CompTIA

CompTIA PenTest+ Cert Guide (PT0-002)

Enroll for our CompTIA Pentest+ training course which is perfectly aligned with the PT0-002 exam objective to help you pass the certification.

(PT0-002.AB1) / ISBN : 978-1-64459-340-0
Lessons
Lab
TestPrep
AI Tutor (Hinzufügen Auf)
Instructor Led (Hinzufügen Auf)
196 Rezension
Holen Sie sich eine kostenlose Testversion

Über diesen Kurs

Our CompTIA Pentest+ PT0-002 Cert Guide has been especially aligned with the exam objectives of the prestigious cybersecurity certification to help you pass the exam in a single attempt. It is a comprehensive course designed for those who have a solid understanding of networking and security fundamentals and want to make a career in cybersecurity. Learn how to do security scans, vulnerability assessments, and penetration testing as per the legal and regulatory requirements and produce written reports listing remediation strategies against cyber threats. The CompTIA PenTest+ (PT0-002) study guide will enhance your skills and knowledge in ethical hacking and penetration testing.

Fähigkeiten, die Sie erwerben werden

  • Understand ethical hacking and penetration testing 
  • Considering legal and ethical ways for penetration testing.
  • Performing passive and active reconnaissance techniques to gather information about a target system.
  • Using tools like Nmap and Zenmap for network enumeration
  • Conduct network attacks like XSS attacks, ARP spoofing, and DDoS attacks.
  • Execute vulnerability scans with Nessus and OpenVAS.
  • Exploit vulnerabilities in web applications with SQL injection & command injection.
  • Perform vulnerability scan results to prioritize targets.
  • Workflow for vulnerability remediation.

Holen Sie sich die Unterstützung, die Sie brauchen. Melden Sie sich für unseren Kurs mit Lehrer an.

Kursübersicht herunterladen

1

Einführung

  • Die Ziele der CompTIA PenTest+ Zertifizierung
  • Die Prüfungsziele (Domänen)
  • Schritte zum Erwerb der PenTest+-Zertifizierung
  • Fakten zur PenTest+-Prüfung
  • Über den CompTIA PenTest+ PT0-002 Cert Guide
2

Einführung in ethisches Hacking und Penetrationstests

  • Ethisches Hacking und Penetrationstests verstehen
  • Erkundung der Methoden des Penetrationstests
  • Bauen Sie Ihr eigenes Labor
  • Sehen Sie sich alle wichtigen Themen an
3

Planung und Umfang einer Penetrationstest-Bewertung

  • Vergleich und Gegenüberstellung von Governance-, Risiko- und Compliance-Konzepten
  • Erläutern der Bedeutung von Scoping und organisatorischen oder Kundenanforderungen
  • Demonstration einer ethischen Hacking-Denkweise durch Wahrung von Professionalität und Integrität
  • Sehen Sie sich alle wichtigen Themen an
4

Informationsbeschaffung und Schwachstellenscan

  • Passive Aufklärung durchführen
  • Aktive Aufklärung durchführen
  • Die Kunst der Durchführung von Schwachstellenscans verstehen
  • Verstehen, wie die Ergebnisse von Schwachstellenscans analysiert werden
  • Sehen Sie sich alle wichtigen Themen an
5

Social-Engineering-Angriffe

  • Vorwand für eine Annäherung und Nachahmung
  • Social-Engineering-Angriffe
  • Körperliche Angriffe
  • Social-Engineering-Tools
  • Einflussmethoden
  • Überprüfen Sie alle wichtigen Themen
6

Nutzung kabelgebundener und kabelloser Netzwerke

  • Ausnutzung netzwerkbasierter Schwachstellen
  • Ausnutzen von Schwachstellen im drahtlosen Netzwerk
  • Sehen Sie sich alle wichtigen Themen an
7

Ausnutzung anwendungsbasierter Schwachstellen

  • Überblick über webanwendungsbasierte Angriffe für Sicherheitsexperten und die OWASP Top 10
  • So bauen Sie Ihr eigenes Webanwendungslabor auf
  • Fehler in der Geschäftslogik verstehen
  • Injektionsbasierte Schwachstellen verstehen
  • Ausnutzung authentifizierungsbasierter Schwachstellen
  • Ausnutzung autorisierungsbasierter Schwachstellen
  • Verstehen von Cross-Site Scripting (XSS)-Schwachstellen
  • Grundlegendes zu Cross-Site Request Forgery (CSRF/XSRF) und serverseitigen Request Forgery-Angriffen
  • Clickjacking verstehen
  • Ausnutzen von Sicherheitsfehlkonfigurationen
  • Ausnutzen von Sicherheitslücken bei der Dateieinbindung
  • Ausnutzung unsicherer Codepraktiken
  • Sehen Sie sich alle wichtigen Themen an
8

Cloud-, Mobil- und IoT-Sicherheit

  • Erforschung von Angriffsvektoren und Durchführung von Angriffen auf Cloud-Technologien
  • Erläutern häufiger Angriffe und Schwachstellen auf spezialisierte Systeme
  • Sehen Sie sich alle wichtigen Themen an
9

Durchführen von Post-Exploitation-Techniken

  • Nach der Kompromittierung eines Systems Fuß fassen und Beharrlichkeit bewahren
  • Verstehen, wie man seitliche Bewegungen, Erkennungsvermeidung und Aufzählung durchführt
  • Überprüfen Sie alle wichtigen Themen
10

Berichterstattung und Kommunikation

  • Vergleich und Gegenüberstellung wichtiger Bestandteile schriftlicher Berichte
  • Analyse der Ergebnisse und Empfehlung der geeigneten Abhilfemaßnahmen in einem Bericht
  • Erklären der Bedeutung der Kommunikation während des Penetrationstestprozesses
  • Erläutern der Aktivitäten nach der Berichtszustellung
  • Sehen Sie sich alle wichtigen Themen an
11

Tools und Code-Analyse

  • Verstehen der Grundkonzepte der Skripterstellung und Softwareentwicklung
  • Verstehen der verschiedenen Anwendungsfälle von Penetrationstest-Tools und Analysieren von Exploit-C
  • Sehen Sie sich alle wichtigen Themen an

1

Informationsbeschaffung und Schwachstellenscan

  • Durchführen einer Zonenübertragung mit dig
  • Verwenden von dnsrecon
  • Verwendung von Recon-ng zum Sammeln von Informationen
  • Aufklärung in einem Netzwerk durchführen
  • Durchführen eines Nmap-UDP-Scans
  • Verwenden von Nmap für die Benutzeraufzählung
  • Verwenden von Nmap für die Netzwerkaufzählung
  • Durchführen eines Nmap-SYN-Scans
  • Durchführen von Schwachstellenscans mit Nessus
2

Social-Engineering-Angriffe

  • Verwendung von BeEF
  • Verwenden des SET-Tools zum Planen eines Angriffs
3

Nutzung kabelgebundener und kabelloser Netzwerke

  • Verwendung des EternalBlue-Exploits in Metasploit
  • Simulation des DDoS-Angriffs
  • Durchführen eines DHCP-Starvation-Angriffs
  • Den Pass-the-Hash-Angriff verstehen
  • Durchführen von ARP-Spoofing
  • SMTP ausnutzen
  • SNMP ausnutzen
  • Suche nach Exploits mithilfe von searchsploit
  • SMB ausnutzen
4

Ausnutzung anwendungsbasierter Schwachstellen

  • Conducting a Cross Site Scripting (XXS) attack
  • Using curl to Make the HTTP GET Request
  • Capturing Network Packets Using tcpdump
  • Ausnutzung von Command-Injection-Schwachstellen
  • Ausnutzen einer Website mithilfe von SQL-Injection
  • Durchführen von Session Hijacking mit Burp Suite
  • Passwörter knacken
  • Durchführung eines Cross-Site-Request-Forgery-Angriffs
5

Cloud-, Mobil- und IoT-Sicherheit

  • Grundlegendes zur Eskalation lokaler Berechtigungen
6

Durchführen von Post-Exploitation-Techniken

  • Mit OWASP ZAP
  • Verwenden des Taskplaners
  • Schreiben eines Bash-Shell-Skripts
  • Durchführen eines intensiven Scans in Zenmap
  • Verwenden der Befehle dig und nslookup
  • Erstellen von Reverse- und Bind-Shells mit Netcat
  • Text mithilfe der Steganographie verbergen
  • Verwendung des Metasploit RDP Post-Exploitation-Moduls
7

Tools und Code-Analyse

  • Finden von Live-Hosts mithilfe des Ping-Sweeps in Python
  • Whitelisting einer IP-Adresse in der Windows-Firewall
  • In Perl geschriebene Exploits anzeigen
  • Anzeigen der Auswirkungen von feindlichem JavaScript im Browser
  • Verwendung von Meterpreter
  • Durchführen von Schwachstellenscans mit OpenVAS
  • Aufzählen von Daten mit enum4linux
  • Mit Maltego Informationen sammeln
  • Mit John the Ripper ein Linux-Passwort knacken

Haben Sie Fragen? Schauen Sie sich die FAQs an

Sie haben noch unbeantwortete Fragen und möchten Kontakt aufnehmen?

Kontaktiere uns jetzt

It is a prestigious certification offered by CompTIA that demonstrates your competence in the ethical hacking methodology and the skills to effectively pen-test an environment.

It is the current version of compTIA PenTest+ exam. It focuses on the best practices and latest tools used in penetration testing.

The average annual income of a CompTIA PenTest+ certified professional is USD 104, 000.

The exam cost for this certification is USD 404.

Join The Certification Prep Course today!

We help you pass the CompTIA Pentest+ PT0-002 certification and become a high-paying Penetration Tester.

$ 279.99

Kaufe jetzt

Ähnliche Kurse

Alle Kurse
Scrolle nach oben