPC services; SSH
Web Application Technologies and their Vulnerabilities
Web Site Structure Discovery; Web Servers & their Flaws; Websites and Application Servers; Structure Discovery; Cross Site Scripting Attacks; SQL Injection
Database Enumeration and Vulnerabilities
MySQL Database; MS SQL Database; Oracle Database; Oracle RDBMS
CRT Practice Exam Preparation PGI Assessment
By the end of this training, you will be able to demonstrably use both new and existing skills to penetrate computer systems or networks effectively and professionally—using realistic threat techniques—to evaluate their security and detect potential vulnerabilities.
- Délka bloku 45 minut
- Vyučovacích hodin 40 hodin
- Občerstvení Yes
- Zkouška Yes
Předpoklady
Výuka probíhá ve virtuálním prostředí, do kterého se připojíte vlastním notebookem. V případě, že nemáte k dispozici, zajistíme na vyžádání.
Certification
To attend this course, you should have a good understanding of the technical aspects of IT with at least one year's experience in network or server administration.
CREST Practitioner Security Analyst (CPSA) Exam
- Duration: 2 hours
- Passing score: 72/120 (60%)
- Format: Multiple choice, closed book
Approved Trainer
Vladimír Ráb
Dvacet let pracoval tam, kde se IT skutečně láme: spravoval tisíce serverů, navrhoval sítě pro T-Mobile, stavěl infrastrukturu poboček od Ukrajiny po Indii a pro Societe Generale řídil migraci 60 000 počítačů. DHL si ho do svých bezpečnostních týmů nasmlouvala třikrát. Útočníka proto nezná z prezentací, ale z vlastních incidentů: ví, kudy se do firmy chodí, protože tyto dveře sám léta hlídal.
Jak vypadá jeho kurz?
Jako Certified EC-Council Instructor (CEI) učí kurzy etického hackingu a kybernetické obrany podle oficiální metodiky EC-Council, ale nepředčítá je. Každou fázi útoku, od průzkumu přes získání přístupu až po zahlazení stop, předvede naživo a hned k ní přidá obranu: co v logu uvidí správce, které opatření útok zastaví a proč ho většina firem nemá. Certifikace Certified Ethical Hacker (CEH), Certified Network Defender (CND), EC-Council Incident Handler (ECIH) a CCISO mu dovolují projít celý cyklus: útok, obranu, reakci na incident i pohled vedení firmy.
Jeho poznávacím znamením jsou praktické ukázky postavené na jednoduchém principu: s minimem prostředků maximum efektu. Žádné divadlo s laboratořemi za miliony, ale postupy, které si účastník dokáže zopakovat ve vlastním prostředí hned další den. K tomu tři věci, které online kurz nenabídne: výuku v češtině, skupiny o 7 až 12 lidech a dialog. Můžete se ptát na situace z vlastní firmy a dostanete odpověď člověka, který obdobnou situaci pravděpodobně řešil.
Čísla místo přídavných jmen
- Tisíce vyškolených absolventů
- 5/5 průměrné hodnocení účastníků
- Od roku 2015 trenérem TAYLLORCOX
- 20 let praxe v IT provozu a kybernetické bezpečnosti
- 98 %+ úspěšnost absolventů u certifikačních zkoušek
- 10 až 15 školicích dní měsíčně: výuka není vedlejšák, ale řemeslo
- Certifikovaný Manažer, Auditor a Architekt kybernetické bezpečnosti dle zákona o kybernetické bezpečnosti, Accredited Trainer ISMS ISO/IEC 27001
- Certified Ethical Hacker (CEH), Certified EC-Council Instructor (CEI), Certified Network Defender (CND), EC-Council Incident Handler (ECIH), CCISO; certifikace CompTIA napříč vyučovaným portfoliem
- Microsoft (MCSE, MCSA) a Cisco (CCNP Security); od roku 2015 trenér TAYLLORCOX, úspěšnost absolventů u certifikačních zkoušek přes 98 %
Jak kurz hodnotí absolventi?
V čem jsou naše reference výjimečné? Nejsou to jednorázové akce. K nám se lidé vrací rádi a nezavírají před námi dveře.
Podívejte se na úplný seznam referenčních klientů, kteří na nás nedají dopustit.
Chcete to připravit na míru? Kontaktujte nás!
Zavolejte nám a my vám poradíme.
Jsme vám k dispozici na telefonním čísle +420 222 553 101 vždy od pondělí do pátku: 9:00 - 17:00.
Nemůžete volat? Zkuste nám napsat
Chcete získat dárek k narozeninám?
