Infrastruktur-Penetrationstests

Ziele

In diesem Kurs lernen Sie Penetrationstests durchzuführen und welche rechtlichen Rahmenbedingungen dabei berücksichtigt werden müssen. In praktischen Übungen erhalten Sie einen Einblick in gängige Tools für Penetrationstests.

Zielgruppe

• IT-Administratoren
• Sicherheitsbeauftragte
• Technische Auditoren und Revisoren

Voraussetzungen

keine

Agenda

• Rechtliche Rahmenbedingungen
• Standards
• Zertifizierungen
• Möglichkeiten von Penetrationstests
• Durchführung eines Penetrationstests
• Einführung spezielle Linux Distribution für Penetrationstester
• NIC Querying
• Netzstatistiken
• Portscanning
• Service und OS Fingerprinting und Banner Grabbing
• Sniffing und Spoofing
• Defaultinstallationen erkennen
• Schwachstelleninformationen auffinden
• Schwachstellenscans durchführen
• Exploits ausführen