Kurs · Schulung · Workshop
Hands-On Security Lab
Zweitägiger Hands-On-Kurs, in dem Sie in einer umfangreichen Lab-Umgebung Penetration-Testing-Techniken selbst anwenden und Bedrohungen der Cybersicherheit praxisnah erleben.
In diesem Hands-On Security Lab werden den Teilnehmenden die Auswirkungen von Sicherheitsverfehlungen praxisnah aufgezeigt, in dem sie selbst die Perspektive des Angreifers einnehmen. Die Teilnehmer lernen unter anderem Schwachstellen und Fehlkonfigurationen zu identifizieren und auszunutzen, Privilegien zu eskalieren und Daten zu extrahieren. Im Anschluss wird die Perspektive eines Verteidigers eingenommen und Mitigationsstrategien aufgezeigt. Es steht eine umfangreiche, vorkonfigurierte Lab-Umgebung bestehend aus mehreren virtuellen Maschinen mit praxisnahen, massgeschneiderten Hands-On Lab-Aufgaben begleitet von theoretischem Input und einem vorgefertigten Lösungsweg bereit.
Stimmen unserer Teilnehmer:innen
Diese Kunden haben Kurse im gleichen Themen-Cluster bei uns gebucht.Mehr Kunden →
Inhalt
– Reconnaissance … – Konzept der Cyber Kill Chain … – Übersicht über Reconnaissance-Methoden … – Lab Netzwerkerkundung mit Netzwerkscan
- Lab Identifizierung verwundbarer Dienste
Fehlkonfigurationen & Schwachstellen ausnutzen
- Lab mit manuellem Exploit
- Lab mit Metasploit … – Übersicht weiterer Exploit-Techniken
Auswirkungen von ungepatchten Systemen aufzeigen
- Lab mit bekannten CVEs und den verschiedenen Auswirkungen davon
Privilege Escalation
Kernel Vulnerabilities
SUID & SGID
Falsche Dateiberechtigungen & Sudo Fehlkonfigurationen
Verbreitung durch Shared Storage
- Lab Privilege Escalation durch no_root_squash
- Lab Ausnutzen von Vertrauensbeziehungen durch kompromitierten Authentifizierungsschlüssel
Ausnutzen einer Schwachstelle in einem Workload Manager
- Lab Verstehen und ausnutzen der Schwachstelle
- Lab Anwenden und verifizieren des Sicherheits Patches … – Bewertung der Schwachstelle
Zugang aufrechterhalten
Lateral Movement
- Lateral Movement Prozess
- Übliche Lateral Movement Techniken
- Erkennung und Prävention
- Lab vom Einstiegpunkt bis zum Endziel
Datenexfiltration
- Übersicht Exfiltration-Methoden … – Exfiltrationsprozess … – Lab am Beispiel von Datenexfiltration mit DNS-Tunneling … – Lab Erkennung und Prävention
Zentralisierte Authentifizierung / LDAP
- Lab Anonymous Bind
- Lab zu unverschlüsselter Synchronisierung und Backdoor-Admin-User
Optional: Attack Stories Workshop
- Resümee und Abschluss
Der effektive Kursinhalt kann, abhängig von Trainer, Durchführung, Dauer und Konstellation der Teilnehmer:innen, von obigen Angaben abweichen.
In-House Kurs anfragen
Öffentlichen Termin anfragen
Kein passender öffentlicher Termin dabei? Trag dich unverbindlich ein – sobald genug Interesse besteht, planen wir einen neuen öffentlichen Termin und informieren dich zuerst.
Mehr über Hands-On Security Lab
Penetration Testing ist eine essenzielle Disziplin der Cybersicherheit, die darauf abzielt, Schwachstellen in IT-Systemen durch simulierte Angriffe zu identifizieren. Dieses Hands-On Security Lab bietet eine einzigartige Lernumgebung, in der Teilnehmende die Perspektive von Angreifern einnehmen, um Sicherheitslücken zu verstehen und effektive Verteidigungsstrategien zu entwickeln.Weitere Ressourcen:
Geschichte
Penetration Testing entstand in den 1960er Jahren, als Computersysteme erstmals systematisch auf Sicherheitslücken getestet wurden. Der Begriff "Ethical Hacking" wurde in den 1990er Jahren geprägt, als Sicherheitsexperten begannen, Angriffstechniken zu nutzen, um Systeme zu verbessern.
Die Entwicklung moderner Penetration Testing-Methoden wurde massgeblich von Organisationen wie SANS Institute und OWASP vorangetrieben. Frameworks wie die MITRE ATT&CK Matrix haben die Systematisierung von Angriffstechniken revolutioniert.
Heute ist Penetration Testing ein unverzichtbarer Bestandteil der Cybersicherheit und wird durch internationale Standards wie ISO 27001 und Frameworks wie NIST geregelt. Die kontinuierliche Weiterentwicklung von Angriffstechniken und Verteidigungsstrategien macht regelmässige Schulungen und praktische Übungen unerlässlich.