Kali Linux - Effizienter Einsatz für PentrationstestsKLEPTOTOtherOT-KLEPT1.0<p>Vermittlung des Basiswissens für den effizienten Einsatz einer auf Penetrationstests spezialisierten Plattform und des Praxiswissens für den effizienten Einsatz gegen ausgewählte Targets.</p><ul>
<li>Penetrionstest Grundlagen</li><li>Vorgehensmodelle Pentesting</li><li>weitere hilfreiche Kenntnisse sind:
<ul>
<li>Betriebssystemkenntnisse (MS Windows, Linux, etc.)</li><li>Sicherheitsbewusstsein ((C)ISO, SiBe, Penetrationstester, Administrator, etc.)</li><li>Weiteres IT-Wissen (Programmierung, Netzwerke, Web-Technologie, etc.)</li></ul></li></ul><ul>
<li>Zukünftige Penetrationstester</li><li>Mitarbeiter aus Administration, Netzwerk und SOC</li><li>Mitarbeiterausbildung für IT-Security</li><li>Strafverfolgungsbehörden und Angehörige von Cyber-Defense/Offense Einheiten</li><li>und alle Interessierten</li></ul><h5>Vermittlung des Basiswissens für den effizienten Einsatz einer auf Penetrationstests spezialisierten Plattform</h5><ul>
<li>Installation, Wartung und Konfiguration</li><li>Struktur und Aufbau</li><li>LINUX Betriebssystem-Kenntnis und -Verständnis</li><li>Übersicht über die enthaltenen Werkzeuge</li><li>Praxiseinsatz der Werkzeuge an Beispielen</li></ul><h5>Grundlegende Informationen</h5><ul>
<li>Beschaffung und Installation</li><li>Geschichte und Überblick</li><li>Labor und Virtualisierung</li></ul><h5>GNU-Linux-Debian-Kali</h5><ul>
<li>Entwicklung</li><li>Wichtige Befehle</li><li>Demos und Übungen</li><li>File-System und Software-Pakete</li></ul><h5>Kali Tools</h5><ul>
<li>Kali Meta-Packages</li><li>Ausgewählte Tools</li><li>Viele diverse Demos und Übungen im Workshop Charakter mit Metaslpoittable 1 und 2</li></ul><h5>Vermittlung des Praxiswissens für den effizienten Einsatz gegen ausgewählte Targets</h5><ul>
<li>Hinweise zum Labor</li><li>Weitere Werkzeuge</li><li>Praktischer Einsatz der Werkzeuge</li><li>Kombinieren des Werkzeugeinsatzes</li><li>Fallbeispiele mit steigendem Schwierigkeitsgrad</li></ul><h5>Laborumgebung</h5><ul>
<li>Online-Übungsziele</li><li>Hinzufügen weiterer Ziele im Labor</li><li>Metasploitable 3</li></ul><h5>Komplexere Fallbeispiele</h5><ul>
<li>Behandelte Werkzeugauswahl</li><li>Netcat & Co
<ul>
<li>Netcat</li><li>Socat</li><li>Powercat</li></ul></li><li>Paketanalyse
<ul>
<li>Wireshark</li><li>Tcpdump</li></ul></li><li>Shell-Scripting
<ul>
<li>Variablen</li><li>Kontrollstrukturen</li><li>Tests</li></ul></li><li>Umgang mit Vulnerability Scannern
<ul>
<li>Nessus</li><li>OpenVAS</li></ul></li><li>Passwortangriffe
<ul>
<li>Wörterlisten</li><li>Online / Offline</li><li>Hashes und Rainbowtables</li></ul></li><li>NetBIOS und SMB
<ul>
<li>Discovery und Scanning</li><li>Gebrauch der Tools</li><li>Typische Schwächen</li><li>Ein- und Ausgabeumlenkung</li><li>UNIX Philosophie und Architektur</li></ul></li><li>Vulnerabilities und Exploits
<ul>
<li>CVE Details</li><li>Exploit DB</li><li>GHDB und Shodan</li></ul></li></ul><h5>Schwerpunkte der Fallbeispiele</h5><ul>
<li>Encoding und Decoding</li><li>Cracking und Guessing</li><li>Versteckte Informationen</li><li>Einfaches Debugging</li><li>Port-Knocking</li><li>Datei- und Dump-Analyse</li></ul>Vermittlung des Basiswissens für den effizienten Einsatz einer auf Penetrationstests spezialisierten Plattform und des Praxiswissens für den effizienten Einsatz gegen ausgewählte Targets.- Penetrionstest Grundlagen
- Vorgehensmodelle Pentesting
- weitere hilfreiche Kenntnisse sind:
- Betriebssystemkenntnisse (MS Windows, Linux, etc.)
- Sicherheitsbewusstsein ((C)ISO, SiBe, Penetrationstester, Administrator, etc.)
- Weiteres IT-Wissen (Programmierung, Netzwerke, Web-Technologie, etc.)- Zukünftige Penetrationstester
- Mitarbeiter aus Administration, Netzwerk und SOC
- Mitarbeiterausbildung für IT-Security
- Strafverfolgungsbehörden und Angehörige von Cyber-Defense/Offense Einheiten
- und alle InteressiertenVermittlung des Basiswissens für den effizienten Einsatz einer auf Penetrationstests spezialisierten Plattform
- Installation, Wartung und Konfiguration
- Struktur und Aufbau
- LINUX Betriebssystem-Kenntnis und -Verständnis
- Übersicht über die enthaltenen Werkzeuge
- Praxiseinsatz der Werkzeuge an Beispielen
Grundlegende Informationen
- Beschaffung und Installation
- Geschichte und Überblick
- Labor und Virtualisierung
GNU-Linux-Debian-Kali
- Entwicklung
- Wichtige Befehle
- Demos und Übungen
- File-System und Software-Pakete
Kali Tools
- Kali Meta-Packages
- Ausgewählte Tools
- Viele diverse Demos und Übungen im Workshop Charakter mit Metaslpoittable 1 und 2
Vermittlung des Praxiswissens für den effizienten Einsatz gegen ausgewählte Targets
- Hinweise zum Labor
- Weitere Werkzeuge
- Praktischer Einsatz der Werkzeuge
- Kombinieren des Werkzeugeinsatzes
- Fallbeispiele mit steigendem Schwierigkeitsgrad
Laborumgebung
- Online-Übungsziele
- Hinzufügen weiterer Ziele im Labor
- Metasploitable 3
Komplexere Fallbeispiele
- Behandelte Werkzeugauswahl
- Netcat & Co
- Netcat
- Socat
- Powercat
- Paketanalyse
- Wireshark
- Tcpdump
- Shell-Scripting
- Variablen
- Kontrollstrukturen
- Tests
- Umgang mit Vulnerability Scannern
- Nessus
- OpenVAS
- Passwortangriffe
- Wörterlisten
- Online / Offline
- Hashes und Rainbowtables
- NetBIOS und SMB
- Discovery und Scanning
- Gebrauch der Tools
- Typische Schwächen
- Ein- und Ausgabeumlenkung
- UNIX Philosophie und Architektur
- Vulnerabilities und Exploits
- CVE Details
- Exploit DB
- GHDB und Shodan
Schwerpunkte der Fallbeispiele
- Encoding und Decoding
- Cracking und Guessing
- Versteckte Informationen
- Einfaches Debugging
- Port-Knocking
- Datei- und Dump-Analyse4 Tage2990.00