MI-10108 | Cybersecurity, Ethical Hacking & Pentesting

Was werden Sie in diesem Seminar erlernen?

Agenda

Die Weiterbildung Cybersecurity, Ethical Hacking & Pentesting dauert fünf Tage und wird mit einem entsprechenden Zertifikat abgeschlossen.

In der Schulung werden folgende Themen angesprochen:

• Wiederholung der Cybersecurity & Hacking Basics Inhalte
• Vorbereitung und Durchführung eines Penetrationstests
  • Organisatorische, personelle, technische und ethische Voraussetzungen
  • Wesentliche Vertragsbedingungen zwischen Penetrationstester und Auftraggeber
  • Die 5 Phasen des Penetrationstests
• Grundlagen der Kryptologie – Passwörter und Hashes knacken
• Einführung in die gängigen Werkzeuge eines Penetrationstester unter Kali Linux
  • Grundlagen im Umgang mit Tools wie Metasploit, nmap, Burp Suite, uvm.
  • Optional: Linux Grundlagen im Selbststudium über unser Online-Lab
• Penetrationstests und Angriffe auf Netzwerkebene
  • Von A wie ARP Spoofing bis hin zu TCP-Session Hijacking
  • Angriffe und Ausnutzung von Schwachstellen in Diensten wie Samba, IRC oder FTP
• Penetrationstests auf Betriebssystemebene
  • Priviledge Escalation unter Linux
  • Angriffe auf Kerberos (Golden- / Silver-Ticket)
  • Backdoors unter Windows ausnutzen
  • Optional: Powershell Grundlagen im Selbststudium über unser Online-Lab
• Penetrationstest auf Applikationsebene
  • Vorstellung verschiedener Methodiken (Leitfäden) zur strukturierten Durchführung von Penetrationstests
  • Vorstellung OWASP Top 10 inkl. praktischer Übungen (SQL Injection, Cross-Site-Scripting)
  • Buffer Overflow Angriffe verstehen und anwenden
• Grundlagen des Social Engineering und Nutzung von Open-Source Intelligence (OSINT)

Zu allen Themen gibt es praxisnahe Übungen im Online Hacking Lab von TryHackme. Optional stehen noch weitere knifflige Herausforderungen bereit. In sogenanten Capture-the-Flag-(CTF)-Übungen können Sie das erlernte Wissen auf die Probe stellen. Sie benötigen nur ein Laptop mit aktuellem Webbrowser und Sie haben die Möglichkeit, alle Werkzeuge und vorgestellten Angriffe gefahrlos auszuprobieren. Auch noch nach dem Kurs behalten Sie den Zugang zum Online Lab. Manche der Übungen erfordern allerdings eine kostenpflichtige Mitgliedschaft, die Sie aber im Rahmen der Schulung für einen Monat kostenlos zur Verfügung gestellt bekommen.