Penetrationstests - Einführung und Überblick

Einführung und Überblick

• Penetration Testing - Begriffserklärung
• Gründe für die Durchführung von Penetrationstests
• Zweck und Ziele eines Penetrationstests
• Formen von Penetrationstests
• Penetrationstests – „klassische” Ziele
• Red-Teaming vs. Blue-Teaming

Planen von Penetrationstests

• Typen von Penetrationstests
• Abgrenzung: Penetrationstests vs. Audits und Schwachstellen-Scans
• Klassifizierung von Penetrationstests
• Durchführungsmethoden als „Black-, Grey- oder Whitebox-Tests”
• Fremd oder „authentifiziert”?
• Intensität bei der Durchführung, Umfang und Grenzen
• Festlegung von Angriffsarten und Zielen - sowie Ausschlüssen
• Sichtbar oder verdeckt? - Blind oder Doppelblind?
• Penetrationstests - Phasen der Durchführung
• Zeitplanung für Penetrationstests
• Angewandte Techniken, Tools & Tool-Sets
• Kostenfreie und kostenpflichtige PenTesting-Frameworks

Beispiele für die Durchführung von Penetrationstests

• Blackbox-Penetrationstest
• Greybox-Penetrationstest
• Whitebox-Penetrationstest
• WLAN-Angriff
• Social Engineering

Anforderungen und Standardisierung

• Rahmenwerke und standardisierte Methoden
• Fachliche und persönliche Anforderungen an Prüfer
• Technische und organisatorische Voraussetzungen
• Rechtliche Überlegungen, Vertrag und Autorisierung
• Rahmenbedingungen, Inhalte und Ziele
• PenTesting - Do’s und Don’ts

Dokumentation von Penetrationstests

• Dokumentationsphasen eines Penetrationstests
• Dokumentationsumfang und -inhalte
• Penetrationstests - Reporting und Präsentation

• Grundkenntnisse in Windows- / Linux-Systemen
• Grundwissen zu Netzwerken und IT-Sicherheit

• IT-Manager
• Projekt- und Abteilungsleiter
• Geschäftsführer
• IT-Sicherheitsexperten
• IT-Sicherheitsbeauftragte
• System- und Netzwerkadministratoren
• Systemingenieure