EC-Council Certified Penetration Testing Professional (CPENT)
Das Programm zum Certified Penetration Testing Professional (CPENT) ist ein umfangreiches Training für Penetration Testing. Es bietet eine praxisorientierte Pentesting-Methodik und KI-Techniken für alle Pentesting-Phasen.
Beschreibung
Das Programm zum Certified Penetration Testing Professional (CPENT) ist ein umfangreiches Training für Penetration Testing. Es bietet eine praxisorientierte Pentesting-Methodik und KI-Techniken für alle Pentesting-Phasen. Mit CPENT lernen Sie Pentesting in Unternehmensnetzwerken, bewerten Einbruchsrisiken und erstellen strukturierte Berichte mit konkreten Handlungsempfehlungen. Mit dem CPENT erwerben Sie Wissen, das über technische Aspekte hinausgeht, Sie legen den Projektumfang fest, verstehen System-Designs, schätzen den Aufwand ein, präsentieren Ergebnisse und entwickeln so vielseitige Fähigkeiten für die offensive Sicherheit.
CPENT kombiniert angeleitetes Lernen mit praktischen Übungen in verschiedenen Live-Szenarien, wie IoT-Systemen, segmentierten Netzwerken und modernen Abwehrmechanismen. Jedes Gebiet enthält praktische Aufgaben. Sie erwerben Kenntnisse, um eigene Werkzeuge zu erstellen, Binary Exploitation durchzuführen, Double Pivoting anzuwenden, Skripte anzupassen und Exploits zu schreiben, um in tief liegende Netzwerkbereiche vorzudringen.
Praxisorientierter Kurs mit CTFs, über 110 Labs, Live-Cyber-Ranges und mehr als 50 Werkzeugen. Die praktische Prüfung testet Fähigkeiten in fachübergreifenden Netzwerkumgebungen.
Das Programm vermittelt eine vollständige Pentesting-Methodik.
Keine Termine verfügbar
Schauen Sie später noch einmal vorbei oder kontaktieren Sie einen Anbieter direkt.
Was Sie lernen werden
Diese Schulung bietet Ihnen eine umfassende, praxisnahe Ausbildung im Bereich Penetration Testing in Unternehmensumgebungen. Sie umfasst alle Schritte von der Planung und Reconnaissance bis hin zu komplexer Exploitation, Network Pivoting und Reporting.
Teil 1- Einführung in Penetration Testing und Methoden, Scoping und Engagement
Teil 2- Open Source Intelligence (OSINT) und Attack Surface Mapping
Teil 3- Social Engineering Penetration Testing
Teil 4- Web Application Penetration Testing, API / JWT Testing und Sicherheitsbewertung von Web-Zielen
Teil 5- External Network Penetration Testing (Perimeter, Network Scanning, Umgehung von Firewall/IDS/IPS)
Teil 6- Internal Network Penetration Testing, Windows und Linux Exploitation, Privilege Escalation
Teil 7- Active Directory Penetration Testing, Techniken zur Übernahme von Domains
Teil 8- Binary Exploitation, Reverse Engineering, Fuzzing und Entwicklung eigener Exploits
Teil 9- Pivoting, Lateral Movement und Umgehung der Netzwerksegmentierung (einschließlich Double-Pivot-Szenarien)
Teil 10- IoT / OT / SCADA und Cloud Penetration Testing - Prüfung nicht-traditioneller Infrastrukturen jenseits klassischer Server
Teil 11- Post-Exploitation, Reporting, Risikobewertung und Planung der Fehlerbehebung
Zertifizierung & Prüfung
Nach Abschluss der CPENT-Schulung können Sie sich für die CPENT-Zertifizierungsprüfung anmelden. Die Prüfung ist rein praktisch und findet in einer Online-Cyber-Range statt.
Die Prüfung dauert insgesamt 24 Stunden. Sie können sie in einer einzigen 24-stündigen Sitzung absolvieren oder in zwei 12-stündige Sitzungen aufteilen. Sie müssen reale Aufgaben im Bereich Penetration Testing bearbeiten, sich durch verschiedene Netzwerksegmente bewegen und einen professionellen Penetration-Testing-Bericht einreichen.
Um die Prüfung zu bestehen, benötigen Sie mindestens 70 %. Wenn Sie 90 % oder mehr erreichen, erhalten Sie zusätzlich den Titel Licensed Penetration Tester (Master).
Wenn Sie die Prüfung bestehen, erhalten Sie das CPENT-Zertifikat, das Ihre fortgeschrittenen Fähigkeiten im Penetration Testing und in der offensiven Sicherheit bestätigt.
Was Sie erreichen werden
Am Ende des Kurses sind Sie in der Lage:
Umfassende Penetrationstests in komplexen Netzwerkumgebungen zu planen und durchzuführen
Fortgeschrittene Exploitation-Techniken auf Windows-, Linux-, Active-Directory- und Cloud-Systemen anzuwenden
Sich durch mehrere Netzwerksegmente zu bewegen und Segmentierungskontrollen zu umgehen
Web-, Netzwerk-, IoT-, OT- und Penetrationstests auf Anwendungsebene mit realen Angriffsmethoden durchzuführen
Exploits zu entwickeln und zu modifizieren, Binärdateien zu analysieren und Post-Exploitation-Aufgaben zu bearbeiten
Einen vollständigen, professionellen Penetrationstest-Bericht auf Grundlage Ihrer Ergebnisse zu erstellen
Sich sicher auf die CPENT-Zertifizierungsprüfung und die optionale LPT (Master)-Bezeichnung vorzubereiten
Schulungsanbieter
1 AnbieterHäufige Fragen
Allgemeine FAQs
CPENT ist eine praxisorientierte Zertifizierung für Penetration Testing. Sie basiert auf einer überwachten Prüfung in einer realen Laborumgebung und ist kein reiner Multiple-Choice-Test.
Zertifizierung & Prüfung
Voraussetzungen & Anforderungen
Individuelle Inhouse-Schulung
Einmal anfragen, Angebote von mehreren Anbietern erhalten. Wählen Sie das passende Angebot für Ihr Team.
Ähnliche Schulungen
EC Council Certified Ethical Hacker Zertifizierung (CEH)
Der Kurs zum Certified Ethical Hacker (CEH) lehrt Teilnehmer, Sicherheitslücken zu erkennen und zu beheben. Durch praktische Übungen und Theorie nutzen Teilnehmer Angreifer-Tools, um die Netzwerksicherheit zu testen und zu verbessern. Das Training umfasst Netzwerke , Webanwendungen , Cloud- , Mobil- und IoT- Systeme. Teilnehmer entwickeln technische Fähigkeiten für Sicherheitsaudits und Schwachstellenbewertungen. Nach Abschluss können Fachleute Penetrationstests durchführen und Sicherheitslücken melden, um Systeme vor Ausnutzung zu schützen.
EC-Council Computer Hacking Forensic Investigator (CHFI)
Das CHFI-Programm des EC-Councils vermittelt Cybersecurity-Fachkräften Wissen und Fähigkeiten für effektive digitale forensische Untersuchungen und forensische Bereitschaft. Lernen Sie den methodischen Ansatz des forensischen Prozesses, Verfahren zur Handhabung von Beweismitteln, die Beweismittelkette, Erfassung, Sicherung, Analyse und Berichterstattung digitaler Beweise sowie rechtliche Verfahren zur Sicherstellung der Zulässigkeit vor Gericht kennen. Entwickeln Sie Fähigkeiten über die traditionelle Hardware- und Speicherforensik hinaus in den Bereichen Cloud-Forensik, Mobilgeräte und IoT, Untersuchung von Angriffen auf Webanwendungen sowie Malware-Forensik. CHFI bietet Fähigkeiten zur Validierung von Vorfällen und zur Unterstützung von Incident-Response-Teams. Entwickeln Sie praxisnahe Fähigkeiten in 68 forensischen Laboren Erhalten Sie einen weltweit anerkannten Abschluss, der von Arbeitgebern gefragt ist Flexible Lernoptionen, ohne Ihre aktuelle Arbeit aufzugeben
EC-Council Certified Network Defender (CND) Programm
Der CND-Kurs bietet eine vollständige Einführung in die Netzwerksicherheit aus der Sicht eines Verteidigers. Sie lernen, wie Sie Bedrohungen in modernen Netzwerkumgebungen abwehren, überwachen, erkennen und darauf reagieren. Das Training umfasst Theorie und praktische Übungen . Sie lernen, Netzwerke zu sichern, Firewalls sowie IDS/IPS zu konfigurieren, den Datenverkehr zu überwachen und Verteidigungsstrategien für Geräte, Endpunkte, Cloud und IoT umzusetzen. Das Ziel ist, dass Sie sichere Netzwerke für Organisationen aufbauen und warten können.
EC-Council Certified Cloud Security Engineer (CCSE)
Der CCSE-Kurs vermittelt Ihnen, wie Sie Cloud-Umgebungen sichern, verwalten und verteidigen. Sie lernen sowohl allgemeine Cloud-Security-Prinzipien als auch spezifische Fähigkeiten für große Anbieter wie AWS, Azure und GCP. Die Schulung umfasst praktische Übungen, reale Szenarien sowie Anleitungen zu Cloud-Governance, Compliance, Monitoring und Incident Response. Dieser Kurs bereitet Sie darauf vor, sichere Cloud-Infrastrukturen aufzubauen, Daten und Dienste in Multi-Cloud-Umgebungen zu schützen und professionell auf Cloud-spezifische Bedrohungen zu reagieren.
EC-Council Certified DevSecOps Engineer (ECDE)
Der ECDE-Kurs zeigt Ihnen, wie Sie Entwicklung, Betrieb und Sicherheit in einem modernen Workflow kombinieren. Sie lernen sowohl Cloud-native- als auch On-Premise-Sicherheitspraktiken, sicheres Programmieren, Infrastrukturhärtung, automatisierte Sicherheitstools und Continuous-Deployment-Pipelines. Die Schulung nutzt viele Praxisübungen, um praxisnahe DevSecOps-Kenntnisse aufzubauen.
EC-Council Zertifizierter Ingenieur für Anwendungssicherheit (CASE .Net)
Der CASE-Kurs hilft Softwareentwicklern und Ingenieuren dabei, Anwendungen sicher zu erstellen. Sie lernen, Sicherheitsprinzipien über den gesamten Software-Entwicklungslebenszyklus (SDLC) anzuwenden - von den Anforderungen und dem Design bis zur Codierung, dem Testen, der Bereitstellung und der Wartung. Die Schulung umfasst Praktiken für sichere Codierung, das Bewusstsein für Bedrohungen, Anwendungsdesign, Testmethoden und sichere Bereitstellungsverfahren. Das Ziel ist es, Ihre Anwendungen gegen gängige Sicherheitsbedrohungen und Schwachstellen zu schützen.