Certified Ethical Hacker (CEH v13 AI)

Module 01: Introduction to Ethical Hacking
Suteikia etinio įsilaužimo ir informacijos saugumo pagrindus, įskaitant pagrindinius principus, teisinius klausimus, atakų metodikas, etinio įsilaužimo sistemas ir atitikties standartus.

Module 02: Footprinting and Reconnaissance
Apima metodus ir įrankius, naudojamus preliminariai informacijai apie objektą rinkti – tai labai svarbus pirmasis žingsnis etinio įsilaužimo procese.

Module 03: Scanning Networks
Paaiškina, kaip naudoti tinklo nuskaitymo metodus kompiuteriams, atviriems prievadams ir paslaugoms aptikti ir kaip įsilaužėliai naudoja šiuos metodus.

Module 04: Enumeration
Išsamiai nagrinėjami pasyvūs ir aktyvūs informacijos rinkimo metodai.

Module 05: Vulnerability Analysis
Moko, kaip nustatyti sistemų ir tinklų saugumo silpnybes naudojant pažeidžiamumų vertinimo įrankius ir metodikas.

Module 06: System Hacking
Aptariami sistemos perėmimo metodai, įskaitant slaptažodžių atakas, privilegijų eskalavimą, pėdsakų valymą ir pėdsakų slėpimą.

Module 07: Malware Threats
Supažindinama su įvairių tipų kenkėjiškomis programomis (pvz., Trojos arkliais, virusais, kirminais, be failų veikiančiomis kenkėjiškomis programomis), kenkėjiškų programų analizės metodais ir atsakomosiomis priemonėmis.

Module 08: Sniffing
Apžvelgia tinklo šnipinėjimo atakas ir jų prevencijos būdus, supažindinant su pagrindiniais grėsmių aptikimo ir apsaugos principais.

Module 09: Social Engineering
Apžvelgiami socialinės inžinerijos metodai, nukreipti į žmogaus psichologiją, įskaitant sukčiavimo ir apsimetinėjimo atakas bei vidines grėsmes, taip pat pristatomos jų prevencijos priemonės.

Module 10: Denial-of-Service
Apima DoS ir DDoS atakų metodus, išnaudojimo įrankius ir gynybos strategijas, skirtas paslaugų teikimo sutrikimų rizikai sušvelninti.

Module 11: Session Hijacking
Dėmesys sutelkiamas į sesijos perėmimo metodus.

Module 12: Evading IDS, Firewalls, and Honeypots
Mokoma įsilaužėlių naudojamų metodų, skirtų apeiti perimetro apsaugą, įsilaužimų aptikimo sistemas (IDS), užkardas ir spąstus, ir kaip sustiprinti apsaugą.

Module 13: Hacking Web Servers
Nagrinėjami dažniausiai pasitaikantys žiniatinklio serverių pažeidžiamumai, jų išnaudojimo metodai ir priemonės žiniatinklio infrastruktūrai apsaugoti.

Module 14: Hacking Web Applications
Suteikia įžvalgų apie atakuojančias žiniatinklio programas, įskaitant atakų vektorius, išnaudojimo metodus ir saugaus kodavimo praktikas.

Module 15: SQL Injection
Dėmesys skiriamas SQL injekcijos atakų veikimo principams, jų atpažinimo ir šalinimo būdams, siekiant užtikrinti duomenų bazėmis pagrįstų programų saugumą.

Module 16: Hacking Wireless Networks
Išsamiai aprašomi belaidžio tinklo pažeidžiamumai, šifravimo trūkumai, atakų metodikos ir gynybos taktika, siekiant apsaugoti belaidį ryšį.

Module 17: Hacking Mobile Platforms
Apima mobiliųjų įrenginių grėsmių vektorius, įskaitant „Android“ ir „iOS“ pažeidžiamumų išnaudojimą, mobiliųjų įrenginių valdymo saugumą ir konkrečiai platformai skirtas atakų priemones.

Module 18: IoT and OT Hacking
Nagrinėja grėsmes ir atakų metodus, nukreiptus prieš daiktų interneto (IoT) ir operacinių technologijų (OT) įrenginius, taip pat atitinkamas gynybines kontrolės priemones.

Module 19: Cloud Computing
Pristatomos debesų architektūros grėsmės ir saugumo strategijos, įskaitant atakas prieš debesų paslaugas ir saugias debesų konfigūracijas.

Module 20: Cryptography
Apima šifravimo algoritmus, kriptografinius įrankius, viešojo rakto infrastruktūrą (PKI), saugų ryšį ir įprastus kriptoanalizės metodus.