ITSEC: Metasploit Einführung und für Fortgeschrittene

Modul 1 Metasploit Einführung

• Vermittlung des Theorie- und Praxiswissens für den effizienten Einsatz des Metasploit Frameworks (MSF)
  • Übersicht und Architektur des Metaspoloit Frameworks
  • Bezugsmöglichkeiten und kommerzielle Varianten
  • Einrichtung und Schnittstellen
  • Möglichkeiten auf Basis der enthaltenen Module und Tools
  • Bedienung und Einsatz
  • Fallbeispiel

• Einführung
• Metasploit-Framework und -Pro
  • Übersicht und Struktur des Frameworks
  • Besonderheiten innerhalb KALI
• Architektur und Bestandteile
  • Philosophie
  • Modultypen
  • Schnittstellen
  • Erweiterungen
• Bedienung und Befehle
  • Hilfe zur Selbsthilfe
  • CLI Komandos
  • Grafische Benutzeroberfläche
  • Moduloptionen
• Job- und Sessionmanagement
  • Möglichkeiten
  • Nutzung
• Datenmanagement
  • Anbinden und Nutzen einer Datenbank
  • Verzeichnisstruktur
• Payloads
  • Shells
  • Reverse-Shells
  • Commands
  • Post-Exploitation
  • Standalone Payloads
• Sondermodule
  • Generic Listener
  • Breakpoint
• Ausführliches Fallbeispiel Workshop
  • Metasploitable 3

Modul 2 Metasploit Aufbau

• Vermittlung des Praxiswissens für die Anpassung und Entwicklung von Exploits
  • Hinweise zum Labor
  • Weitere Werkzeuge
  • Praktischer Einsatz der Werkzeuge
  • Kombinieren des Werkzeugeinsatzes
  • Fallbeispiele mit steigendem Schwierigkeitsgrad

• Grundlagen
  • Rechnerarchitektur und Speichermanagement
  • Debugger inkl. Plugin
  • Maschinensprache und Assembler
• Metasploit-Tools
  • pattern_create und pattern_offset
  • nasm_shell
  • msfvenom
• PoC-Entwicklung
  • Grundlagen Python
  • Befehle und Kontrollstrukturen
  • Verstehen von fertigen PoC’s
  • Entwickeln neuer Exploits
  • Zusammenarbeit in der Community
• Metasploit Module
  • Grundlagen Ruby
    • Variablen
    • Klassen und Methoden
    • Befehle und Kontrollstrukturen
  • Verstehen bestehender Module
  • Anpassen von Modulen
  • Konvertieren von Fremd-Exploits
  • Entwickeln eigener Module
  • Zusammenarbeit in der Community
• Fallbeispiele
  • Einsatz von Metasploit
  • Fallbeispiel