Training Penetration Testing

Penetration Testing, ook wel bekend als Pen Testing, is een methode om de veiligheid en gehardheid van online systemen of applicaties te controleren. In deze cursus leer je wat Penetration Testing op detailniveau inhoudt, welke tools ervoor gebruikt worden en hoe het jouw systeem of organisatie kan helpen veiliger te worden.

Algemene omschrijving

De opzet van Penetration Testing is een aanval te simuleren van een kwaadaardige partij om zo de zwakke plekken in je systeem of applicatie bloot te leggen. Door middel van een reeks "cyberaanvallen", die allen gebruik proberen te maken van bekende zwakheden (vulnerabilities) in de software van de betreffende server of applicatie, worden zwakke plekken bloot gelegd. Hierop kunnen de verantwoordelijke beveiligingsexperts of systeembeheerders deze lekken dichten. Hoewel Penetration testing slechts onderdeel is van een algehele beveiligingsstrategie is het vaak zeer effectief om snel beveiligingslekken te identificeren en deze direct te (laten) dichten.

Tools

Voor het uitvoeren van Penetration Tests zijn zeer veel tools beschikbaar, zowel op commerciële basis als vrij te gebruiken oplossingen. Deze variëren van volledige Linux distributies die speciaal voor dit doeleinde zijn ingericht tot Software frameworks die op een bestaand besturingssysteem kunnen worden geïnstalleerd. Ook zijn er z.g. "webbased" tools die je kunnen helpen bij het testen van je systemen. Tijdens de cursus leer je het verschil tussen deze vormen en hun toepasbaarheid. We werken daarbij met een testomgeving om op een veilige manier zoveel mogelijk situaties te simuleren.

BedrijfsTraining Penetration Testing

Wil je de stof liever toegespitst zien op de IT situatie binnen je eigen organisatie of een specifiek systeem? In een bedrijfstraining kunnen wij de training volledig op maat verzorgen, voor jou en wellicht een groep van je collega’s. Zo sluit een bedrijfstraining perfect aan bij wat jij moet beheersen om deze technieken direct voor je organisatie te kunnen inzetten.

Programma

De volgende onderwerpen worden tijdens de Training Penetration Testing behandeld:

• Introductie Penetration Testing
• Typen tests en hun effectiviteit
• Testmethoden
• • Interne tests
  • Externe tests
  • Blinde tests
  • Dubbelblinde tests
  • Gerichte tests
• Testfasen
• • Plannen en verkennen
  • Scannen en analyse
  • Toegang verkrijgen en behouden
  • Resultaten analyseren
• Tools
• • Linux distributies
  • Software Frameworks
  • Online Tools
• Bekende beveiligingslekken
• Resultaten verkrijgen en analyseren
• Vervolgstappen voor verbeteren beveiliging
• Tips voor het voorkomen van onveilige situaties in de toekomst