Hacker Etico

Hacker Etico

Curso desenvolvido pela EC-Council, organização internacional com base nos EUA, dedicada ao desenvolvimento de certificações, especializadas nas áreas de Segurança da Informação e Comércio Eletrônico. O curso prepara para o exame 312-50 do EC-Council "Certified Ethical Hacker". Está incluido no material do curso um voucher para a certificação, que é realizada no mesmo local onde o curso foi realizado.

Descrição:

A exposição permanente ao risco de invasão, roubo, alteração e demais delitos sobre a informação confidencial tem colocado as empresas em uma posição bastante crítica e delicada. Por isso, é cada vez mais necessário conhecer as ferramentas e metodologias utilizadas por estes mesmos hackers ou possíveis invasores para neutralizá-los com eficiência. A certificação de Ethical Hacker proporciona um amplo conhecimento e prática real sobre as mais atuais ferramentas e técnicas de ataque e defesa virtual, permitindo atuar profissionalmente diante da ameaça. Tem um enfoque totalmente prático, baseado nos distintos tipos de invasões que ocorrem em diversos ambientes.

O programa de CEH certifica indivíduos na área específica de segurança e na disciplina de "Hacker Ético", desde a perspectiva "vendor neutral", ou seja, não enfoca uma tecnologia específica (um Vendor específico). Um Ethical Hacker certificado pelo EC-Council é um profissional dotado de habilidades para encontrar as vulnerabilidades e fraquezas dos sistemas, utilizando os mesmos conhecimentos e ferramentas que usam um hacker malicioso. O curso introduzirá o estudante em um ambiente interativo, onde aprenderá a escanear, testar, hackear e proteger seus próprios sistemas. O ambiente intensivo de laboratórios dá a cada estudante um profundo conhecimento e experiência prática nos mais atuais sistemas de segurança. Os estudantes começam aprendendo como trabalham os perímetros de defesa, para depois analisar e atacar suas próprias redes, sem que nenhuma rede real seja danificada. Depois, os estudantes aprendem como os intrusos obtêm privilégios de sua rede e os passos que se deve seguir para proteger um sistema. Os alunos também aprenderão sobre a detecção de invasões, criação de políticas de segurança, engenharia social, ataques DDoS e criação de vírus.

Quando o estudante terminar o curso de 5 dias terá pleno conhecimento, compreensão e experiência como Hacker Ético. O curso prepara para o exame 312-50 do EC-Council "Certified Ethical Hacker". O propósito do curso de Certificação Ethical Hacker and Countermeasures é educar eticamente sobre o tema, assim como apresentar e demonstrar ferramentas hackers, unicamente para fins de provas de invasão. Antes do curso, é requerida a assinatura de um convênio de confidencialidade que estabelece que as ferramentas e conhecimentos adquiridos durante o curso não serão usadas com fins maliciosos ou em ataques que comprometam outros computadores e sistemas. Do contrário, o aluno fica comprometido a indenizar ao EC-Council ou àqueles que sejam afetados pelo mau uso deste curso e/ou certificação. Tópicos:

Tópicos do curso

Cobrem os assuntos que preparam para a prova, sendo que os capitulos 11, 12 e 13 são para auto-estudo e não serão apresentados em sala de aula.

Duração: duração de 40 horas em sala de aula, mais auto-estudo de 3 capitulos

Material: apostila impressa em inglês

• Module1: Introduction to Ethical Hacking
• Module2: Hacking Laws
• Module3: Footprinting
• Module4: Google Hacking
• Module5: Scanning
• Module6: Enumeration
• Module7: System Hacking
• Module8: Trojans and Backdoors
• Module9: Viruses and Worms
• Module10: Sniffers
• Module11: Social Engineering (auto-estudo)
• Module12: Phishing (auto-estudo)
• Module13: Hacking Email Accounts (auto-estudo)
• Module14: Denial-of-Service
• Module15: Session Hijacking
• Module16: Hacking Web Servers
• Module17: Web Application Vulnerabilities
• Module18: Web-Based Password Cracking Techniques
• Module19: SQL Injection
• Module20: Hacking Wireless Networks
• Module21: Physical Security
• Module22: Linux Hacking

Apendices

Bibligrafia complementar para auto-estudo dos alunos que quizerm aprofundar o assunto. Estes tópicos não caem na prova e não serão abordados no curso.

Material: DVD com arquivos PDF em inglês.

• Evading IDS, Firewalls and Detecting Honey Pots
• Buffer Overflows
• Cryptography
• Penetration Testing
• Covert Hacking
• Writing Virus Codes
• Assembly Language Tutorial
• Exploit Writing
• Smashing the Stack for Fun and Profit
• Windows Based Buffer Overflow Exploit Writing
• Reverse Engineering
• MAC OS X Hacking
• Hacking Routers, cable Modems and Firewalls
• Hacking Mobile Phones, PDA and Handheld Devices
• Bluetooth Hacking
• VoIP Hacking
• RFID Hacking
• Spamming
• Hacking USB Devices
• Hacking Database Servers
• Cyber Warfare- Hacking, Al-Qaida and Terrorism
• Internet Content Filtering Techniques
• Privacy on the Internet
• Securing Laptop Computers
• Spying Technologies
• Corporate Espionage- Hacking Using Insiders
• Creating Security Policies
• Software Piracy and Warez
• Hacking and Cheating Online Games
• Hacking RSS and Atom
• Hacking Web Browsers (Firefox, IE)
• Proxy Server Technologies
• Data Loss Prevention
• Hacking Global Positioning System (GPS)
• Computer Forensics and Incident Handling
• Credit Card Frauds
• How to Steal Passwords
• Firewall Technologies
• Threats and Countermeasures
• Case Studies
• Botnets
• Economic Espionage
• Patch Management
• Security Convergence
• Identifying the Terrorist