Penetration Testing and Network Exploitation Procedure with workshop

Advanced Hand-On Network and Web Penetration for System Administrator

ครบเครื่องเรื่อง Penetration Test ที่ได้มาตรฐานสากล ท่านจะตื่นตาตื่นใจกับวิธีกา และเครื่องมือรวมทั้งผลลัพธ์ที่ได้ อย่างไม่น่าเชื่อ พิสูจน์ได้ในหลักสูตรนี้

ใช้ได้กับ Windows และ Linux รวมทั้ง Firewall ทุกค่าย

Pentest2

การตรวจสอบ การทดสอบหาจุดอ่อนของระบบ Server System และเครือข่าย รวมทั้ง Web Sserver และ Web Application ในองค์กร ไม่ใช่กระทำเพียงแค่ Hack ระบบ แต่เป็นเรื่องของการบริหารจัดการทุกอย่างในเชิงปฎิบัติ ในระดับที่สามารถนำไปใช้เป็นวิชาชีพได้

หลักสูตรนี้ เริ่มตั้งแต่การเตรียมการ การเลือกเครื่องมือที่จะเอามาใช้ การวางแผนและเลือกเป้าหมาย การจัดทำ Baselining การเลือกวิธีการ Ethical Hacking การเลือกวิธีการต่างๆ จากนั้น ลงมือภาคปฏิบัติล้วนๆ ด้วยเครื่องมือประเภท Freeware ต่างๆ หลังจาก การทดสอบเจาะระบบแล้ว จัดระบบทุกอย่างให้เข้าที่เหมือนเดิม จากนั้นวิเคราะห์ผลลัพธ์ เพื่อประเมินจุดอ่อนในระบบ Security และกำหนดวิธีการป้องกันและอุดช่องโหว่ ท้ายสุดคือการจัดทำรายงาน

หลักสูตรนี้ครอบคลุมไปถึง การจัดทำ Password Cracking ประเภทต่างๆ การทำ System และ Password Exploitation การทำ Web Application Exploitation การประเมินช่องโหว่ของ Web Application การจัดทำ Network Exploitation การจัดทำ การประเมินช่องโหว่ของระบบเครือข่าย รวมทั้ง Server ตลอดจนการทำ Wireless Exploitation เป็นหลักสูตรที่สมบูรณ์แบบสำหรับท่านที่ต้องดูแลระบบเครือข่าย ระบบซอฟแวร์ ระบบอินเทอร์เน็ตและ Web Server ระบบเครือข่ายไร้สายและเครือข่ายทั่วไป เป็นการเรียนเพื่อปฎิบัติงานด้านการตรวจสอบ และดูแลรักษาความปลอดภัยระบบไอทีอย่างเป็นระบบ อย่างแท้จริง

ท่านจะได้เรียนอะไรในหลักสูตรนี้

เรียนวิธีการ วางระบบ ทดสอบการหาช่องโหว่ของระบบเครือข่าย ระบบ Server ระบบ Wireless ระบบ Internet Firewall ระบบ Web Server และ web application Service

เรียนวิธีการ เลือกเป้าหมาย ที่จะทดสอบ วิธีการ ประเมินจุดที่ต้องทดสอบ

เรียนวิธีการ เลือกและใช้เครื่องมือ เพื่อการทดสอบ หาช่องโหว่ระบบ

เรียนวิธีการ วิเคราะห์ผลลัพธ์ วิธีการตีความค่าจากรายงานต่างๆ ที่ปรากฎ

เรียนวิธีการเขียน และจัดทำรายงานผลการวิเคราะห์

เรียนวิธีการหามาตรการ ป้องกันในกรณีที่ตรวจพบช่องโหว่

เรียนวิธีการ Cleaning เพื่อกลบร่องรอยการทำ Penetration Test และนำระบบกลับเข้าสูภาวะปกติ

เรียนวิธีการ ทำ Penetration ต่อ ระบบเครือข่าย ระบบ Server ระบบ Wireless ระบบ Internet Firewall ระบบ Web Server และ web application Service

เรียนวิธีการใช้เครื่องมือ ในการ เจาะระบบต่างๆ

รายละเอียดหลักสูตร

Objectives of penetration testing

Types of penetration testing

Black box

White box

Gray box

General penetration testing phases

Gathering requirements

Preparing and planning

Defining scope

Conducting a penetration test

Categorization of vulnerabilities

Asset risk rating

Reporting

Network Information Gathering

Discovering live servers over the network

เครื่องมือที่ใช้

วิธีการดำเนินการ