Ce module se concentre sur la phase d'attaque des tests d'intrusion. Vous découvrirez les principales actions de la phase d'attaque, notamment l'exécution d'exploits, le contournement des défenses, l'obtention de privilèges élevés et le lancement d'activités post-attaque. Vous explorerez également divers outils de test d'intrusion et effectuerez des balayages de ports et de sites web à l'aide d'outils de pénétration en ligne. En outre, vous renforcerez votre compréhension du balayage de port, du balayage de réseau et des analyseurs de protocole réseau par le biais de travaux pratiques.

Ce module se concentre sur la phase de reporting des tests d'intrusion, tout en introduisant les concepts de tests d'intrusion de logiciels et d'applications. Vous apprendrez à analyser les référentiels de code à la recherche de vulnérabilités et comprendrez ses avantages. Vous comprendrez également l'importance de la phase de reporting, créerez des rapports de tests d'intrusion complets et mettrez en œuvre le cadre de la norme d'exécution des tests d'intrusion (PTES), qui donne un aperçu des normes de l'industrie en matière de reporting.

Ce module donne un aperçu des pratiques de Chasse aux menaces et du rôle des Renseignements sur les menaces dans la cybersécurité. Vous explorerez diverses sources de renseignements sur les menaces et apprendrez à examiner les rapports récents sur les menaces de sécurité à l'aide d'IBM X-Force Threat Exchange. Vous découvrirez également les plateformes de renseignements sur les menaces, les systèmes de gestion des informations et des événements de sécurité (SIEM), les cadres de renseignements sur les menaces et les modèles de chasse aux menaces. En outre, vous aurez un aperçu du rôle de l'IA dans l'amélioration des renseignements sur les menaces et des capacités de chasse aux menaces.

Ce module se penche sur les concepts et pratiques fondamentaux de la cryptographie, couvrant les techniques essentielles pour assurer l'intégrité, la confidentialité et l'authenticité des données. Vous aurez un aperçu des algorithmes de chiffrement symétrique et asymétrique tels que AES et RSA, ainsi que des techniques de hachage. Le module examine également les pratiques de gestion des clés et les techniques cryptographiques cruciales, telles que la sécurisation de SSL/TLS. En outre, il aborde les attaques cryptographiques courantes et les techniques de cryptanalyse, fournissant une compréhension complète des solutions cryptographiques pour améliorer la sécurité de l'organisation.

Dans ce module, vous appliquerez les connaissances acquises pendant le cours dans le cadre d'un projet final. Le module résume également l'apprentissage du cours et met l'accent sur les points clés à retenir et les prochaines étapes.