CompTIA Pentest+ corso ufficiale completo in autoformazione con esame
Il prezzo originale era: 1.566,00 €.890,00 €Il prezzo attuale è: 890,00 €.
Porta le tue conoscenze sui test di penetrazione a un livello superiore. Ti aiutiamo a sviluppare le competenze per diventare un esperto in test di penetrazione e gestione delle vulnerabilità.
CompTIA PenTest+ è per i professionisti della sicurezza informatica incaricati di test di penetrazione e gestione delle vulnerabilità.
Un’esperienza di eLearning completa che aiuta gli studenti ad acquisire le conoscenze e le abilità pratiche necessarie per superare con successo gli esami di certificazione. Un piano di apprendimento che aiuta gli studenti a rimanere in linea con gli studi, mentre un’analisi continua fornisce consapevolezza dei punti di forza e di debolezza.
I Labs consentono di esercitarsi e applicare facilmente le proprie competenze in scenari di lavoro reali in preparazione all’esame di certificazione. Tutte le attività di laboratorio utilizzano attrezzature e software reali, offrono feedback e suggerimenti e forniscono un punteggio basato sugli input degli studenti, guidando gli studenti verso il percorso più corretto ed efficiente attraverso le attività lavorative.
Cosa è incluso
Materiali di studio (in inglese) + Labs
Test di pratica
Voucher per l’esame
Descrizione
Porta le tue conoscenze sui test di penetrazione a un livello superiore. Ti aiutiamo a sviluppare le competenze per diventare un esperto in test di penetrazione e gestione delle vulnerabilità.
CompTIA PenTest+ convalida la tua capacità di identificare, mitigare e segnalare vulnerabilità di sistema. Coprendo tutte le fasi del penetration testing su superfici di attacco come cloud, web app, API e IoT, enfatizza competenze pratiche come la gestione delle vulnerabilità e il movimento laterale. Questa certificazione ti fornisce l’esperienza necessaria per far progredire la tua carriera come penetration tester o consulente di sicurezza.
Un’esperienza di eLearning completa che aiuta gli studenti ad acquisire le conoscenze e le abilità pratiche necessarie per superare con successo gli esami di certificazione. Un piano di apprendimento che aiuta gli studenti a rimanere in linea con gli studi, mentre un’analisi continua fornisce consapevolezza dei punti di forza e di debolezza.
I Labs consentono di esercitarsi e applicare facilmente le proprie competenze in scenari di lavoro reali in preparazione all’esame di certificazione. Tutte le attività di laboratorio utilizzano attrezzature e software reali, offrono feedback e suggerimenti e forniscono un punteggio basato sugli input degli studenti, guidando gli studenti verso il percorso più corretto ed efficiente attraverso le attività lavorative.
Riepilogo degli obiettivi dell’esame PenTest+ (V3)
Gestione dell’engagement (13%)
- Pianificazione e definizione dell’ambito: definire le regole di ingaggio, le finestre di test e la selezione del bersaglio.
- Conformità legale ed etica: garantire lettere di autorizzazione, segnalazione obbligatoria e rispetto delle normative.
- Collaborazione e comunicazione: allinearsi con gli stakeholder attraverso revisioni tra pari, percorsi di escalation e articolazione del rischio.
- Rapporti di penetration test: creazione di report con riassunti esecutivi, risultati e raccomandazioni per la bonifica.
Ricognizione e conteggio (21%)
- Ricognizione attiva e passiva: raccolta di informazioni tramite intelligence open source (OSINT), rilevamento di rete e scansione dei protocolli.
- Tecniche di enumerazione: esecuzione di enumerazione DNS, scoperta di servizi e enumerazione di directory.
- Strumenti di ricognizione: utilizzo di strumenti come Nmap, Wireshark e Shodan per la raccolta di informazioni.
- Modifica degli script: personalizzazione degli script in Python, PowerShell e Bash per ricognizione e enumerazione.
Scoperta e analisi delle vulnerabilità (17%)
- Scansioni delle vulnerabilità: esegue test di sicurezza delle applicazioni autenticati, non autenticati, statici (SAST) e test dinamici di sicurezza delle applicazioni (DAST).
- Analisi dei risultati: validazione dei risultati, risoluzione di configurazioni e identificazione dei falsi positivi.
- Strumenti di scoperta: utilizzo di strumenti come Nessus, Nikto e OpenVAS per la scoperta delle vulnerabilità.
Attacchi ed exploit (35%)
- Attacchi di rete: esecuzione di salto VLAN, attacchi on-path e sfruttamento dei servizi.
- Attacchi di autenticazione: esecuzione di attacchi di forza bruta, pass-the-hash e credential stuffing.
- Attacchi basati su host: conduzione di escalation di privilegi, iniezione di processi e dumping di credenziali.
- Attacchi alle applicazioni web: esecuzione di SQL injection, cross-site scripting (XSS) e attraversamento di directory.
- Attacchi basati sul cloud: sfruttamento di escape di container, attacchi ai servizi di metadati e errata configurazione di identity and access management (IAM).
- Attacchi IA: spiegazione dell’iniezione rapida e della manipolazione dei modelli contro sistemi di intelligenza artificiale.
Post-sfruttamento e movimento laterale (14%)
- Attività post-sfruttamento: stabilire la persistenza, eseguire movimenti laterali e ripulire i reperti.
- Documentazione: creazione di narrazioni di attacco e fornitura di raccomandazioni per la bonifica.
Cosa è incluso
Materiali di studio (ufficiali in inglese) + Labs disponibili h24 7 giorni su 7
Test di pratica
Voucher per l’esame
I materiali di studio possono essere tradotti in italiano in automatico tramite le funzionalità avanzate di alcuni browser, ma per il superamento degli esami (in inglese) consigliamo di fruire i materiali in inglese.
Una volta riscattato, questo pacchetto sarà valido per 12 mesi.
La licenza è per utente singolo e non può essere condivisa.
I voucher e i codici di access non sono rimborsabili né restituibili.
Un voucher è applicabile per un esame presso un fornitore di servizi di test CompTIA autorizzato.
Tutti i buoni, comprese le eventuali ripetizioni, sono validi per 12 mesi dalla data di acquisto, salvo diversa indicazione.
È necessario registrarsi e sostenere l’esame prima della data di scadenza del voucher.
Le date di scadenza del buono non possono essere prorogate in nessun caso.
Le date di ritiro degli esami di certificazione sostituiscono le date di scadenza dei voucher. CompTIA può ritirare le certificazioni e gli esami corrispondenti prima della data di scadenza del voucher.
Visita il sito Web di CompTIA per informazioni sull’esame di certificazione, tra cui il lancio dell’esame e le date di ritiro.
I voucher sono soggetti a restrizioni in base al paese e alla valuta.
CompTIA e i fornitori di test non sono responsabili per i voucher smarriti o rubati.
I voucher non possono essere convertiti in contanti o credito.
I voucher CompTIA non possono essere rivenduti.
Tutti i prezzi sono da considerarsi IVA esclusa.
Solamente clienti che hanno effettuato l'accesso ed hanno acquistato questo prodotto possono lasciare una recensione.
Recensioni
Ancora non ci sono recensioni.