White Hacking für mehr IT-Sicherheit – Praxisseminar

BESCHREIBUNG

In diesem praxisorientierten Seminar wird Ihnen vermittelt, wie Sie durch White Hacking die Sicherheitslücken Ihrer Systeme erkennen und beheben. Verstehen Sie die Methoden potenzieller Angreifer und verschaffen Sie sich so einen entscheidenden Vorteil in der IT-Sicherheit.

Das Seminar wird durch praxisnahe Übungen in einer Laborumgebung ergänzt. Diese ermöglichen Ihnen, das erlernte Wissen und Tools direkt anzuwenden und selbst Angriffe realistisch durchzuführen.

Die Schulung richtet sich an alle, die sich in Penetrationstests weiterbilden möchten oder ihre eigenen Systeme wirksam gegen Bedrohungen absichern wollen.

Warum Sie diese Schulung besuchen sollten:

Viele Unternehmen setzen zahlreiche Maßnahmen zur Absicherung ihrer IT-Infrastruktur ein. Doch nur durch gezielte Überprüfungen lässt sich sicherstellen, dass diese Maßnahmen auch tatsächlich wirksam sind.

Die vermittelten Inhalte werden in mehreren Übungen angewandt und in einer großen (Capture-the-Flag) Abschlussübung gefestigt. In der Schulung werden folgende Tools betrachtet (Auszug): NMAP, Metasploit Framework, John the Ripper, Hashcat, Hydra, Aircrack-ng.

WICHTIGE TEILNAHMEVORAUSSETZUNGEN

Für die Laborumgebung wird ein Windows-Notebook mit Administratorrechten benötigt. Teilnehmer werden Kali Linux in einer VirtualBox-Umgebung verwenden. Es ist wichtig, dass genug Ressourcen auf Ihrem System zur Verfügung stehen, um mindestens zwei virtuelle Maschinen ausführen zu können.

TERMIN 2026

07.10.-08.10.2026 online

TERMIN 2027

19.04.-20.04.2027 online

PREIS

1.590,- €

ORGANISATORISCHES

Beginn 09:30 Uhr
Beginn Folgetag 09:00 Uhr
Ende letzter Tag 16:00 Uhr

Schulungsdauer 11,5 Stunden

LEISTUNGEN

  • alle Vortragspräsentationen als PDF-Datei zum Download
  • eine digitale Teilnahmescheinigung

INHALTE

Einführung in White Hacking und Penetrationstests

  • rechtliche Grundlagen
  • notwendige Vertragsdokumente für Penetrationtests
  • ethische Hintergründe
  • Phasen eines Penetrationtests

Laborumgebung für Penetrationstests aufbauen

  • Einrichtung der Tools und virtuellen Maschinen
  • Vorstellung von Kali Linux

Informationsbeschaffung und Scannen von Netzwerken

  • passive und aktive Informationsbeschaffung
  • Informationssammlung durch Google und öffentliches DNS
  • Grundlagen des Netzwerk-Scanning und Geräte- und Diensterkennung
  • u.a. werden folgende Tools betrachtet: theHarvester, whois, Google Hacking, DNSDumpter, Shodan, Dirb, Wireshark, NMAP

System-Hacking und Schwachstellen-Ausnutzung

  • Grundlagen der Schwachstellen-Identifikation
  • Exploits konfigurieren und ausführen
  • Reverse- und Bindshell
  • Schutzmaßnahmen gegen Angriffe
  • u.a. werden folgende Tools betrachtet: Automatische Scanner, Nikto, Metasploit, MSFVenom

Künstliche Intelligenz bei Cyberangriffen

  • aktueller Stand
  • Schutzmaßnahmen

iOS / MacOS Sicherheit

  • Angriffe auf Mac-Systeme
  • Schutzmaßnahmen

Kryptographie und Passwort-Hacking

  • Grundlagen der Kryptographie
  • kryptographische Hashfunktionen
  • Methoden und Tools Passwörter zu umgehen
  • u.a. werden folgende Tool betrachtet: John the Ripper, Hashcat, Crunch

Penetration Test von WLAN-Netzwerken

  • Grundlagen von WIFI
  • WLAN Passwörter ermitteln
  • u.a. werden folgende Tools betrachtet: airmon-ng, aireplay-ng

REFERENT

tukiendorf2024

Christoph Tukiendorf ist Penetration Tester und Red Teamer sowie Gründer des Unternehmens Specter. Seine Haupttätigkeit umfasst die Identifikation und Ausnutzung von Schwachstellen, sowohl in IT-Systemen als auch in physischen Sicherheitsmaßnahmen. Er gibt regelmäßig Schulungen und Trainings zu den Themen Cyber Security, Cyber Security Awareness und Penetration Testing.

DAS SAGEN UNSERE TEILNEHMER

5sterne
  • Angenehm, sympathisch und verständlich alles vorgetragen
  • Die Präsentationsfolien waren sehr einprägsam und unterhaltend gestaltet. Es hat ein guter Mix aus Theorie und Praxis stattgefunden. Herr Tukiendorf weiß von was er spricht und konnte insbesondere in irregulären Situationen mit Wissen überzeugen

ZIELE

IN DIESEM SEMINAR LERNEN SIE:

  • Grundlagen des Penetration Testing und White Hacking kennen,
  • den Angriffsprozess zu verstehen,
  • Kali Linux und Tools der Hacker einzusetzen,
  • Penetration Tests praktisch anzuwenden und
  • Sicherheitslücken zu identifizieren und zu analysieren.

ZIELGRUPPE

  • Betreiber
  • Administratoren
  • Projektleiter
  • Rechenzentrumsleiter
  • Entscheider
  • Führungskräfte

Dieses Seminar richtet sich an alle, die sich in Penetrationstests weiterbilden möchten oder ihre eigenen Systeme wirksam gegen Bedrohungen absichern wollen.

 

skill level1 2 1 scaled

DIESE VERANSTALTUNGEN KÖNNTEN SIE AUCH INTERESSIEREN

Sicherheit trotz oder wegen der Cloud

Grundlagen der IT-Sicherheit
13.10.-14.10.2026 in Aachen | online

© Copyright - ComConsult