Uploaded on Jan 15, 2021
The certification attempts to narrow the skill gaps and map the job role of a penetration tester and security analyst. https://www.infosectrain.com/blog/cpent-the-ultimate-pentesting-certification/
CPENT The Ultimate Pentesting Certification
www.infosectrain.com
CPENT (Certified Penetration Testing
Professional) The Ultimate Pentesting
Certification
InfosecTrain
About Us
InfosecTrain is one of the finest Security and Technology Training and Consulting organization, focusing on a range of IT
Security Trainings and Information Security Services. InfosecTrain was established in the year 2016 by a team of
experienced and enthusiastic professionals, who have more than 15 years of industry experience. We provide professional
training, certification & consulting services related to all areas of Information Technology and Cyber Security.
Course Descr ipt ion
E C - C o u n c i l h a s i n t r o d u c e d i t s n e w C P E N T c e r t i fi c a t i o n a s t h e
“ U l t i m a t e Pe n e t r a t i o n C e r t i fi c a t i o n . ”
T h e a n n o u n c e m e n t c o m e s a l o n g w i t h t h e r e t i r e m e n t o f 2 o f E C -
C o u n c i l ’ s P r o g r a m s : E C S A ( E C - C o u n c i l C e r t i fi e d S e c u r i t y A n a l y s t )
a n d A P T.
T h e c e r t i fi c a t i o n a t t e m p t s t o n a r r o w t h e s k i l l g a p s a n d m a p t h e j o b
r o l e o f a p e n e t r a t i o n t e s t e r a n d s e c u r i t y a n a l y s t . I t a l s o t r i e s t o
p r o v i d e r e a l - w o r l d e x p e r i e n c e t o t h e c h a l l e n g e t a ke r s . O u t - o f - b ox
t h i n k i n g i s r e q u i r e d a s t h e c h a l l e n g e s f o l l o w a p r o g r e s s i v e
a p p r o a c h w h e r e t h e n e x t c h a l l e n g e i s m o r e c h a l l e n g i n g t h a n t h e
p r e v i o u s o n e .
4 C C I S O C e r t i fi c a t i o n
Course
Ob ject ives
C P E N T c e r t i fi c a t i o n c o n s i s t s o f 1 4 m o d u l e s a n d t e s t s t h e a b i l i t i e s o f a
p e n e t r a t i o n t e s t e r i n a l m o s t a l l t h e v e c t o r s o f c y b e r s e c u r i t y , s o m e o f
w h i c h h a v e b e e n i n t r o d u c e d f o r t h e fi r s t t i m e i n a n y p e n e t r a t i o n
c e r t i fi c a t i o n . P r o v i d e d i s a l i s t o f t h e d o m a i n s :
I n t r o d u c t i o n t o Pe n e t r a t i o n Te s t i n g
Pe n e t r a t i o n Te s t i n g S c o p i n g a n d E n g a g e m e n t
O p e n S o u r c e I n t e l l i g e n c e ( O S I N T )
S o c i a l E n g i n e e r i n g Pe n e t r a t i o n Te s t i n g
N e t w o r k Pe n e t r a t i o n Te s t i n g – E x t e r n a l
N e t w o r k Pe n e t r a t i o n Te s t i n g – I n t e r n a l
N e t w o r k Pe n e t r a t i o n Te s t i n g – Pe r i m e t e r D e v i c e s
We b A p p l i c a t i o n Pe n e t r a t i o n Te s t i n g
W i r e l e s s Pe n e t r a t i o n Te s t i n g
I o T Pe n e t r a t i o n Te s t i n g
O T / S C A D A Pe n e t r a t i o n Te s t i n g
5
B i n a r y A n a l y s i s a n d E x p l o i t a t i o n
Re p o r t Wr i t i n g a n d Po s t Te s t i n g A c t i o n s
6
7
What ’s
D iff erent?
A d v a n c e d W i n d o w s A t t a c k s : T h e c h a l l e n g e a i m s t o t e s t t h e
k n o w l e d g e o f Po w e r S h e l l o f t h e c a n d i d a t e , w h e r e t h e l a t t e r i s r e q u i r e d
t o u s e Po w e r S h e l l b y p a s s t e c h n i q u e s a l o n g w i t h o t h e r m e t h o d s t o g a i n
a c c e s s t o a w i n d o w s m a c h i n e t h a t h a s d e f e n s e s i n p l a c e .
A t t a c k i n g I o T S y s t e m s : C P E N T i s t h e fi r s t c e r t i fi c a t i o n t o i n t r o d u c e
h a c k i n g I o T d e v i c e s t h a t s t a r t s w i t h s e a r c h i n g t h e d e v i c e , g a i n i n g
a c c e s s , i d e n t i f y i n g fi r m w a r e , e x t r a c t i o n , a n d p e r f o r m i n g r e v e r s e
e n g i n e e r i n g .
A d v a n c e d B i n a r i e s E x p l o i t a t i o n : Pe n e t r a t i o n t e s t e r s a r e r e q u i r e d t o
g a i n a c c e s s t o t h e s y s t e m a n d l o o k f o r fl a w e d b i n a r i e s , u s e r e v e r s e
e n g i n e e r i n g , a n d w r i t e e x p l o i t s f o r p r i v i l e g e e s c a l a t i o n .
B y p a s s i n g a F i l t e r e d N e t w o r k : I n a s e g m e n t e d a r c h i t e c t u r e , t h e
c h a l l e n g e r h a s t o i d e n t i f y t h e fi l t e r i n g o f t h e a r c h i t e c t u r e t h e n
l e v e r a g e t h i s t o g a i n a c c e s s t o t h e w e b a p p l i c a t i o n s b y c o m p r o m i s i n g
i t a n d t h e n e x t r a c t t h e r e q u i r e d d a t a
8
P e n t e s t i n g Op e r a t i o n a l Te c h n o l o g y (O T ) : T h e c h a l l e n g e i s a g a i n a
fi r s t o f i t s k i n d i n a p e n e t r a t i o n t e s t i n g c e r t i fi c a t i o n . T h e t e s t e r h a s t o
g a i n a c c e s s t o a d e d i c a t e d O T n e t w o r k a n d p e r f o r m m o d i fi c a t i o n s i n t h e
e x i s t i n g d a t a b y p e n e t r a t i n g f r o m t h e I T n e t w o r k s i d e .
A c c e s s H i d d e n N e t wo r k s W i t h P i v o t i n g : Te s t e r h a s t o p e n e t r a t e i n t o
t h e d i r e c t n e t w o r k b y i d e n t i f y i n g t h e fi l t e r i n g r u l e s a n d t h e n a t t e m p t
p i v o t s , t h r o u g h a fi l t e r , i n t o t h e h i d d e n n e t w o r k u s i n g s i n g l e p i v o t i n g
m e t h o d s .
D ou b l e P i v o t i n g : Q u o t i n g E C - C o u n c i l “C P E N T i s t h e fi r s t c e r t i fi c a t i o n i n
t h e w o r l d t h a t r e q u i r e s y o u t o a c c e s s h i d d e n n e t w o r k s u s i n g d o u b l e
p i v o t i n g . ” T h i s c h a l l e n g e t e s t s t h e s k i l l s o f t h e t e s t e r a s t h e p i v o t h a s t o
b e s e t u p m a n u a l l y.
A t t a c k A u t o m a t i o n w i t h S c r i p t s : T h e c h a l l e n g e r e q u i r e s t h e t e s t e r t o
u s e a d v a n c e d p e n e t r a t i o n t e c h n i q u e s a n d s c r i p t i n g u s i n g l a n g u a g e s l i ke
Pe r l , P y t h o n , Ru b y , Po w e r S h e l l , B A S H , a n d u s e t e c h n i q u e s l i ke M e t a s p l o i t
a n d Fu z z i n g t e c h n i q u e s .
We a p o n i z e Yo u r Ex p l o i t s : T h i s p r o v i d e s a c h a n c e t o t h e t e s t e r s t o u s e
t h e i r c o d i n g s k i l l s , c a r r y t h e i r o w n t o o l s t o c o m p l e t e t h e c h a l l e n g e .
A p a r t f r o m t h e s e , t h e c h a l l e n g e s a l s o r e q u i r e t h e t e s t e r s t o e v a d e
v a r i o u s d e f e n s e m e c h a n i s m s , u s e t h e l a t e s t m e t h o d s f o r p r i v i l e g e
e s c a l a t i o n a n d s u m m a r i z e e v e r y t h i n g i n a r e p o r t t h a t , i n t h e r e a l w o r l d ,
c o u l d b e p r e s e n t e d t o t h e c l i e n t / h i g h e r m a n a g e m e n t t o t a ke v i t a l
b u s i n e s s d e c i s i o n s .
9
Target
Aud ience
Pe n e t r a t i o n Te s t e r s
E t h i c a l H a c ke r s
I n f o r m a t i o n s e c u r i t y C o n s u l t a n t
S e c u r i t y Te s t e r s
S e c u r i t y A n a l y s t s
S e c u r i t y E n g i n e e r s
N e t w o r k S e r v e r A d m i n i s t r a t o r s
Fi r e w a l l A d m i n i s t r a t o r s
S y s t e m A d m i n i s t r a t o r s
R i s k A s s e s s m e n t P r o f e s s i o n a l s
10
Pre-
Requ is i te
C P E N T c e r t i fi c a t i o n C o u r s e N e e d s :
E x t e n s i v e k n o w l e d g e o f p e n e t r a t i o n t e s t i n g a c r o s s m u l t i p l e d i s c i p l i n e s
e x t e n d i n g f r o m w i n d o w s , I o Ts , i n l i n e d e f e n s e s t o a u t o m a t i o n ,
o p e r a t i o n a l t e c h n o l o g y , a n d a d v a n c e d s k i l l s i n b i n a r y e x p l o i t a t i o n . T h e
c e r t i fi c a t i o n t e s t s t h e k n o w l e d g e o f t e s t e r n o t o n l y o n a u t o m a t e d t o o l s
b u t m a n u a l t e s t i n g s k i l l s a s w e l l .
E x a m I n f o
C P E N T i s a n e n t i r e l y p r a c t i c a l e x a m w h i c h i s c o n d u c t e d o n l i n e a n d i s
p r o c t o r e d r e m o t e l y. T h e e x a m d u r a t i o n i s 2 4 h o u r s . T h e c a n d i d a t e s
h a v e t w o o p t i o n s t o p r o c e e d w i t h t h e e x a m . T h e y c a n e i t h e r t a ke t h e
e x a m i n o n e g o , i . e . , 2 4 h o u r s s t r a i g h t , o r g o f o r 2 - 1 2 h o u r e x a m s .
C a n d i d a t e s a r e r e q u i r e d t o s u b m i t t h e i r p e n e t r a t i o n t e s t i n g r e p o r t s
w i t h i n 7 d a y s p o s t t h e c o m p l e t i o n o f t h e e x a m .
11
12
A B O U T O U R C O M PA N Y
OUR CONTACT
InfosecTrain welcomes overseas customers to come and
attend training sessions in destination cities across the globe
and enjoy their learning experience at the same time.
https://www.facebook.com/Infosectr
+44 7451208413
ain/
sales@infosectrain. https://www.linkedin.com/company/infos
ec-train/
com
www.infosectrain.c https://www.youtube.com/c/Infose
cTrain
om
Comments