ITSEC: Cyber Security Hacking Essentials und Security Assessments

• Einführung in Cyber Security Hacking
• Rechtliche Bewertung des Hackings
  • Strafrechtliche Bewertung von Angriffen
  • Wer sind die Angreifer? - Organisation und Struktur
  • Begriffsdefinitionen der Szene - Skript Kiddies und Profihacker
• Vorgehensweise
  • Vorgehensweise von Angreifern
  • Sicherheitslücken und Schwachstellendatenbanken - CVE, OWASP, ATT & CK
• Kali Linux
  • Einführung in Kali Linux und andere Hacking-Distributionen
• Informationsbeschaffung (Footprinting)
  • Informationsbeschaffung mit öffentlich zugänglichen Mitteln
  • Goolge Hacking (Google Dorks)
• Port Scanning
  • Scan-Techniken unter Windows
  • Portscanning und Fingerprinting
  • Portscanning mit Nmap
  • Alternative Scanner - SuperScan, IKE-Scan, SNMP-Scan
• Vulnerability Scanning
  • Vulnerability Scanning mit Nessus
  • Auswertung von Ergebnissen und dienstspezifischer Informationen
• Exploits
  • Buffer Overflows und Exploits - Ursachen und Funktionsweise
• Exploit Frameworks (Penetration)
  • Nutzung von Exploits zur Kompromittierung von Windows Systemen
  • Exploit-Frameworks am Beispiel von Metasploit
• Social Engineering
  • Angriffe auf Mitarbeiter
• Malicious Code
  • Viren und Trojaner
  • Rootkits
  • Client-Side Exploits
• Hacking Hardware
  • Rubber Ducky & Co.
• Windows Schwachstellen
  • Windows Architektur und Design, Gruppenrichtlinien
  • Enumeration von Benutzern und Diensten unter Windows
  • NetBIOS-spezifische Schwachstellen (Exploits, IPC, Admin Shares)
  • Auslesen von Zugangsdaten (LSA Cache, Mimikatz, Lateral Movement)
  • Gezielte Ausnutzung von fehlkonfigurierten Diensten und Anwendungen
• Netzwerkangriffe
  • Angriffe gegen Netzwerkkomponenten
  • Sniffing und Passwörter abhören
  • Passwort Cracking
  • Man-in-the-Middle-Angriffe
• Denial-of-Service Angriffe
  • DoS und DDoS
  • Amplification Attacks
• Wireless LAN Hacking
  • WLAN-Sicherheit
  • WEP Cracking
  • WPA Cracking
• Angriffe gegen Webanwendungen
  • Schwachstellen in der Verschlüsselung (TLS)
  • Sicherheitsanalyse von Webanwendungen
  • Cross Site Scripting und Cross Site Request Forgery
  • SQL-Injection, Command Injection
• Mobile Devices
  • Angriffe gegen Android
  • Angriffe gegen iOS
  • Mobile Malware
  • Mobilgeräte als Hacking-Devices
• Aktuelle Trends
  • Angriffe gegen CPUs
  • in the News

OPTIONAL: Prüfung im Anschluss

• Das Hacking Seminar richtet sich an:
  • Systemadministratoren
  • Netzwerkadministratoren
  • Web-Administratoren
  • IT-Sicherheitsbeauftragte
  • IT-Sicherheitsberater

in Unternehmen, die Informationssicherheitsrisiken auch aus der Sicht des Angreifers betrachten möchten, um ihre Server und ihr Unternehmen besser vor Angriffen schützen zu können.