Ingénieur de test de pénétration

Le National Institute of Standards and Technology (NIST), un organisme du Département américain du commerce, fournit plusieurs définitions utiles des "essais de pénétration". Par conséquent, nous définissons les essais de pénétration conformément au Guide technique d'évaluation et d'évaluation de la sécurité de l'information (NIST SP 800-115). Il décrit le test de pénétration comme un "test autorisé où des pirates éthiques imitent des attaques réelles pour contourner et infiltir les fonctions de sécurité d'une application, d'un système, d'un réseau et d'autres points d'entrée potentiels".

Ce cours en ligne gratuit met en évidence les avantages du test de pénétration, y compris la façon dont il peut aider à améliorer la continuité des opérations, justifier les investissements en matière de sécurité et satisfaire les conditions préalables à l'assurance de la cybersécurité. Étudier les trois types d'essais de pénétration, le cycle de vie d'exploitation et de vulnérabilité, les hacks de jour zéro et les méthodes de test de stylo, y compris le Cadre d'évaluation de la sécurité des systèmes d'information (ISSAF). De plus, nous explorerons les outils pour le piratage de l'information, la façon de détecter les systèmes en direct et certaines techniques de "génie social" indéliraux.

Enfin, vous allez découvrir les techniques de capture de bannière et d'énumération ainsi que le processus et les avantages de l'évaluation de la vulnérabilité (VA). Nous présenterons des démonstrations pratiques de méthodes éthiques et non éthiques pour le piratage d'un système d'exploitation. Vous apprendrez à exploiter les techniques de développement, de reniflage et d'évasion, ainsi qu'à évaluer et à pirater les technologies web. En fonction des objectifs d'une organisation, vous verrez comment présenter le résultat d'un test de stylo aux autorités compétentes pour les aider à apporter des améliorations stratégiques en matière de cybersécurité et à donner la priorité aux efforts d'assainissement. En suivant le cours en ligne, vous apprendrez à gérer intelligemment le risque, à protéger l'image de l'entreprise et à empêcher les clients et les partenaires de subir des dommages financiers. Commencez l'apprentissage maintenant.