White Hacker / Ethical Hacker – Seminar für Penetrationstester – Teil 1

Es handelt sich um ein Training mit praktischen Übungen, in dem Sie lernen, eigenständig Penetrationstests durchzuführen. Die Teilnehmer nehmen während des Trainings die Rollen von Angreifern, Analysten und Betreibern ein.

Einführung in White Hacking / Penetrationstests

• Einführung in White Hacking, Footprinting, Netzwerk-Erkennung und Web-Sicherheit
• Praxis: Grundprobleme der Sicherheit von Web-Angeboten und -Anwendungen, Informationssammlung durch Google und öffentlichem DNS
• Praxis: Vorbereitung des Penetrationstests in eigener Laborumgebung

Anwendungs-Scanning und Schwachstellen-Identifikation

• Grundlagen des Netzwerk-Scanning und Geräte- und Diensterkennung
• Grundlagen der Schwachstellen-Identifikation
• Grundlagen des gezielten Suchens nach Problemen und Schwachstellen in Web-Anwendungen
• Praxis: Netzwerk-Scans durchführen
• Praxis: Web-Scans bei gleichzeitiger Analyse der Inhalte, Angebote und Abfragen durchführen
• Praxis: Schwachstellen identifizieren

Netzwerk-Sniffing

• Grundlagen des Netzwerk-Sniffings zum Mitlesen von Informationen oder Fehleranalysen in Netzwerken
• Praxis: Man-in-the-Middle-Angriff durchführen (auch in WLANs)
• Praxis: Passwörter aus verschlüsselten Verbindungen auslesen

System-Hacking und Schwachstellen-Ausnutzung

• Grundlagen des Computer-Hackings
• Praxis: Passwort Brute-Force von Benutzerkonten
• Praxis: Server-Schwachstellen ausnutzen und Administrator-Rechte bekommen
• Praxis: Angreifer im Netzwerk erkennen / als Angreifer dauerhaft einnisten

Trojaner, Hintertüren, Viren und Würmer

• Grundlagen zu Trojanern, Hintertüren, Viren und Würmern
• Praxis: „Schadhaften“ Netzwerkverkehr erkennen und filtern

Kryptografie

• Grundlagen der Verschlüsselung
• Verschlüsselung im Unternehmensnetzwerk umsetzen
• Praxis: Verschlüsselung unterschiedlicher Systemdienste knacken

Penetrationstest von Funk-Netzwerken (WLAN und Wifi)

• Grundlagen von Funk-Netzwerken und deren Verschlüsselung
• Praxis: Funk-Netzwerke ausnutzen und Client-Geräte manipulieren

Hinweis!

Im Zuge eines Penetrationstests werden unter anderem Handlungen ausgeführt, die gegen geltende Gesetze verstoßen können, wenn der Verfügungsberechtigte diesen nicht zustimmt. Es wird strengstens darauf geachtet, keine illegalen Handlungen vorzunehmen. Wir untersagen den Teilnehmern ausdrücklich, derartige Handlungen auszuführen und behalten uns das Recht vor, bei Zuwiderhandlung Teilnehmer vom Training auszuschließen.