Cursusbeschrijving

Inleiding
Om beter zicht te hebben op de risico’s waaraan een bedrijf blootgesteld is, is het belangrijk om te begrijpen hoe hackers denken en waar zij hun informatie vandaan halen. Dit geeft richting aan de vraag hoe informatie te beveiligen en waar informatiebeveiligers aan moeten denken. Ook de meerwaarde van het ethisch hacken om de eigen beveiliging te testen wordt belicht. Naast theoretische achtergrond biedt deze dag een praktische opgezette hacking workshop waarbij onder begeleiding een webapplicatie gehackt wordt.

Je ontvangt 14 dagen voor aanvang van de cursus een zelfstudieopdracht Linux en Networking en toegang tot de Try Hack Me omgeving. Wanneer je ook de hands-on vaardigheden wil leren, dient deze opdracht zoveel mogelijk voor de cursus volbracht te worden. Ook na afloop van de cursus kan deze opdracht verder worden afgerond.

Voor wie
je wilt leren hoe hackers te werk gaan en welke aanvalstechnieken zij gebruiken
je wilt het jargon rondom hacking leren begrijpen
je wilt de basiskennis van ethical hacking op doen, bijvoorbeeld om te ervaren of dit een interessante carrièrestap kan zijn

Doelgroep
Deze cursus is interessant voor:
Information security officers
Managers
Beheerders
Aspirant ethical hackers

Deze training wordt verzorgd door en op locatie van een partner van Info Support; een eventuele kortingsregeling met Info Support is hier niet van toepassing.

Wanneer je inschrijft met een Info Support Master Key Card worden extra dagen in rekening gebracht.
Neem contact op met Info Support voor meer informatie.

Onderwerpen

  • Het programma is interactief en kent de volgende modules:
  • Module 0: Voorbereiding
  • Linux & Networking basisopdracht
  • Module 1: Inleiding
  • Wat is hacken?
  • Wanneer is hacken legaal/illegaal?
  • Wat voor soort hackers zijn er?
  • De stappen in het hack proces.
  • Module 2: Vinden van een target
  • Google hacking (dorks)
  • Start demo/workshop OrangeHRM
  • Target onderzoeken (versienummer, vulnerability database, release notes, etc.)
  • Kijk hoe de applicatie reageert
  • Module 3: Hacking workshop
  • Burp gebruiken om logins te brute forcen
  • Hoe werken webapplicaties (3-tier model)
  • XSS vulnerability demo
  • SQL injection stap voor stap
  • Query stuk maken en repareren
  • Gebruik Union
  • Vinden van username en password hashes
  • John the ripper
  • SQLMap
  • Module 4: Nabespreking met deelnemers
  • Vervolg voor managers
  • Vervolg voor technisch geïnteresseerden
  • Bij deze cursus zit geen examen. Je ontvangt na afloop van de cursus een certificaat van deelname van de Security Academy.
  • Materiaal

    Online cursusmateriaal Security Academy. Het cursusmateriaal is Nederlands en de voertaal tijdens de opleiding is Nederlands.

    Voorkennis

    Er is voor deze cursus geen specifieke voorkennis nodig. Wij gaan uit van minimaal MBO+ werk- en denkniveau