Gezieltes Brechen einer A\/V Signatur<\/li><\/ul>","comments":"Cybersicherheit, Angriffstechniken und Gegenmassnahmen<\/h4>
Erlernen Sie die neuesten Techniken von Hackern und erfahren Sie, wie Sie sich effektiv gegen fortschrittliche Angriffe verteidigen können. In Zeiten begrenzter Sicherheitsbudgets, personeller Engpässe und strenger Sicherheitsstandards bietet unser Workshop IT-Administratoren, Sicherheitsbeauftragten und SOC-Analysten die notwendige Orientierung.<\/p>\n
Unser Workshop behandelt unter anderem spezifische Angriffstechniken für Linux und Windows, Authentifizierungsprozesse, Web- und Cloud-Sicherheit sowie Methoden zur Abwehr von Ransomware und zum Schutz von Infrastrukturen. Die praxisorientierten Übungen basieren auf dem angesehenen Mitre ATT&CK Projekt und aktuellen Angriffen, die bei Kunden beobachtet wurden. Der theoretische Teil stützt sich auf Industriestandards wie das BSI-Grundschutz-Kompendium und die CIS-Benchmarks und integriert kontinuierlich neue Inhalte aus Berichten von Sicherheitsherstellern, Konferenzvorträgen, Newsfeeds, Forschungspapern und technischen Blogs.<\/p>\n
Im Kurs wechseln wir konsequent zwischen der Perspektive des Angreifers und der Verteidigung. Dies befähigt die Teilnehmer, aus den praktischen Laborübungen direkt Verteidigungsmassnahmen und Quick-Wins abzuleiten. Rüsten Sie Ihr Unternehmen mit dem Wissen aus, um 0-Day- und 1-Day-Angriffe abzuwehren und die Anforderungen der GDPR- und NIS2-Verordnungen zu erfüllen.<\/p>\n
Der Kurs wird durch fortgeschrittene Themen abgerundet, wie die Umgehung von Antivirus-Programmen, Next-Generation Firewalls, XDRs, Proxy-Whitelisting, Sandboxes, EDRs und XSS-Filtern.<\/p>\n
Ein besonderes Merkmal unseres Kurses im Vergleich zu anderen Cybersicherheits-Basiskursen und Zertifizierungskursen ist, dass wir uns nicht mit veralteten Grundlagen und heute irrelevanten Angriffstechniken aufhalten, sondern uns auf die wirklich wichtigen Themen konzentrieren. Zudem bieten wir Raum für Fragen, die über den Kursinhalt hinausgehen.<\/p>\n
Am Ende des Kurses nehmen wir uns 30 Minuten Zeit für ein Ask Me Anything<\/q> (AmA), um eine Diskussionsrunde zwischen den Teilnehmern und dem Trainer zu ermöglichen. Dies bietet die Gelegenheit, über aktuelle Projekte und Themen zu sprechen, die für die Teilnehmer relevant sind, aber nicht im Kurs behandelt wurden.<\/p>\nSchulungsumgebung<\/h5>
Die Laborumgebung umfasst ein leistungsfähiges, komplett dediziertes Labor pro Teilnehmer mit mehr als 35 virtuellen Kernen und über 80 GB RAM. Die Laborumgebung befindet sich in einem Rechenzentrum in Frankfurt und verfügt über eine grosse Bandbreite und geringe Latenzen. Der Zugriff erfolgt über den Web-Browser und erfordert keine Installation von Software.<\/p>\n
Bonus<\/h5>
Als Bonus erhalten Sie nach Abschluss des 4-tägigen Cyber Security & ANTI-HACKING Workshops einen zusätzlichen Tag vollen Zugriff auf das im Kurs vorgestellte Hacking-Labor. Dieser zusätzliche Tag gibt Ihnen die Möglichkeit, die besprochenen Angriffstechniken zu vertiefen und eigenständig weitere Angriffszenarien im Labor kennenzulernen. Die Übungen erfordern Kreativität, technisches Wissen und Hartnäckigkeit. Zudem haben Sie in Ruhe Zeit, die im Kurs besprochenen Übungen zu wiederholen.<\/p>","objective_plain":"Das Ziel des Kurses ist es, technisches und organisatorisches Wissen im Bereich der IT-Sicherheit zu vermitteln, damit die Teilnehmer in ihrem t\u00e4glichen Aufgabengebiet sinnvolle Entscheidungen zur effizienten und nachhaltigen Verbesserung der IT-Sicherheit treffen k\u00f6nnen. Zahlreiche praktische \u00dcbungen versetzen Sie in die Lage, Angriffe zu erkennen, abzuwehren oder vorhandene Sicherheitsl\u00fccken zu schliessen beziehungsweise zu verringern.","essentials_plain":"- Erfahrungen mit dem Betrieb und Administration von IT-Systemen\n- Grundlegende IT-Security Kenntnisse","audience_plain":"Dieser Einsteigerkurs richtet sich an IT-Sicherheitsbeauftragte, IT-Administratoren (Client, Server, Netzwerk), Programmierer, IT-Ingenieure und Security Operation Center (SOC) Operatoren sowie an alle, die Security-Risiken aus der Perspektive des Angreifers betrachten und dadurch L\u00f6sungsszenarien entwickeln m\u00f6chten.","contents_plain":"- Grundlagen der Cybersicherheit\n- Aktuelle Trends\n- Initiale Infektion\n- Infrastruktur-Sicherheit\n- Linux-Angriffe\n- Windows-Angriffe\n- Post-Exploitation\n- Active Directory\n- Post Exploitation\n- Defense in Depth\n- Ransomware\n- Ask me Anything\n- Web Security\n- Denial of Service\n- Network Security","outline_plain":"Cybersicherheit Grundlagen\n\n\n- Was ist Hacking?\n- Was ist IT-Sicherheit?\n- Angreifer, Motivation und Taktiken\n- Allgemeine Begriffsdefinitionen und Metriken\n- Angriffstechniken und Taktiken nach Mitre Att&ck\nAktuelle Trends\n\n\n- Aktuelle Metriken\n- Bew\u00e4hrte Angriffstechniken\n- Cybersecurity Trends und aktuelle Bedrohungslage\nInitiale Infektion\n\n\n- Arten von Social-Engineering\n- Passwort-basierte Angriffe\n- Vor- und Nachteile von Passwortrichtlinien\n- Phishing und Umgehung von MFA \/ 2FA\n- M365-Angriffe\n- Adversary-in-the-Browser-Angriff\n- Browser-in-the-Browser-Angriff\n- Phishing erkennen und verhindern\n- E-Mail-basierte Angriffe\n- Browser-basierte Angriffe\n- Angriffe mit Peripherieger\u00e4ten\n- Exploit vs. Social-Engineering\n- Physische Angriffe\nInfrastruktur Sicherheit\n\n\n- Einf\u00fchrung der Angriffskette\n- Enumeration und Footprinting\n- Discovery und Port-Scanning\n- Offlline-Cracking\n- Reverse- und Bind-Shells\n- Bewertung von Verwundbarkeiten\n- Command Injections, Webshells und SSRF\n- Einf\u00fchrung in Metasploit\nLinux Sicherheit\n\n\n- Linux-Grundlagen\n- Linux-Exploitation\n- Lateral-Movement und Pivoting\n- Privilege-Escalation\n- Post-Exploitation\n- Fallstudien\nWindows Sicherheit\n\n\n- Windowsgrundlagen\n- Windows Credential System\n- NG-Firewall-Evasion\n- Pivoting\n- Memory-Corruptions\n- Exploit-Mitigations\n- Meterpreter fortgeschritten\n- Keylogging\n- Client-Side-Exploitation\n- Sysinternals Suite\n- Library-Hijacking\nActive Directory Sicherheit\n\n\n- Active-Directory-Grundlagen\n- Coercion-Angriffe\n- Pass the Hash (PTH)\n- Pass the Ticket (PTT)\n- Golden-Tickets, Silver-Tickets\n- Impersonation\n- Kerberoasting\n- Over-pass the hash \/ Pass the key\n- Skeleton Key\n- Machine Account Quota\n- AdminSDHolder\n- Enterprise Access Modell\n- Privileged Acess Workstations\nEvasion\n\n\n- Native Malware, Powershell Malware, .NET Malware\n- A\/V Evasion\n- Exfiltration und C+C\nPost-Exploitation\n\n\n- Native und Meterpreter Befehle f\u00fcr Post-Exploitation\n- Living-off-the-Land-Angriffe\n- Fileless Malware\n- Lateral-Movemenent (RDP, WMI, WinRM, DCOM RPC)\nDefense in Depth\n\n\n- Windows-H\u00e4rtung\n- Active Directory H\u00e4rtung\n- Die Kill-Chain\n- Netzwerkverteidigung\n- Grundlagen der ISMS\n- Fortgeschrittene Netzwerkverteidigung\n- Threat-Modelling und Sch\u00fctzen von Kronjuwelen\n- Aufbau und Betrieb von Security-Operation-Centern\n- Incident-Response-Richtlinien\n- Threat-Intelligence\nRansomware Verteidigung\n\n\n- Backup-Strategie\n- RPO und RTO\n- Wiederherstellung\n- Ransomware-Schutz\n- Bezahlen oder nicht?\n- Entschl\u00fcsselungs-Erw\u00e4gungen\n- Tools\nWebsicherheit\n\n\n- Einf\u00fchrung Web Anwendungen, Dienste und http\n- OWASP TOP 10\n- Umgang mit Browser-Developer-Tools\n- Web-Verwundbarkeiten serverseitig (SSRF, Command-Injections, Deserialisation, SQLi, File-Inclusion)\n- Web-Verwundbarkeiten browserunterst\u00fctzt (XSS, XSRF, etc)\n- Verwundbarkeiten in Web-Diensten\nAsk me Anything mit Trainer\n\n\n- Offene Fragerunde\n- Diskussion von aktuellen Projekten\n- Vertiefung\nNetzwerksicherheit\n\n\n- Einf\u00fchrung Wireshark und Scapy\n- Verschiedene Arten von MiTM-Angriffen\n- Sniffing und Injektion\n- Switching-Sicherheit\n- Microsegementation\n- Wifi-Sicherheit Hauptbedrohungen\n- Angriffe auf TCP\/IP-Stack\n- TCP, UDP, IPv4\/ IPv6-Bedrohungen\n- Network-Access-Control\nSichere Kommunikation\n\n\n- Verschl\u00fcsselungsgrundlagen\n- Verschiedene Kryptosuites\n- Public-Key-Infrastrukturen\n- Krypto-Hardening\n- Praktischer Einsatz von Kryptografie\n- Einf\u00fchrung in TLS\/SSL\n- TLS\/SSL-Angriffe und Verteidigung\n- Festplattenverschl\u00fcsselung\nDenial-of-Service\n\n\n- Arten von Denial-of-Service\n- Motive der Angreifer\n- Memory-Corruption-DoS\n- Fokus auf volumenbasierte DDoS\n- Verteidigung gegen Denial-of-Service\n- Incident-Response bei DoS\nFallstudien und \u00dcbungen\n\nBasics\n\n\n- Aufsetzen einer Phishing-Seite\n- DNS-Reconnaissance\n- Port-Scanning\n- Exchange-Exploitation\nLinux\n\n\n- Exploitation eines Linuxservers\n- Post-Exploitation des Linuxservers\n- Linux-Lateral-Movement\n- Heartbleed\nWindows\n\n\n- Pivot zu Windows\n- Lateral-Movement im Active Directory \u2022 Coercion Angriff\n- Kerberoasting\n- Post-Exploitation\nWeb\n\n\n- Web-Bruteforcing\n- XSS-Verwundbarkeit\n- SQL-Injection\n- Exploitation Wordpress-RCE\nNetworking\n\n\n- Scapy-Grundlagen\n- Analyse von MiTM-Angriffen\n- Wireshark-Basics\n- VoIP-Abh\u00f6ren von WebRTC-Verkehr\n- TLS-Stripping mit HSTS-Bypass\nDemos\n\n\n- Angriff auf Keepass\n- Windows-DLL-Hijacking\n- Beispiele von Virustotal und Any.run (https:\/\/any.run\/)\n- Backdoor mit MSFvenom\n- Gezieltes Brechen einer A\/V Signatur","comments_plain":"Cybersicherheit, Angriffstechniken und Gegenmassnahmen\n\nErlernen Sie die neuesten Techniken von Hackern und erfahren Sie, wie Sie sich effektiv gegen fortschrittliche Angriffe verteidigen k\u00f6nnen. In Zeiten begrenzter Sicherheitsbudgets, personeller Engp\u00e4sse und strenger Sicherheitsstandards bietet unser Workshop IT-Administratoren, Sicherheitsbeauftragten und SOC-Analysten die notwendige Orientierung.\n\nUnser Workshop behandelt unter anderem spezifische Angriffstechniken f\u00fcr Linux und Windows, Authentifizierungsprozesse, Web- und Cloud-Sicherheit sowie Methoden zur Abwehr von Ransomware und zum Schutz von Infrastrukturen. Die praxisorientierten \u00dcbungen basieren auf dem angesehenen Mitre ATT&CK Projekt und aktuellen Angriffen, die bei Kunden beobachtet wurden. Der theoretische Teil st\u00fctzt sich auf Industriestandards wie das BSI-Grundschutz-Kompendium und die CIS-Benchmarks und integriert kontinuierlich neue Inhalte aus Berichten von Sicherheitsherstellern, Konferenzvortr\u00e4gen, Newsfeeds, Forschungspapern und technischen Blogs.\n\nIm Kurs wechseln wir konsequent zwischen der Perspektive des Angreifers und der Verteidigung. Dies bef\u00e4higt die Teilnehmer, aus den praktischen Labor\u00fcbungen direkt Verteidigungsmassnahmen und Quick-Wins abzuleiten. R\u00fcsten Sie Ihr Unternehmen mit dem Wissen aus, um 0-Day- und 1-Day-Angriffe abzuwehren und die Anforderungen der GDPR- und NIS2-Verordnungen zu erf\u00fcllen.\n\nDer Kurs wird durch fortgeschrittene Themen abgerundet, wie die Umgehung von Antivirus-Programmen, Next-Generation Firewalls, XDRs, Proxy-Whitelisting, Sandboxes, EDRs und XSS-Filtern.\n\nEin besonderes Merkmal unseres Kurses im Vergleich zu anderen Cybersicherheits-Basiskursen und Zertifizierungskursen ist, dass wir uns nicht mit veralteten Grundlagen und heute irrelevanten Angriffstechniken aufhalten, sondern uns auf die wirklich wichtigen Themen konzentrieren. Zudem bieten wir Raum f\u00fcr Fragen, die \u00fcber den Kursinhalt hinausgehen.\n\nAm Ende des Kurses nehmen wir uns 30 Minuten Zeit f\u00fcr ein Ask Me Anything (AmA), um eine Diskussionsrunde zwischen den Teilnehmern und dem Trainer zu erm\u00f6glichen. Dies bietet die Gelegenheit, \u00fcber aktuelle Projekte und Themen zu sprechen, die f\u00fcr die Teilnehmer relevant sind, aber nicht im Kurs behandelt wurden.\n\nSchulungsumgebung\n\nDie Laborumgebung umfasst ein leistungsf\u00e4higes, komplett dediziertes Labor pro Teilnehmer mit mehr als 35 virtuellen Kernen und \u00fcber 80 GB RAM. Die Laborumgebung befindet sich in einem Rechenzentrum in Frankfurt und verf\u00fcgt \u00fcber eine grosse Bandbreite und geringe Latenzen. Der Zugriff erfolgt \u00fcber den Web-Browser und erfordert keine Installation von Software.\n\nBonus\n\nAls Bonus erhalten Sie nach Abschluss des 4-t\u00e4gigen Cyber Security & ANTI-HACKING Workshops einen zus\u00e4tzlichen Tag vollen Zugriff auf das im Kurs vorgestellte Hacking-Labor. Dieser zus\u00e4tzliche Tag gibt Ihnen die M\u00f6glichkeit, die besprochenen Angriffstechniken zu vertiefen und eigenst\u00e4ndig weitere Angriffszenarien im Labor kennenzulernen. Die \u00dcbungen erfordern Kreativit\u00e4t, technisches Wissen und Hartn\u00e4ckigkeit. Zudem haben Sie in Ruhe Zeit, die im Kurs besprochenen \u00dcbungen zu wiederholen.","skill_level":"Intermediate","version":"8.2","duration":{"unit":"d","value":4,"formatted":"4 Tage"},"pricelist":{"List Price":{"DE":{"country":"DE","currency":"EUR","taxrate":19,"price":3490},"AT":{"country":"AT","currency":"EUR","taxrate":20,"price":3490},"SE":{"country":"SE","currency":"EUR","taxrate":25,"price":3490},"IL":{"country":"IL","currency":"ILS","taxrate":17,"price":8990},"AE":{"country":"AE","currency":"USD","taxrate":5,"price":2990},"SI":{"country":"SI","currency":"EUR","taxrate":20,"price":3490},"CH":{"country":"CH","currency":"CHF","taxrate":8.1,"price":3490}}},"lastchanged":"2025-09-03T09:21:17+02:00","parenturl":"https:\/\/portal.flane.ch\/swisscom\/json-courses","nexturl_course_schedule":"https:\/\/portal.flane.ch\/swisscom\/json-course-schedule\/34890","source_lang":"de","source":"https:\/\/portal.flane.ch\/swisscom\/json-course\/innovator-hack"}}