Cyber Security Expert Hacking Kompakt (3 Tage)

Hacking-Kenntnisse für Administratoren

Das Seminar „Expert Hacking kompakt“ ist unser Einstiegsseminar und bietet Ihnen in drei Tagen Zugang zum Hacking und zur IT-Sicherheitsanalyse. Vorkenntnisse sind nicht erforderlich, es hilft jedoch Windows-Administrationskenntnisse zu besitzen.

Agenda

1. Tag

  • Rechtliche Bewertung des Hackings
    •  Strafrechtliche Bewertung von Angriffen
    • Einordnung des § 202c und Eigenschutz
  • Angreifer und ihre Vorgehensweise
    • Hacker, Cracker und die Szene
    • Vorgehensweise von Angreifern
    • Hacking Cycle
  • Informationsbeschaffung
    • Informationsbeschaffung mit öffentlich zugänglichen Mitteln
    • Vertrauliche Daten in Suchmaschinen
    • Google Dorks
  • Viren, Trojaner, Schadsoftware
    • Viren und Trojaner selbst basteln
    • Botnetze
    • Schwachstellen in Virenscannern

2. Tag

  • Port Scanning
    • Scan-Techniken unter Windows
    • Portscanning und Fingerprinting
    • Portscanning mit Nmap
    • Scannen mit IKE-Scan und SNMP-Scan
  • Vulnerability Scanning
    • Vulnerability Scanning mit Nessus
    • Auswertung von Scan-Ergebnissen und dienstspezifischer Informationen
  • Exploits und Exploit Frameworks
    • Webseiten mit Exploits (Exploit-DB, et. al.)
    • Exploit-Frameworks
    • Bedienung von Metasploit
    • Metasploit Post-Exploitation

3. Tag

  • Wireless LAN Hacking
    • WEP Cracking
    • WPA/WPA2 Cracking
    • Sicherheit von WPA3
  • Angriffe in Netzwerken
    • ARP-Spoofing
    • Man-in-the-Middle-Angriffe
    • Abhören von Passwörtern
  • Angriffe gegen Windows Systeme
    • Enumeration von Benutzern und Diensten unter Windows
    • NetBIOS-spezifische Schwachstellen
    • Passwörter auslesen und Lateral Movement (Mimikatz)
    • Angriffe gegen Domain Controller (DSInternals, BloodHound)
    • Spuren verwischen und Hintertüren installieren

Ihr Referent

Alle Seminare werden von erfahrenen Penetrationstestern durchgeführt, die ihre jahrelang Erfahrung in diesen Kurs einfließen lassen.

Termine

Unser Hacking Kurs "Cyber Security Expert Hacking Kompakt" wird ausschließlich als Firmentraining angeboten. Bitte sprechen Sie uns für ein Angebot und mögliche Termine an.

Ihr Ansprechpartner: Christian Gresser, cgresser[at]nesec.de