Bewertungen 4,2
Bewertungen 4,5
EC-Council Certified Ethical Hacker (CEH)
Wer versteht, wie Angreifer denken und vorgehen, kann IT-Systeme wirksamer schützen. Das CEH-Training legt die Grundlagen für ethisches Hacking – mit Fokus auf reale Techniken, aktuelle Bedrohungslagen und fundiertes Sicherheitswissen.
Zentrale Themen
- Werkzeuge und Methoden für systematische Angriffe auf IT-Systeme.
- Erkennung und Bewertung von Sicherheitslücken sowie Exploit-Techniken.
- Absicherung von Netzwerken, Cloud-Infrastrukturen und Webanwendungen.
- Moderne Angriffsmuster mit KI-Unterstützung und Strategien zur Abwehr.
- Ethische Anforderungen und gesetzliche Rahmenbedingungen in der IT-Sicherheit.
Voraussetzung
Vorausgesetzt wird ein Basisverständnis für IT-Systeme, Netzwerktechnik und Betriebssysteme.
Zielgruppe
Geeignet für Fachkräfte im Bereich IT-Sicherheit, Systemadministration sowie Netzwerkmanagement.
Eine international anerkannte Qualifikation für alle, die in der IT-Sicherheit verantwortungsvoller agieren wollen.
Kursinhalte
Grundlagen des ethischen Hackings
- Grundprinzipien der Informationssicherheit
- Phasen der Cyber Kill Chain
- Techniken und Methoden beim Hacking
- Rechtliche Rahmenbedingungen ethischen Hackens
- Schutzmaßnahmen und Gegenstrategien
- Gesetzliche Standards und Compliance
Aufklärung und Informationsgewinnung
- Informationsgewinnung über Suchmaschinen
- Aufklärung mittels Online-Dienste
- Analyse sozialer Netzwerke
- Websites als Erkenntnisquellen
- Aufklärung über E-Mail-Kommunikation
- Whois-Abfragen und Registerrecherche
- DNS-basierte Informationsermittlung
- Netzwerkbasierte Aufklärungsverfahren
- Social Engineering als Aufklärungsmethode
- Werkzeuge zur systematischen Aufklärung
- Schutzmaßnahmen und Gegenwehr
Scanning von Netzwerken und Systemen
- Werkzeuge zur Netzwerkanalyse und Erkennung
- Lokalisierung aktiver Geräte im Netzwerk
- Analyse offener Ports und laufender Dienste
- Betriebssystemidentifikation von Zielsystemen
- Scanning durch Sicherheitsbarrieren wie Firewalls
- Erstellung von Netzwerktopologien
Enumeration von Systemen und Diensten
- NetBIOS-basierte Systemenumeration
- SNMP-Abfragen und Auswertung
- LDAP-Verzeichnisanalyse
- NTP- und NFS-Dienstenumeration
- SMTP- und DNS-Aufzählung
- Weitere Techniken zur Systemenumeration
- Abwehrmaßnahmen gegen Enumeration
Analyse und Bewertung von Sicherheitslücken
- Methoden und Ansätze zur Schwachstellenbewertung
- Klassifizierung und Priorisierung von Sicherheitslücken
Angriff und Kompromittierung von Systemen
- Erstzugang zu Zielsystemen erlangen
- Ausweitung von Systemrechten
- Dauerhaften Zugang sicherstellen
- Protokolle und Spuren beseitigen
Schadprogramme und ihre Wirkungsweise
- Aufbau und Funktionsweise von Malware
- Persistente Bedrohungen durch APTs
- Funktionsweise von Trojanern
- Viren, Würmer und deren Verbreitung
- Dateilose Angriffsmethoden
- Erkennung und Analyse von Schadcode
- Präventive Gegenmaßnahmen
- Softwarelösungen zur Malware-Bekämpfung
Netzwerkverkehr abfangen und analysieren
- MAC-Adressen-Angriffe beim Netzwerk-Sniffing
- DHCP-basierte Sniffing-Methoden
- ARP-Vergiftung als Angriffstechnik
- Spoofing-basierte Angriffsvarianten
- DNS-Vergiftung im Netzwerk
- Werkzeuge zum Netzwerk-Sniffing
- Gegenmaßnahmen und Absicherung
- Erkennung von Sniffing-Aktivitäten
Manipulation und täuschungsbasierte Angriffe
- Grundlagen des Social Engineering
- Angriffsszenarien und Vorgehensweisen
- Risiken durch interne Bedrohungsakteure
- Identitätsvortäuschung in sozialen Netzwerken
- Methoden des Identitätsdiebstahls
- Schutz vor Social-Engineering-Angriffen
DoS- und DDoS-Angriffe verstehen und abwehren
- Grundlagen zu Denial-of-Service-Angriffen
- Angriffstechniken bei DoS und DDoS
- Botnets und reale DDoS-Szenarien
- Werkzeuge für DoS-Angriffe
- Abwehr- und Gegenmaßnahmen
- Tools zum Schutz vor DoS-Angriffen
Übernahme und Missbrauch von Sitzungen
- Konzepte hinter Session-Hijacking-Angriffen
- Sitzungsübernahme auf Applikationsebene
- Angriffe auf Netzwerksitzungen
- Werkzeuge für Session-Hijacking
- Gegenmaßnahmen zur Absicherung
Erkennungs- und Schutzsysteme umgehen
- Grundlagen zu IDS, IPS, Firewalls und Honeypots
- Verfügbare Lösungen und Produktkategorien
- Techniken zur IDS-Umgehung
- Methoden zur Firewall-Umgehung
- Werkzeuge zur Umgehung von IDS und Firewalls
- Honeypots identifizieren und erkennen
- Schutzmaßnahmen gegen Umgehungsversuche
Webserver-Angriffe und Absicherung
- Architektur und Funktionsweise von Webservern
- Gezielte Angriffe auf Webserver
- Methodisches Vorgehen bei Webserver-Angriffen
- Angriffswerkzeuge im Webserver-Bereich
- Schutzstrategien und Härtungsmaßnahmen
- Patch-Management und Sicherheitsupdates
- Sicherheitslösungen für Webserver
Angriffe auf Webanwendungen
- Konzepte und Architekturen von Webanwendungen
- Typische Schwachstellen in Webanwendungen
- Angriffsvorgehen beim Hacking von Webanwendungen
- Web-APIs, Webhooks und Web-Shell-Techniken
- Absicherung und Härtung von Webanwendungen
SQL-Injection-Techniken und Schutzmaßnahmen
- Funktionsweise und Grundlagen der SQL-Injection
- Varianten und Typen von SQL-Angriffen
- Methodisches Vorgehen bei SQL-Injektionen
- Angriffswerkzeuge für SQL-Injection
- Umgehung bestehender Sicherheitsmechanismen
- Absicherung gegen SQL-Injection-Angriffe
Angriffe auf WLAN und Bluetooth
- Grundlagen drahtloser Technologien
- Verschlüsselungsverfahren in WLAN-Netzwerken
- Bedrohungsszenarien in drahtlosen Netzen
- Angriffsmethoden auf WLAN
- Werkzeuge für drahtlose Angriffe
- Bluetooth-Hacking und verwandte Techniken
- Schutzmaßnahmen für drahtlose Netzwerke
- Sicherheitslösungen für den WLAN-Bereich
Sicherheitslücken bei mobilen Geräten
- Angriffsrisiken auf mobilen Betriebssystemen
- Schwachstellen in Android-Umgebungen
- Sicherheitsprobleme auf iOS-Geräten
- Mobile Device Management und Kontrollmechanismen
- Richtlinien und Sicherheitslösungen für mobile Endgeräte
Angriffe auf IoT- und OT-Umgebungen
- Angriffsvektoren im Internet der Dinge
- Grundlagen und Konzepte des IoT
- Typische Angriffe auf IoT-Systeme
- Hacking-Methoden für IoT-Infrastrukturen
- Werkzeuge für IoT-Angriffe
- Schutzmaßnahmen für IoT-Umgebungen
- Angriffe auf Betriebstechnik (OT)
- OT-Konzepte und Systemarchitekturen
- Bedrohungsszenarien in OT-Netzwerken
- Hacking-Methoden für OT-Infrastrukturen
- Werkzeuge für OT-Angriffe
- Schutzmaßnahmen für OT-Umgebungen
Cloud-Sicherheit und Hacking in der Cloud
- Grundlagen und Modelle des Cloud Computings
- Container-Technologien und ihre Sicherheitsaspekte
- Serverlose Architekturen und Risiken
- Angriffsflächen im Cloud-Umfeld
- Hacking-Techniken in Cloud-Infrastrukturen
- Sicherheitsmaßnahmen für Cloud-Umgebungen
Kryptografische Verfahren und Angriffsmethoden
- Grundlegende Konzepte der Kryptografie
- Symmetrische und asymmetrische Verschlüsselungsalgorithmen
- Werkzeuge und Bibliotheken für Kryptografie
- Public-Key-Infrastruktur (PKI)
- E-Mail-Verschlüsselung und Signaturen
- Festplatten- und Datenverschlüsselung
- Kryptoanalyse und Angriffe auf Verschlüsselung
- Abwehrstrategien gegen kryptografische Angriffe
Jetzt kostenlos beraten lassen
Unsere Fördermaßnahmen gelten ausschließlich für Teilnehmende mit Wohn- oder Arbeitssitz in Deutschland.
Eine Förderung außerhalb Deutschlands ist nicht möglich.
Für Berufseinsteiger, Arbeitsuchende, Quereinsteiger, Startups, Berufserfahrene, Aufsteiger, Spezialisten …
Was macht die CEH-Zertifizierung besonders?
- Der CEH ist eine global anerkannte Qualifikation im Bereich ethisches Hacking und vermittelt, wie IT-Systeme legal auf Sicherheitslücken geprüft werden.
Wer profitiert von der CEH-Zertifizierung?
- Geeignet für alle, die Systeme absichern und Angriffe verstehen möchten: IT-Security-Fachkräfte, Administratoren, Analysten und Sicherheitsverantwortliche.
Welche Kenntnisse werden für CEH vorausgesetzt?
- Grundkenntnisse in IT-Systemen, Netzwerken und Betriebssystemen sind hilfreich. Berufserfahrung im IT-Umfeld ist empfohlen, aber keine zwingende Voraussetzung.
Wie ist CEH international anerkannt?
- CEH genießt weltweite Anerkennung und wird von Unternehmen, Behörden und Sicherheitsorganisationen als relevante IT-Sicherheitszertifizierung geschätzt.
Wie grenzt sich CEH von illegalem Hacking ab?
- CEH fokussiert ausschließlich auf legales und ethisches Vorgehen. Ziel ist die Stärkung der IT-Sicherheit durch Prävention, Erkennung und gezielte Abwehr.
Wie lange gilt die CEH-Zertifizierung?
- Die Gültigkeitsdauer der CEH-Zertifizierung beträgt drei Jahre. Eine Verlängerung ist über Weiterbildungsmaßnahmen und das Sammeln von Credits möglich.
Welche Karrierewege eröffnet CEH?
- CEH bietet berufliche Perspektiven in Bereichen wie IT-Security, Penetration Testing, Cyber Defense, Security Consulting und Compliance.
Dein persönlicher Weg zur passenden Weiterbildung – wir beraten Dich individuell
Unsere erfahrenen Bildungsberater:innen begleiten Dich von der ersten Frage bis zum Start Deiner Weiterbildung.
