Certified Ethical Hacker CEH v.13 AI Κομμάτι εκπαίδευσης

Εισαγωγή στο Ethical Hacking

• Βασικές αρχές του ethical hacking και της ασφάλειας πληροφοριών
• Απειλές, ευπάθειες και επιφάνειες επίθεσης στον κυβερνοχώρο
• Έννοιες, φάσεις και μεθοδολογίες του ethical hacking
• Έλεγχοι ασφάλειας πληροφοριών και πλαίσια ασφαλείας
• Τύποι χάκερ, επιθέσεις και διανύσματα επίθεσης
• Νομικές, κανονιστικές και δεοντολογικές παράμετροι
• Εισαγωγή στην τεχνητή νοημοσύνη στο ethical hacking και την κυβερνοασφάλεια
• Έννοιες Cyber Kill Chain και MITRE ATT&CK

Footprinting και Αναγνώριση

• Βασικές αρχές της αναγνώρισης
• Παθητική και ενεργητική συλλογή πληροφοριών
• Εντοπισμός υποδομής στόχου και επιφανειών επίθεσης
• Αναγνώριση μέσω μηχανών αναζήτησης
• WHOIS, DNS και πληροφορίες IP
• Footprinting ιστοσελίδων και οργανισμών
• Αναγνώριση μέσω email και κοινωνικών μέσων
• Ανακάλυψη υποδομών cloud και δικτύου
• Εργαλεία και τεχνικές OSINT
• Αναγνώριση με υποβοήθηση τεχνητής νοημοσύνης και ανάλυση πληροφοριών

Σάρωση Δικτύων

• Έννοιες και μεθοδολογίες σάρωσης δικτύου
• Ανακάλυψη κεντρικών υπολογιστών και σάρωση θυρών
• Σάρωση TCP, UDP και ICMP
• Αναγνώριση υπηρεσιών και λειτουργικών συστημάτων
• Banner grabbing
• Χαρτογράφηση δικτύου και ανακάλυψη τοπολογίας
• Σάρωση ευπαθειών
• Ζητήματα τείχους προστασίας και IDS
• Εργαλεία σάρωσης και αυτοματοποίηση
• Ανάλυση δικτύου με υποβοήθηση τεχνητής νοημοσύνης

Απαρίθμηση

• Έννοιες και τεχνικές απαρίθμησης
• Απαρίθμηση Windows και Linux
• Απαρίθμηση NetBIOS και SMB
• Απαρίθμηση SNMP
• Απαρίθμηση LDAP και υπηρεσιών καταλόγου
• Απαρίθμηση DNS και SMTP
• Απαρίθμηση χρηστών, ομάδων και κοινόχρηστων πόρων
• Αναγνώριση Active Directory
• Αντίμετρα απαρίθμησης
• Αυτοματοποιημένες τεχνικές απαρίθμησης

Ανάλυση Ευπαθειών

• Μεθοδολογίες αξιολόγησης ευπαθειών
• Εντοπισμός και ταξινόμηση ευπαθειών
• CVE, CVSS και βάσεις δεδομένων ευπαθειών
• Σάρωση ευπαθειών δικτύου και συστημάτων
• Αξιολόγηση ευπαθειών ιστού και εφαρμογών
• Ζητήματα ευπαθειών cloud και containers
• Ιεράρχηση ευπαθειών και ανάλυση κινδύνου
• Ψευδώς θετικά αποτελέσματα και επικύρωση
• Κύκλος ζωής διαχείρισης ευπαθειών
• Ανάλυση και ιεράρχηση ευπαθειών με υποβοήθηση τεχνητής νοημοσύνης

System Hacking

• Μεθοδολογία system hacking
• Επιθέσεις κωδικών πρόσβασης και επιθέσεις διαπιστευτηρίων
• Τεχνικές σπασίματος κωδικών πρόσβασης
• Αδυναμίες ελέγχου ταυτότητας και εξουσιοδότησης
• Κλιμάκωση προνομίων
• Βασικές αρχές εκμετάλλευσης
• Διατήρηση πρόσβασης
• Τεχνικές απόκρυψης αρχείων και συστημάτων
• Κάλυψη ιχνών
• Μετα-εκμετάλλευση σε Windows και Linux
• Εκμετάλλευση με υποβοήθηση τεχνητής νοημοσύνης και ανάλυση διαδρομής επίθεσης

Απειλές Κακόβουλου Λογισμικού

• Έννοιες και ταξινομήσεις κακόβουλου λογισμικού
• Ιοί, σκουλήκια, Trojans, ransomware και spyware
• Fileless και πολυμορφικό κακόβουλο λογισμικό
• Rootkits και backdoors
• Μηχανισμοί παράδοσης κακόβουλου λογισμικού
• Έννοιες command-and-control
• Βασικές αρχές ανάλυσης κακόβουλου λογισμικού
• Τεχνικές αποφυγής anti-malware
• Ανίχνευση και πρόληψη κακόβουλου λογισμικού
• Κακόβουλο λογισμικό με τεχνητή νοημοσύνη και αμυντικά αντίμετρα

Sniffing

• Βασικές αρχές sniffing δικτύου
• Καταγραφή πακέτων και ανάλυση κίνησης
• Παθητικό και ενεργητικό sniffing
• Ανάλυση πρωτοκόλλων
• Δηλητηρίαση ARP και επιθέσεις MAC
• Επιθέσεις βασισμένες σε DNS και DHCP
• Υποκλοπή διαπιστευτηρίων
• Έννοιες man-in-the-middle
• Αντίμετρα sniffing
• Ασφαλής επικοινωνία δικτύου
• Ανάλυση πακέτων και κίνησης με υποβοήθηση τεχνητής νοημοσύνης

Κοινωνική Μηχανική

• Αρχές κοινωνικής μηχανικής
• Επιθέσεις βασισμένες σε ανθρώπους και τεχνικά μέσα
• Phishing, spear phishing και whaling
• Vishing, smishing και άλλες επιθέσεις βασισμένες στην επικοινωνία
• Πλαστοπροσωπία και pretexting
• Baiting και φυσική κοινωνική μηχανική
• Κύκλος ζωής επίθεσης κοινωνικής μηχανικής
• Ευαισθητοποίηση και δοκιμές ασφαλείας
• Στρατηγικές ανίχνευσης και πρόληψης
• Phishing που δημιουργείται από τεχνητή νοημοσύνη και απειλές κοινωνικής μηχανικής

Άρνηση Υπηρεσίας

• Βασικές αρχές DoS και DDoS
• Τύποι επιθέσεων άρνησης υπηρεσίας
• Επιθέσεις σε επίπεδο δικτύου και εφαρμογής
• Εξάντληση πόρων
• Υποδομή κατανεμημένης επίθεσης
• Έννοιες botnets και ενίσχυσης
• Ανίχνευση και παρακολούθηση DDoS
• Τεχνικές μετριασμού και πρόληψης
• Αντιμετώπιση συμβάντων για επιθέσεις DoS
• Ανίχνευση και αντιμετώπιση επιθέσεων με υποβοήθηση τεχνητής νοημοσύνης

Πειρατεία Συνόδου

• Βασικές αρχές διαχείρισης συνόδων
• Αναγνώριση συνόδου και έλεγχος ταυτότητας
• Τεχνικές πειρατείας συνόδου
• Επιθέσεις βασισμένες σε cookies και tokens
• Πειρατεία συνόδου TCP/IP
• Επιθέσεις συνόδου προγράμματος περιήγησης και ιστού
• Επιθέσεις man-in-the-middle
• Σταθεροποίηση συνόδου
• Έλεγχοι ασφαλείας συνόδου
• Τεχνικές ανίχνευσης και μετριασμού

Αποφυγή IDS, Firewalls και Honeypots

• Συστήματα ανίχνευσης και πρόληψης εισβολών
• Αρχιτεκτονικές και τεχνολογίες τείχους προστασίας
• Honeypots και τεχνολογίες παραπλάνησης
• Παρακολούθηση ασφάλειας δικτύου
• Έννοιες αποφυγής IDS/IPS
• Τεχνικές αποφυγής τείχους προστασίας
• Έννοιες κατακερματισμού κίνησης και συσκότισης
• Έννοιες proxy και tunneling
• Ανίχνευση honeypot και αντίμετρα
• Αμυντική παρακολούθηση και ενίσχυση
• Ανίχνευση ανωμαλιών με υποβοήθηση τεχνητής νοημοσύνης και προσαρμοστική άμυνα

Hacking Διακομιστών Ιστού

• Αρχιτεκτονική και τεχνολογίες διακομιστών ιστού
• Footprinting διακομιστών ιστού
• Απαρίθμηση διακομιστών ιστού
• Κοινές ευπάθειες διακομιστών ιστού
• Κακή διαμόρφωση και μη ασφαλείς προεπιλογές
• Αδυναμίες ελέγχου ταυτότητας και ελέγχου πρόσβασης
• Διαδρομή καταλόγου και σχετικές επιθέσεις
• Έννοιες επιθέσεων και εκμετάλλευσης διακομιστών ιστού
• Ενίσχυση διακομιστών ιστού
• Διαχείριση ενημερώσεων κώδικα και διαμόρφωσης
• Παρακολούθηση διακομιστών ιστού και αντιμετώπιση συμβάντων

Hacking Διαδικτυακών Εφαρμογών

• Αρχιτεκτονική διαδικτυακών εφαρμογών
• Επιφάνειες επίθεσης διαδικτυακών εφαρμογών
• Ευπάθειες πλευράς πελάτη και διακομιστή
• Επιθέσεις ελέγχου ταυτότητας και εξουσιοδότησης
• Ευπάθειες διαχείρισης συνόδων
• Αδυναμίες επικύρωσης εισόδου
• Cross-site scripting
• Cross-site request forgery
• Ευπάθειες συμπερίληψης και μεταφόρτωσης αρχείων
• Βασικές αρχές ασφάλειας API
• Μεθοδολογίες δοκιμών ασφαλείας διαδικτυακών εφαρμογών
• Ασφαλής κώδικας και τεχνικές μετριασμού
• Δοκιμές ασφαλείας διαδικτυακών εφαρμογών με υποβοήθηση τεχνητής νοημοσύνης

SQL Injection

• Βασικές αρχές βάσεων δεδομένων και SQL
• Έννοιες και διανύσματα επίθεσης SQL injection
• Έννοιες παράκαμψης ελέγχου ταυτότητας
• Error-based, union-based και blind SQL injection
• Δακτυλικό αποτύπωμα βάσης δεδομένων
• Έννοιες εξαγωγής δεδομένων
• Μεθοδολογίες δοκιμών SQL injection
• Αυτοματοποιημένη αξιολόγηση SQL injection
• Πρόληψη SQL injection
• Παραμετροποιημένα ερωτήματα και επικύρωση εισόδου
• Παρακολούθηση ασφάλειας βάσεων δεδομένων
• Ανίχνευση και ανάλυση SQL injection με υποβοήθηση τεχνητής νοημοσύνης

Hacking Ασύρματων Δικτύων

• Βασικές αρχές ασύρματης δικτύωσης
• Πρότυπα Wi-Fi και πρωτόκολλα ασφαλείας
• Ασύρματη αναγνώριση
• Ανακάλυψη ασύρματου δικτύου
• Αδυναμίες ελέγχου ταυτότητας και κρυπτογράφησης
• Ανάλυση ασύρματης κίνησης
• Έννοιες rogue access points και evil-twin
• Έννοιες ασύρματης άρνησης υπηρεσίας
• Βασικές αρχές ασφάλειας Bluetooth
• Μεθοδολογίες δοκιμών ασύρματης ασφάλειας
• Ενίσχυση και παρακολούθηση ασύρματης ασφάλειας
• Ασφαλής διαμόρφωση ασύρματης επικοινωνίας

Hacking Πλατφορμών Κινητών

• Αρχιτεκτονική ασφάλειας κινητών
• Έννοιες ασφαλείας Android και iOS
• Επιφάνειες επίθεσης εφαρμογών κινητών
• Αναγνώριση εφαρμογών κινητών
• Μη ασφαλής αποθήκευση δεδομένων
• Αδυναμίες ελέγχου ταυτότητας και εξουσιοδότησης
• Ασφάλεια επικοινωνιών κινητών
• Ασφάλεια API και backend
• Κακόβουλο λογισμικό κινητών
• Δοκιμές ασφαλείας εφαρμογών κινητών
• Έλεγχοι ασφαλείας συσκευών κινητών
• Ενίσχυση εφαρμογών κινητών

Hacking IoT και OT

• Βασικές αρχές ασφάλειας IoT και OT
• Αρχιτεκτονική IoT και πρωτόκολλα επικοινωνίας
• Ανακάλυψη συσκευών IoT και αναγνώριση
• Ευπάθειες και κακές διαμορφώσεις IoT
• Έννοιες ασφάλειας υλικολογισμικού και υλικού
• Έλεγχος ταυτότητας και έλεγχος πρόσβασης IoT
• Βιομηχανικά Συστήματα Ελέγχου και περιβάλλοντα OT
• Βασικές αρχές ασφάλειας SCADA
• Επιφάνειες επίθεσης και κίνδυνοι OT
• Αξιολόγηση ευπαθειών IoT/OT
• Αμυντική παρακολούθηση και κατάτμηση
• Ασφαλής αρχιτεκτονική IoT και OT
• Ζητήματα ασφάλειας IoT και OT με δυνατότητα τεχνητής νοημοσύνης

Υπολογιστικό Νέφος

• Βασικές αρχές υπολογιστικού νέφους
• Μοντέλα υπηρεσιών και μοντέλα ανάπτυξης cloud
• Αρχιτεκτονική cloud και κοινή ευθύνη
• Αναγνώριση cloud και επιφάνειες επίθεσης
• Διαχείριση ταυτότητας και πρόσβασης
• Ασφάλεια αποθήκευσης και βάσεων δεδομένων cloud
• Ασφάλεια εικονικοποίησης και containers
• Κακές διαμορφώσεις cloud
• Ασφάλεια δικτύου cloud
• Έννοιες κλιμάκωσης προνομίων cloud
• Αξιολόγηση ευπαθειών cloud
• Καταγραφή και παρακολούθηση cloud
• Αντιμετώπιση συμβάντων cloud
• Ανάλυση ασφάλειας cloud με υποβοήθηση τεχνητής νοημοσύνης

Κρυπτογραφία

• Βασικές αρχές και ορολογία κρυπτογραφίας
• Συμμετρική και ασύμμετρη κρυπτογράφηση
• Κατακερματισμός και ακεραιότητα μηνυμάτων
• Ψηφιακές υπογραφές και πιστοποιητικά
• Υποδομή Δημοσίου Κλειδιού
• Διαχείριση κλειδιών και κρυπτογραφικά πρωτόκολλα
• Κοινές κρυπτογραφικές ευπάθειες
• Κατακερματισμός κωδικών πρόσβασης και ασφαλής έλεγχος ταυτότητας
• Έννοιες ασφάλειας SSL/TLS
• Κρυπτογραφικές επιθέσεις και αδυναμίες
• Βέλτιστες πρακτικές υλοποίησης κρυπτογράφησης
• Κρυπτογραφία σε περιβάλλοντα cloud, κινητών και IoT
• Αναδυόμενες κρυπτογραφικές και σχετικές με την τεχνητή νοημοσύνη παράμετροι ασφαλείας