Курс будується за чіткою логікою - від базових понять до складних технік тестування на проникнення. Кожен модуль розкриває конкретний етап роботи етичного хакера.
На цьому курсі починають з введення в етичний хакінг. Слухачі дізнаються про стандарти інформаційної безпеки та правові аспекти роботи. Відразу переходять до практики - вивчають методи збору інформації про ціль (футпринтинг) та способи мережевої розвідки. Це основа для подальших дій.
Далі курс охоплює техніки активного сканування мереж. Слухачі навчаться виявляти відкриті порти, служби та операційні системи. Після цього переходять до детального аналізу вразливостей - шукають слабкі місця в мережевій інфраструктурі та комунікаціях.
Тут розглядають реальні методи компрометації систем. Включає отримання несанкціонованого доступу, підвищення привілеїв та приховування слідів. Окремо вивчають загрози шкідливого ПЗ - від троянів до хробаків, методи їх виявлення та аналізу.
Курс детально висвітлює техніки перехоплення трафіку (сніффінг), атаки на доступність (DoS/DDoS) та викрадення сесій. Важливий блок присвячений соціальній інженерії - методам маніпуляції людьми для отримання конфіденційної інформації.
Слухачі навчаться обходити системи виявлення вторгнень, файрволи та пастки (honeypots). Це критично важливий навик для тестування реальних систем захисту без ризику бути виявленим.
Окремий великий блок присвячений веб-безпеці. Включає атаки на веб-сервери, веб-додатки та техніки SQL-ін'єкцій. Кожна тема супроводжується методами захисту та протидії.
Курс охоплює актуальні напрямки - бездротові мережі, мобільні платформи, IoT та операційні технології. Слухачі дізнаються про специфічні вразливості цих систем та методи їх тестування.
Завершальні модулі присвячені безпеці хмарних середовищ, включаючи контейнери та безсерверні архітектури. Також глибоко розглядається криптографія - від шифрів до атак на криптосистеми.
В кінці курсу слухачі отримують повне уявлення про процес тестування на проникнення - від планування до звітування. Навчання готує до практичної роботи та сертифікації CEH.
Учасники отримують офіційні матеріали EC-Council з річним доступом. Доступ до лабораторного середовища на 6 місяців дозволяє відпрацювати всі техніки на практиці. Після курсу видається ваучер на сертифікаційний іспит та два сертифікати - про проходження навчання та статус CEH.