ITSEC: Cyber Security Hacking Kompakt - Angriffsszenarien und Gegenmaßnahmen

• 1. Tag
• Einführung in Hacking & Grundlagen der IT-Sicherheit
• Rechtliche Bewertung des Hackings
  • Strafrechtliche Bewertung von Angriffen
• Angreifer und ihre Vorgehensweise
  • Hacker, Cracker und die Szene
  • Vorgehensweise von Angreifern
  • Hacking Cycle
• Praktischer Teil:
  • Auswertung von Schwachstellen mit CVE und CVSS
  • Zuordnung von Angriffen mit Hilfe von MITRE ATT&CK
  • Suche nach Exploits für vorhandene Schwachstellen
  • Zugriff auf das Darknet mit dem TOR-Browser
• Informationsbeschaffung
  • Informationsbeschaffung mit öffentlich zugänglichen Mitteln
  • Vertrauliche Daten in Suchmaschinen
  • Google Dorks
  • Praktischer Teil:
  • Identifikation von Angriffszielen mittels DNS
  • Zuordnung der IP-Adressen anhand der RIPE-Datenbank
  • Nutzung spezieller Google- und Bing-Suchanfragen zur Informationsbeschaffung
  • Nutzung von Online-Diensten zur Informationsbeschaffung (Netcraft, Robtex)
• Port Scanning
  • Scan-Techniken unter Windows
  • Portscanning und Fingerprinting
  • Portscanning mit Nmap
• Praktischer Teil:
  • Sweep Scanning mit Nmap
  • TCP Portscanning mit Nmap
  • UDP Portscanning mit Nmap
  • Verschiedene Scan-Optionen (z.B. -O -A -F)
  • Alternativen zu Nmap (SuperScan, Unicorn-Scanner)
  • Traceroute mit Nping
• 2. Tag
• Vulnerability Scanning
  • Vulnerability Scanning mit Nessus
  • Auswertung von Scan-Ergebnissen
• Praktischer Teil:
  • Installation von Nessus
  • Konfiguration von Nessus Scan-Profilen für das Scannen
  • Vulnerability Scan mit Nessus
  • Auswertung der Ergebnisse
• Exploits und Exploit Frameworks
  • Webseiten mit Exploits (Exploit-DB, et. al.)
  • Angriffe mit Metasploit
  • Metasploit Post-Exploitation
• Praktischer Teil:
  • Nutzung der Ergebnisse von Nmap und Nessus für die Exploit-Vorbereitung
  • Nutzung eines Exploits zum Einbruch in Windows 10
  • Verwendung von Post Exploitation Modulen mit dem Meterpreter
  • Auslesen der SAM mit Mimikatz
  • Cracken der Passwörter mit John the Ripper und Cain&Abel
• Viren, Trojaner, Schadsoftware
  • Viren und Trojaner Eigenbau
  • Schwachstellen in Virenscannern
  • Botnetze und Schadcode-Verbreitung
  • Wirkung von Ransomware
  • Einfluss von Social Engineering
• Praktischer Teil:
  • Test verdächtiger Programme mit Virustotal.com
  • Erzeugen eines Trojaners zum Tarnen der Schadsoftware basierend auf Netbus
  • Veränderung von Schadprogrammen zum Täuschen von Virenscannern
  • Trojanisierung von Programmen mit msfvenom
  • Einbetten von Schadsoftware in ein PDF
  • Einbetten des Meterpreters als Makro in ein Word-Dokument
• Wireless LAN Hacking
  • WPA/WPA2 Cracking mit der Aircrack-NG-Suite
• Praktischer Teil:
  • Analyse der WLAN-Netze mit Kismet
  • Abhören der WEP-Kommunikation mit airodump-ng
  • Cracken des WEP-Schlüssels mit aircrack-ng
  • Ausbuchen von WPA2-Clients mit aireplay-ng
  • Abhören eines WPA2-Handshakes mit airodump-ng
  • Cracken des WPA2 Pre-Shared Keys mit aircrack-ng
  • 3. Tag
• Web Application Hacking
  • OWASP Top 10
  • SQL-Injection
  • XSS und XSRF
  • Angriffe mit OWASP ZAP
• Praktischer Teil:
  • Angriffe gegen Webanwendungen mit dem OWASP Zed Attack Proxy (ZAP)
  • Fuzzing von Formularfeldern mit dem OWASP Zed Attack Proxy (ZAP)
  • Demonstration von Angriffen anhand der DVWA
  • Erkennung und Ausnutzung von Cross Site Scripting (XSS) Angriffen
  • Erkennung und Ausnutzung von SQL-Injection Angriffen
  • Auslesen der SQL-Datenbank mit sqlmap
  • Analyse von Wordpress mit WPscan
  • Brute Force Angriffe gegen Webanwendungen mit Hydra
• Angriffe gegen Windows Systeme
  • Enumeration von Benutzern und Diensten unter Windows
  • Passwörter auslesen
  • Lateral Movement (Mimikatz)
  • Angriffe gegen Domain Controller (DSInternals, BloodHound)
• Praktischer Teil:
  • Windows Enumeration mit SuperScan
  • Auslesen des LSA Cache mit Cain&Abel
  • Auslesen der SAM und Logonpasswörter mit Mimikatz
  • Offline Angriffe gegen AD mit DSInternals
  • Pass-the-Hash Angriff mit Metasploit
  • Analyse der AD-Sicherheit mit BloodHound

Das Seminar richtet sich an

• System- und Netzwerkadministratoren
• Web-Administratoren
• IT-Sicherheitsbeauftragte & IT-Sicherheitsberater

in Unternehmen, die Informationssicherheitsrisiken auch aus der Sicht des Angreifers betrachten möchten, um ihre Server und ihr Unternehmen besser vor Angriffen schützen zu können.