Ihr Partner für IT-Infrastruktur- und Securityschulungen seit über 20 Jahren.

Hacking 101 - Online Workshop

Beginn:
31. Jan 2023
Ende:
2. Feb 2023
Kurs-Nr.:
M51-23-02
Preis:
2690,00 EUR (zzgl. MwSt.)
Ort:
online

Beschreibung

M51

Ein neuer dreitägiger Kurs in deutscher Sprache

HACKING 101

Lernen von den Profis

Ihre Trainer sind Robert Giebel, René Mathes und Marcel Sinn

Kursbeschreibung

Im IT-Security-Bereich fehlt häufig das konkrete Wissen, mit welchen Mitteln und Wegen Angreifer an ihr Ziel gelangen und welche Techniken und Tools dabei eine Rolle spielen. Da dieses Wissen essentiell für Verständnis und Beurteilung von Sicherheitsmaßnahmen ist, wird den Teilnehmern in diesem Kurs vermittelt wie einfach und mit welchen Mitteln ein Angreifer Systeme kompromittieren kann. Jeder dazu notwendige Schritt wird durch praktische Übungen vertieft, so dass aktuelle und gängige Angriffe selbst durchgeführt und komplett verstanden werden können.

  

Seminarinhalt 

Kursinhalte erster Tag

  1. Enumeration
  • Initiale Informationsgewinnung (etwa über Google Hacking, Soziale Netzwerke oder Metadaten-Analyse)
  • Netzwerkseitige Enumeration (Portscans, verschiedene Portscan-Technologien, Banner Grabing)
  • Grundlegende Analyse von Netzwerkverkehr
  1. Vulnerability Scanning
  • Einführung verschiedener Klassen von Schwachstellen
  • Identifizierung von Schwachstellen
  1. Buffer Overflows
  • Funktionsweise eines Buffer Over flows
  • Erstellen eigener Exploits (inklusive Shellcode)

 

Kursinhalte zweiter Tag

  1. Exploiting mit Metasploit
  • Umgang mit dem Exploit Framework
  • Auswahl geeigneter Exploits
  • Zielgerichtete Verwendung von Payloads
  • Erstellen eigener Trojaner
  1. Hacking Applications
  • Verständnis von Schwachstellen auf Applikationsebene
  • Analyse von Beispielprogrammen
  • Umgehung von Sicherheitsfunktionalität in Applikationen
  1. Hacking Networks Part 1 (am Beispiel von Cisco Hardware)
  • Angriffe auf Layer 2 (e. g. Mitlesen von Netzwerkverkehr, Man-in-the-Middle Situationen)

 

Kursinhalte dritter Tag

  1. Hacking Networks Part 2 (am Beispiel von Cisco Hardware)
  • Angriffe auf Layer 3: Sowohl gegen Netzwerkdevices als auch die Infrastruktur
  • WLAN Hacking: Umgehung grundlegender Schutzmechanismen, Bewertung Fortgeschrittener Mechanismen

 

Sämtliche Module enthalten abschließende ‘hands on’ Übungen, in denen die Teilnehmer das erlernte Wissen praktisch anwenden können. Die Resultate dieser Übungen können nach Absprache mit den Teilnehmern mit Punkten belohnt werden, die über den gesamten Kurs hinweg zu einer Platzierung in einem Scoreboard führen.

 

HM TRAINING SOLUTIONS ON-SITE SERVICE

Alle HM Training Solutions Seminare stehen auch firmenintern zur Verfügung. Sie können auf den Bedarf Ihrer Organisation zugeschnitten werden. Weitere Details erhalten Sie unter Telefonnummer +49 (0) 6022 508 200.

 

Warum Sie diesen Kurs besuchen sollten

  • Der Kurs vermittelt das notwendige Wissen und die Praxiserfahrung zu eigenständigen Durchführung gängiger, aktueller Angriffe.
  • Dieses Wissen hilft, Sicherheitsmaßnahmen umfassend verstehen und deren Notwendigkeit beurteilen zu können.
  • Aus Interesse an der Materie und Ehrgeiz in praktischen Übungen.

 

Wer sollte diesen Kurs besuchen

  • IT-Sicherheitsbeauftragte
  • Angehende Penetrationstester
  • Neue Mitglieder von CERTs/Red Teams

 

Teilnehmervoraussetzungen

  • Eigener Rechner (vorzugsweise Laptop), VirtualBox mit aktivierter Hardware-Virtualisierung (alternativ VMware Workstation), administrative Rechte empfohlen, Ethernet Adapter (intern oder USB), USB-Speichermedien sollten nicht gesperrt sein. Wir empfehlen Ihnen, ein privates Notebook mitzunehmen.

 

Grundlagen, welche für diesen Kurs von Vorteil sind:

  • Grundlegende Programmierkenntnisse in einer beliebigen Programmiersprache.
  • Praktische Erfahrungen mit Shells (Command/PowerShell unter Windows, Bash oder ähnliche unter Linux).
  • Grundlegende TCP/IP-Kenntnisse (zum Beispiel ARP, ICMP, SNMP).
  • Grundlegende Netzwerkinfrastruktur-Kenntnisse (Switching: VLAN, Trunk Port, Routing: Statisches, dynamisches Routing).
  • Diese Grundlagen sind für eine Teilnahme nicht zwingend erforderlich, fördern aber den Lernerfolg während des Kurses.

 

Profile der Seminarleiter

Robert Giebel ist IT-Security Analyst & Consultant bei der ERNW Research GmbH und führt dort Applikations- und Infrastruktur-Assessments in verschiedensten Branchen durch. Sein Fokus liegt dabei auf der Sicherheit von Webapplikationen.

 

René Mathes ist langjähriger Auditor und Penetrationstester. Im Rahmen seiner Tätigkeit
als IT-Security Analyst berät er seit über 10 Jahren ein umfassendes Portfolio unterschiedlichster
Kunden: Mittelstand bis weltweit aufgestellte „Global Player“, Werbung bis Schwerindustrie.
Als Tutor entwickelt er Workshops, die er deutschlandweit zum Beispiel für Teilnehmer aus der Welt der Finanzen hält

 

 

 Marcel Sinn ist Security Consultant bei ERNW Enno Rey Netzwerke GmbH und Teil des Team-Pentest.
Sein Fokus liegt vor allem bei klassischen Penetrations- und Infrastrukturtests, Cloud-Security als auch Threat-Modelling. Neben dem IT-Security Master an der TU Darmstadt, etablierte er verschiedene Security-Strukturen im öffentlichen Dienst im Kontext medizinischer und personenbezogener Daten.
Dabei lagen die Schwerpunkte bei den Themen SoC, CERT, Incident Response, Vulnerabilty Management, SIEM und Asset
Management.

 

Teilnehmerstimmen

»Lernen von Dozenten, die wirklich Ahnung haben.«

Robert Bosch GmbH, Stuttgart

 

»Dieser Kurs ist ausgezeichnet, um grundlegendeHacking-Techniken zu erlernen.«

Robert Zingelmann, Siemens AG, Erlangen

 

»Hervorragender Kurs, Einblicke in grundlegende Angriffe zu erhalten. Sehr gute Praxis und Übungen.«

Markus Arenz, Bitmarck Technik, Netzwerkspezialist, Hamburg

 

»Sehr gute Einblicke in viele Bereiche, die Hunger auf Vertiefung machen.«

Thomas Hochmuth, Mann+Hummel GmbH, Ludwigsburg

 


Diesen Kurs buchen: Hacking 101 - Online Workshop

Wenn Sie bereits registriert sind, bitte hier direkt einloggen

Einzelpreis

Teilnehmerdaten

Teilnehmeradresse

weitere Teilnehmer

Rechnungsadresse

* notwendige Angaben

Tags

Kontakt

+49 6022 508-200
E-mail: info@hm-ts.de

HM Training Solutions
Falkenstraße 6
63820 Elsenfeld

Newsletter

Wenn Sie unsere Newsletter erhalten möchten, tragen Sie hier Ihren Daten ein.
Ich akzeptiere die Allgemeinen Geschäftsbedingungen und die Datenschutzerklärung