Certified Ethical Hacker v12

Footprinting en Reconnaissance gaat over het in kaart brengen van je doelwit. Hoe zorg je dat weet met welke systemen je te maken hebt en hoe win je zo veel mogelijk informatie in over je doelwit zonder dat je daarbij jezelf bloot legt aan het doelwit. Ethisch hacken gaat om elk aspect van beveiliging.

Een goede ethische hacker weet de weg te vinden in een netwerk en daar targets uit te halen. Ook weet een hacker hier meer dan alleen IP adressen uit te halen en kan zich daarmee voorbereiden welke tools en middelen nodig zijn om kwetsbaarheden te identificeren.

Na het vinden van mogelijke targets en services wordt gekeken naar de inhoudelijke services en details daarvan. Het in kaart brengen van deze details wordt enumeration genoemd.

Het daadwerkelijk inbreken in een systeem doet een ethische hacker door het uitbuiten van een kwetsbaarheid. Hier heeft een ethische hacker verschillende mogelijkheden in. In deze module worden deze mogelijkheden besproken en leert de cursist het toepassen van verschillende tools en technieken.

In deze module leert de cursist de diverse types van malware en hoe deze te herkennen. Ook bespreken we hoe de malware gedetecteerd kan worden.

Sniffing is de techniek waarbij de ethische hacker verkeer kan onderscheppen en mee kan luisteren naar informatie. Hiermee kan waardevolle data verzameld worden die gebruikt kan worden in het doel van de ethische hacker.

Social Engineering is het misbruiken van de menselijke factor. Een goede ethische hacker weet social engineering technieken toe te passen om daarmee kwetsbaarheden te identificeren of diverse data te verzamelen.

De beschikbaarheid van diensten is voor organisaties één van de belangrijkste pilaren. Het uitschakelen van zo'n dienst kan door het toepassen van een Denial-of-Service. In deze module leert de cursist hoe een Denial-of-Service aanval werkt en hoe hiertegen te beschermen.

Tijdens deze module leren we de gevaren van session hijacking en welke technieken we kunnen toepassen om session hijacking toe te passen.

Tijdens het uitvoeren van een security assessment kan een ethisch hacker te maken krijgen met IDS, firewalls en Honeypots. In deze module leert de cursist hoe hiermee om te gaan en deze beveiligingsmaatregelen te omzeilen. Dit is een belangrijk aspect in het uitvoeren van een opdracht als ethisch hacker.

Web servers zijn een groot onderdeel van de targets voor een ethisch hacker. Nagenoeg elke organisatie heeft wel webservers die onderhevig zijn aan security risico's. Tijdens deze module leert de cursist diverse technieken om de beveiliging te toetsen en hoe deze technieken te mitigeren zijn.

Web applicaties bieden een nieuw aanvalsoppervlak, waarbij OWASP-10 een goede leidraad geeft. Deze module gaat in op de diverse technieken hoe een ethisch hacker kan valideren hoe veilig deze zijn en waar de kwetsbaarheden zich bevinden.

Web applicaties kenmerken zich door een front-end en back-end, waarbij er gebruik gemaakt wordt van databases. SQL Injections richten zich op de communicatie naar de database en hoe deze communicatiestroom te misbruiken. Tijdens deze module wordt geleerd hoe we hier kunnen aanvallen en deze aanvallen kunnen detecteren.

Ook het testen van een wireless network hoort thuis bij een security assessment. In deze module leert de cursist de methodes om de beveiliging te controleren en kwetsbaarheden te identificeren.

In deze module wordt besproken hoe beveiliging op mobiele platformen eruit ziet. Ook krijgt de cursist inzage in methodes hoe mobiele platformen aangevallen kunnen worden om de beveiliging te toetsen.

Het landschap verandert steeds meer richting smart devices en toepassen van technieken van nieuwe technologie. Daarbij is IoT (Internet of Things) een belangrijk nieuw onderdeel van CEH waarbij er gekeken wordt welke kwetsbaarheden hierin zijn en hoe deze te detecteren zijn. OT (Operational Technology) richt zich meer op de industriële kant, waarbij gekeken wordt naar PLC, SCADA en de verhouding hiertussen. Ook de ICS en DCS wordt meegenomen daar deze steeds belangrijker worden in onze organisaties.

Cloud concepten zijn niet meer weg te denken in het landschap en maakt daarmee een belangrijk onderdeel van de CEH-training. De cursist leert de concepten van cloud en de security aspecten die daarbij komen kijken. Het aanvallen van deze aspecten en adviseren hoe deze te beschermen staan daarbij centraal.