Certified Ethical Hacker (CEH) v13
Program sertifikasi ethical hacking resmi dari EC-Council, mencakup 20 domain keamanan siber terkini — dari reconnaissance hingga cloud dan IoT security.
Tujuan Pelatihan
- Memahami dan menerapkan prinsip ethical hacking dan cybersecurity secara menyeluruh
- Melakukan footprinting, reconnaissance, scanning, dan enumeration jaringan target
- Melakukan vulnerability analysis untuk menemukan celah keamanan sistem
- Menerapkan metodologi system hacking secara sah dan etis
- Memahami malware, social engineering, dan serangan Denial-of-Service (DoS)
- Menilai keamanan web application, wireless network, dan platform mobile
- Memahami tantangan keamanan Cloud, IoT, dan Operational Technology (OT)
- Menerapkan teknik kriptografi dalam menjaga keamanan data
Jadwal & Materi Pelatihan
Program berlangsung selama 5 hari dengan kombinasi pembelajaran teori, demonstrasi, dan praktik lab. Setiap sesi disusun berdasarkan modul CEH v13 dan dilengkapi dengan agenda pelaksanaan yang terstruktur.
08:00 – 08:30
Welcome & CEH v13 Overview
- Perkenalan & ekspektasi kelas
- Struktur training 5 hari
- Proses sertifikasi & ujian CEH
08:30 – 09:45
Modul 01: Introduction to Ethical Hacking
- Konsep kunci: Hacking, Ethical Hacking, Cyber Kill Chain
- Kontrol keamanan informasi, hukum, dan standar
- 5 Fase Ethical Hacking
10:00 – 11:30
Modul 02: Footprinting and Reconnaissance
- Metodologi footprinting
- Search engine & Google hacking techniques
- DNS, Whois, network footprinting
Lab: Information gathering (Maltego, theHarvester)12:30 – 14:00
Modul 03: Scanning Networks
- Konsep & metodologi network scanning
- Tools: Nmap, Hping3
- Tipe scan: TCP Connect, SYN Stealth, UDP
Lab: Scan host aktif, port terbuka, service14:15 – 16:00
Modul 04: Enumeration
- Konsep & teknik enumeration
- NetBIOS, SNMP, LDAP, NTP, DNS enumeration
- Review & diskusi materi Hari 1
Lab: Enumerasi user & resource (SuperScan, Hyena)
08:00 – 09:30
Modul 05: Vulnerability Analysis
- Konsep vulnerability assessment
- Jenis assessment & tools
- Analisis laporan vulnerability
Lab: Scan & analisis kerentanan (Nessus/OpenVAS)09:45 – 11:30
Modul 06: System Hacking (1)
- Metodologi: Gaining Access, Privilege Escalation, Maintaining Access, Clearing Logs
- Teknik password cracking (brute-force, dictionary)
Lab: Eksploitasi via Metasploit FrameworkLab: Password cracking (John the Ripper, Hydra)12:30 – 14:00
Modul 06: System Hacking (2)
- Privilege escalation di Windows & Linux
- Menjalankan aplikasi & maintaining persistence (backdoor, rootkit)
- Covering tracks: clearing logs & hiding files
Lab: Privilege escalation & clearing audit logs14:15 – 16:00
Modul 07: Malware Threats
- Analisis mendalam Trojan, Virus, Worm
- Teknik analisis malware (static & dynamic)
- Memahami ransomware & ancaman modern
- Countermeasures terhadap malware
- Review & diskusi materi Hari 2
08:00 – 09:30
Modul 08: Sniffing
- Konsep sniffing (MAC flooding, ARP poisoning)
- Passive vs active sniffing
- Tools: Wireshark, tcpdump
Lab: MITM attack (Ettercap/Cain & Abel)09:45 – 11:30
Modul 09: Social Engineering
- Seni manipulasi manusia: prinsip & fase
- Jenis serangan: phishing, vishing, impersonation
- Insider threat & identity theft
- Countermeasures social engineering
12:30 – 14:00
Modul 10: Denial-of-Service (DoS/DDoS)
- Konsep & teknik DoS/DDoS (SYN Flooding, Smurf attack)
- Memahami botnet
- Tools serangan DoS
Lab: Simulasi DoS attack di controlled environment14:15 – 16:00
Modul 11–12: Session Hijacking & Evading IDS/Firewall
- Session hijacking di level network & aplikasi
- Konsep IDS, Firewall, Honeypot
- Teknik evasi (fragmentasi paket, proxy)
- Review & diskusi materi Hari 3
Lab: Bypass firewall rule set
08:00 – 09:30
Modul 13: Hacking Web Servers
- Arsitektur web server & metodologi serangan
- Menyerang misconfiguration & kerentanan
- Website defacement & countermeasures
Lab: Serangan web server yang misconfigured09:45 – 11:30
Modul 14: Hacking Web Applications
- Konsep web application & OWASP Top 10
- XSS, CSRF, Broken Authentication
Lab: Eksploitasi kerentanan XSS12:30 – 14:00
Modul 15: SQL Injection
- Konsep & jenis SQL Injection
- Teknik menemukan & eksploitasi SQLi
- Teknik evasi & countermeasures
Lab: SQLmap untuk otomasi eksploitasi SQLi14:15 – 16:00
Modul 16: Hacking Wireless Networks
- Konsep wireless (WEP, WPA, WPA2, WPA3)
- Ancaman & metodologi serangan wireless
- Cracking enkripsi wireless
- Review & diskusi materi Hari 4
Lab: Cracking WPA2-PSK (aircrack-ng suite)
08:00 – 09:30
Modul 17: Hacking Mobile Platforms
- Attack vector platform mobile (Android & iOS)
- Mobile malware & reverse engineering
- Guideline & tools keamanan mobile
09:45 – 11:00
Modul 18: IoT and OT Hacking
- Pengenalan ekosistem IoT & OT
- Kerentanan umum & metodologi serangan
- Analisis firmware & eksploitasi
- Mengamankan perangkat IoT & OT
12:00 – 13:30
Modul 19: Cloud Computing
- Konsep cloud computing (IaaS, PaaS, SaaS)
- Ancaman & attack vector cloud (container, S3 misconfig)
- Best practices & tools keamanan cloud
13:30 – 14:30
Modul 20: Cryptography
- Konsep kriptografi: hashing, enkripsi (simetris/asimetris)
- Public Key Infrastructure (PKI)
- Serangan kriptografi umum
14:45 – 16:00
Final Review & Exam Preparation
- Review 20 modul CEH v13
- Strategi menghadapi ujian CEH
- Contoh soal ujian & diskusi
- Q&A penutup & pembagian certificate of attendance
Untuk Siapa Pelatihan Ini
IT Security Professional & Network Administrator
Security Analyst & SOC Team
Penetration Tester yang ingin sertifikasi resmi
Profesional IT yang ingin mengembangkan karier di cybersecurity
Investasi Program
Termasuk:
- Intensive Training (5 Days)
- Official EC-Council Exam Voucher
- Official Training Material (e-Courseware)
- Official iLabs Access
- Certificate of Attendance
Komponen paket dapat disesuaikan — konsultasikan kebutuhan tim Anda untuk penawaran lebih detail.
Konsultasi Gratis 30 MenitPertanyaan yang Sering Diajukan
Tertarik dengan Sertifikasi CEH v13?
Konsultasikan kebutuhan tim Anda — jadwal, harga, dan format pelatihan akan kami sesuaikan.