Hacking Extrem
Classroom training | German | Claim
Duration of training: 4 days
Objectives
Seminar Teilnehmer lernen Methoden und Vorgehensweisen der Angreifer kennen und können ihre Denkweise und Motive besser nachvollziehen. Sie erkennen die Vorgehensweise von Angreifern jenseits von Web-Applikationen. Beginnend mit der Informationsgewinnung geht es in zahlreichen Schritten über Linux-Server und Windows-Clients bis in die Domäne. Es wird auf bekannte und weniger bekannte Angriffstechniken eingegangen – von den grundlegenden Klassikern bis hin zur Umgehung aktueller Schutzmechanismen, von konzeptionellen Problemen bis hin zu Vorgängen in der Hardware.
Target audience
- Administratoren
- Netzwerkspezialisten
- IT-Sicherheitsverantwortliche
Requirements
Kenntnisse der grundlegenden Vorgänge der Benutzung und Administration von Windows- und Linux-Systemen. Kenntnisse des TCP/IP-Stacks und der Funktionsweise gängiger Protokolle sind von Vorteil.
Agenda
Inhalte
- Grundlagen - Motivation von Angreifern
- Informationsgewinnung Informationsquellen
- Softwareschwachstellen / Binary Exploitation allgemein
- gezielte Privilege Escalation Linux- und Windows-Teil
- Windows-spezifische Angriffe Client-Anwendungen (Office, Browser,...)
- Netzwerkbasierte Angriffe (in geswitchter Umgebung) ◦Sniffing
- Post Exploitation Rootkits
- Sonstige integrierte Themen
- Social Engineering
- Tools und Frameworks
- Angriffe auf SSL/TLS
- Downgrade-Angriffe
- Side-Channel-Angriffe
- Angriffe auf Passwörter/Passwort-Hashes
Objectives
Seminar Teilnehmer lernen Methoden und Vorgehensweisen der Angreifer kennen und können ihre Denkweise und Motive besser nachvollziehen. Sie erkennen die Vorgehensweise von Angreifern jenseits von Web-Applikationen. Beginnend mit der Informationsgewinnung geht es in zahlreichen Schritten über Linux-Server und Windows-Clients bis in die Domäne. Es wird auf bekannte und weniger bekannte Angriffstechniken eingegangen – von den grundlegenden Klassikern bis hin zur Umgehung aktueller Schutzmechanismen, von konzeptionellen Problemen bis hin zu Vorgängen in der Hardware.
Target audience
- Administratoren
- Netzwerkspezialisten
- IT-Sicherheitsverantwortliche
Requirements
Kenntnisse der grundlegenden Vorgänge der Benutzung und Administration von Windows- und Linux-Systemen. Kenntnisse des TCP/IP-Stacks und der Funktionsweise gängiger Protokolle sind von Vorteil.
Agenda
Inhalte
- Grundlagen - Motivation von Angreifern
- Informationsgewinnung Informationsquellen
- Softwareschwachstellen / Binary Exploitation allgemein
- gezielte Privilege Escalation Linux- und Windows-Teil
- Windows-spezifische Angriffe Client-Anwendungen (Office, Browser,...)
- Netzwerkbasierte Angriffe (in geswitchter Umgebung) ◦Sniffing
- Post Exploitation Rootkits
- Sonstige integrierte Themen
- Social Engineering
- Tools und Frameworks
- Angriffe auf SSL/TLS
- Downgrade-Angriffe
- Side-Channel-Angriffe
- Angriffe auf Passwörter/Passwort-Hashes
