Dieses Modul konzentriert sich auf die Angriffsphase von Pentest. Sie lernen die wichtigsten Aktionen in der Angriffsphase kennen, einschließlich der Ausführung von Exploits, der Umgehung von Verteidigungsmaßnahmen, der Erlangung erweiterter Rechte und der Einleitung von Aktivitäten nach dem Angriff. Sie werden auch verschiedene Pentest-Tools kennenlernen und Port- und Website-Scans mit Online-Penetrationstools durchführen. Darüber hinaus werden Sie Ihr Verständnis von Port-Scans, Netzwerk-Scans und Netzwerkprotokoll-Analysatoren durch praktische Übungen vertiefen.

Dieses Modul konzentriert sich auf die Berichtsphase von Pentest und führt in die Konzepte von Software- und Anwendungs-Pen-Tests ein. Sie werden lernen, wie man Code-Repositories auf Schwachstellen untersucht, und die damit verbundenen Vorteile verstehen. Sie werden auch die Bedeutung der Berichtsphase verstehen, umfassende Pentest-Berichte erstellen und das PTES-Framework (Penetration Testing Execution Standard) implementieren, das Einblicke in die Industriestandards für die Berichterstattung bietet.

Dieses Modul bietet einen Überblick über Praktiken der Bedrohungsjagd und die Rolle von Bedrohungsdaten in der Cybersicherheit. Sie lernen verschiedene Quellen für Bedrohungsdaten kennen und erfahren, wie Sie aktuelle Berichte über Sicherheitsbedrohungen mit IBM X-Force Threat Exchange überprüfen können. Außerdem lernen Sie Threat Intelligence-Plattformen, Security Information and Event Management (SIEM)-Systeme, Threat Intelligence-Frameworks und Threat Hunting-Modelle kennen. Darüber hinaus erhalten Sie Einblicke in die Rolle der künstlichen Intelligenz bei der Verbesserung von Bedrohungsdaten und Bedrohungsjagdfunktionen.

Dieses Modul befasst sich mit den grundlegenden Konzepten und Praktiken der Kryptographie und deckt wesentliche Techniken zur Gewährleistung von Datenintegrität, Vertraulichkeit und Authentizität ab. Sie erhalten Einblicke in symmetrische und asymmetrische Verschlüsselungsalgorithmen wie AES und RSA sowie in Hashing-Techniken. Das Modul untersucht auch Praktiken der Schlüsselverwaltung und wichtige kryptografische Techniken, wie die Sicherung von SSL/TLS. Darüber hinaus werden gängige kryptografische Angriffe und Kryptoanalysetechniken behandelt, um ein umfassendes Verständnis für kryptografische Lösungen zur Verbesserung der Unternehmenssicherheit zu vermitteln.

In diesem Modul werden Sie das im Kurs erworbene Wissen in einem Abschlussprojekt anwenden. Das Modul fasst auch das im Kurs Gelernte zusammen und zeigt die wichtigsten Erkenntnisse und nächsten Schritte auf.