Certified Penetration Testing Professional (CPENT)
Sertifikasi elite dari EC-Council untuk penetration tester yang ingin menguji kemampuan di infrastruktur enterprise yang kompleks — mencakup pivoting tingkat lanjut, exploit development, hingga keamanan IoT dan OT.
Tujuan Pelatihan
- Menguasai teknik penetration testing tingkat lanjut, dari reconnaissance hingga pelaporan akhir
- Memahami cara melakukan pivoting pada jaringan yang tersegmentasi
- Meningkatkan kemampuan exploit development dan privilege escalation
- Menguasai aspek keamanan pada Cloud, IoT, dan Operational Technology (OT)
- Menerapkan standar framework industri seperti MITRE ATT&CK, NIST, dan OWASP
- Menyusun laporan hasil penetration testing secara profesional dan dapat dipahami oleh manajemen
- Siap menghadapi ujian sertifikasi CPENT dan meraih sertifikasi internasional
Jadwal & Materi Pelatihan
Kurikulum CPENT mengikuti standar resmi EC-Council, dirancang untuk menguji kemampuan penetration testing end-to-end pada skenario enterprise yang realistis.
08.00–08.30
Welcome & CPENT Overview
- Perkenalan kelas dan penyelarasan ekspektasi pelatihan.
- Overview program CPENT dan format tantangan ujian 24 jam.
08.30–09.45
Modul 01: Advanced Footprinting & OSINT
- Active vs. passive reconnaissance.
- Advanced OSINT menggunakan Maltego, Shodan, dan Recon-ng.
Lab: Mapping enterprise targets menggunakan tools OSINT.10.00–11.30
Modul 02: Network & Service Enumeration
- Scanning jaringan internal dan eksternal.
- Enumerasi service, user, dan application.
Lab: Nmap dan custom scanning scripts.12.30–14.00
Modul 03: Vulnerability Assessment
- Identifikasi dan prioritas vulnerability.
- Scanning menggunakan Nessus, OpenVAS, dan custom scripts.
Lab: Vulnerability scanning pada segmented network.14.15–15.45
Modul 04: Exploitation Basics
- Fundamental exploit development.
- Eksploitasi web application dan service.
Lab: Custom exploit execution.15.45–16.00
Review & Diskusi Hari 1
08.00–09.30
Modul 05: Windows Privilege Escalation
- Privilege escalation techniques pada Windows.
- Bypassing UAC dan exploitation of misconfigurations.
Lab: Gaining SYSTEM privileges.09.45–11.15
Modul 06: Linux Privilege Escalation
- Metode privilege escalation pada Linux environment.
- Kernel exploits dan SUID misconfigurations.
Lab: Exploiting Linux untuk memperoleh root access.12.15–14.00
Modul 07: Exploit Development
- Buffer overflows dan shellcode injection.
- Reverse engineering applications.
Lab: Writing and testing custom exploits.14.15–15.45
Modul 08: Case Study: Exploit Chain Attack
- Simulasi attack chaining dengan menggabungkan beberapa vulnerability.
15.45–16.00
Review & Diskusi Hari 2
08.00–09.30
Modul 09: Pivoting Techniques
- Pivoting pada segmented network.
- SOCKS tunneling, SSH pivoting, dan proxy chains.
Lab: Moving laterally across networks.09.45–11.15
Modul 10: Active Directory Exploitation
- Kerberoasting, Pass-the-Hash, dan Golden Ticket attacks.
Lab: Exploiting AD untuk memperoleh domain admin access.12.15–14.00
Modul 11: Cloud & Hybrid Attacks
- Attacking AWS, Azure, dan hybrid networks.
Lab: Exploiting cloud misconfigurations.14.15–15.45
Modul 12: Case Study: Multi-Layered Attack
- Simulasi full-scale enterprise breach.
15.45–16.00
Review & Diskusi Hari 3
08.00–09.30
Modul 13: IoT Device Exploitation
- Eksploitasi IoT protocols dan devices.
Lab: IoT firmware reverse engineering.09.45–11.15
Modul 14: ICS/SCADA Security
- Industrial Control Systems attack vectors.
Lab: Simulated SCADA exploitation.12.15–14.00
Modul 15: Web & API Exploitation
- Advanced SQLi, RCE, SSRF, dan API testing.
Lab: Exploiting APIs pada enterprise applications.14.15–15.45
Modul 16: Wireless & Mobile Attacks
- Attacking Wi-Fi, Bluetooth, dan mobile apps.
Lab: Rogue AP dan mobile exploitation.15.45–16.00
Review & Diskusi Hari 4
08.00–09.30
Modul 17: Red Teaming & Adversary Simulation
- End-to-end attack simulation dan reporting kepada stakeholders.
Lab: Simulated red team operation.09.45–11.15
Modul 18: Reporting & Documentation
- Professional penetration testing reports.
- Mapping findings ke MITRE ATT&CK.
12.15–14.00
Modul 19: CPENT Exam Strategies
- Exam structure dan scoring methodology.
- Time management untuk ujian 24 jam.
14.15–15.45
Modul 20: Mock Assessment & Q&A
- Practice exam dan feedback session.
15.45–16.00
Course Wrap-up & Certification Guidance
Untuk Siapa Pelatihan Ini
CPENT adalah sertifikasi level lanjutan — direkomendasikan untuk peserta dengan pengalaman penetration testing menengah hingga senior, bukan untuk pemula.
Penetration Tester dengan pengalaman menengah-senior
Senior Security Analyst yang ingin naik level ke red team
Red Team Lead & Cyber Security Consultant
Profesional yang sudah familiar dengan tools pentest dasar (Nmap, Burp Suite, dll)
Investasi Program
Termasuk:
- Intensive Training (5 Days)
- Official EC-Council Exam Voucher
- Official Training Material (e-Courseware)
- Official iLabs Access
- Certificate of Attendance
Komponen paket dapat disesuaikan — konsultasikan kebutuhan tim Anda untuk penawaran lebih detail.
Konsultasi Gratis 30 MenitPertanyaan yang Sering Diajukan
Tertarik dengan Sertifikasi CPENT?
Konsultasikan kebutuhan tim Anda — jadwal, harga, dan format pelatihan akan kami sesuaikan.