Netzwerk-Penetrationstests: Identifizierung von Schwachstellen und Angriffstechniken
Seminar - GFU Cyrus AG
Sie verstehen den Ablauf autorisierter Netzwerk-Penetrationstests, können typische Schwachstellen und deren Risiken bewerten sowie Ergebnisse adressatengerecht dokumentieren und geeignete Gegenmaßnahmen ableiten. Damit können Sie Sicherheitsprüfungen im Unternehmen fachlich vorbereiten, begleiten oder durchführen und deren Ergebnisse für die Verbesserung der Sicherheitsarchitektur nutzen.
Rechtliche und ethische Rahmenbedingungen und Aufbau einer autorisierten Testumgebung
Offene Ports, Dienste und Versionen identifizieren
Schwachstellenidentifikation und -bewertung
Automatisierte Scans und manuelle Prüfungen einordnen
Typische Schwachstellen in Routern, Switches und Firewalls nach Auswirkungen bewerten
Exploitation-Techniken
Exploitation in der Testumgebung sowie typische Schwachstellen von Webanwendungen und Datenbanken einordnen
Grundlagen von Social Engineering und Phishing kennenlernen
Berichterstellung und Abschluss
Befunde, Auswirkungen und Gegenmaßnahmen für technische und nichttechnische Zielgruppen dokumentieren
Bewährte Vorgehensweisen besprechen
Werkzeuge für Netzwerk-Penetrationstests
Nmap für Port- und Diensterkennung, Nessus für Schwachstellenscans und Metasploit für Exploit-Tests einordnen
Burp Suite: Eine Plattform für Sicherheitstests von Webanwendungen, einschließlich Proxy, Scannen und Fuzzing.
Wireshark zur Analyse des Datenverkehrs einordnen
John the Ripper, Hydra und Aircrack-ng als Werkzeuge für autorisierte Passwort- und WLAN-Prüfungen einordnen
Dauer/zeitlicher Ablauf:
3 Tage
Zielgruppe:
Das Seminar richtet sich an Sie, wenn Sie in IT-Sicherheit, Netzwerkadministration oder Softwareentwicklung arbeiten und Sicherheitsprüfungen begleiten.
Teilnahmevoraussetzungen
Die öffentliche Seminarbeschreibung nennt keine besonderen Teilnahmevoraussetzungen.
Wir setzen Analyse-Cookies ein, um Ihre Zufriedenheit bei der Nutzung unserer Webseite zu verbessern.
Diese Cookies werden nicht automatisiert gesetzt.
Wenn Sie mit dem Einsatz dieser Cookies einverstanden sind, klicken Sie bitte auf Akzeptieren.
Weitere Informationen finden Sie hier.
