Penetration Testing mit Kali Linux - Penetration1

Beschreibung

Unter einem Penetrationstest versteht man die Prüfung aller Systembestandteile und Anwendungen mit Mitteln und Methoden, die ein Angreifer (Hacker) anwenden würde, um unautorisiert in das System einzudringen. Kali Linux, der Nachfolger von BackTrack,  ist eine kostenlose Linux Distribution, die Sicherheitsexperten zahlreiche Programme zur Verfügung stellt, um Penetrationstest durchführen zu können. In diesem Workshop erfahren Sie anhand von praktischen Übungen, wie Sie einen Penetrationstest in ihrem Unternehmen strukturiert durchführen können.

expand_more chevron_right Zielgruppe

Linux Administrator*innen

    expand_more chevron_right Vorkenntnisse

    Diese Schulung richtet sich an alle Teilnehmer*innen mit Administrationserfahrungen im Linux Bereich, wie sie in unseren Linux Kursen Linux 1 - Grundlagen und Linux 2 - System Administrator vermittelt werden.

    expand_more chevron_right Detail-Inhalte

    • Grundlagen Penetrationstest
      • Ablauf eines Penetrationtests
      • Common Vulnerabilities and Exposures (CVE)
      • Was ist ein Exploit
      • Zero-Day-Exploit
      • Zero-Day-AttackeVerfügbare Werkzeuge
      • Überblick über gängige Angriffstechniken
      • Netzwerk- und Host Scanning Techniken und Werkzeuge
     
    • Einführung in Kali Linux
      • Installation
      • Verfügbare Werkzeuge (GUI, Kommandozeile)
     
    • Scannen des Netzwerkes
      • TCP/UDP Port Grundlagen
      • Host und OS Discovery Methoden
      • Port Scanning Methoden
      • nmap Scripting Engine (NSE)
      • nmap der Securityscanner
      • wireshark der Netzwerk Protokoll Scanner
      • Verschleiern der eigenen MAC-Adresse (macchanger)
      • Detailiertes analysieren von Rechnern im Netzwerk
      • Überprüfen von Rechnern auf bekannte Schwachstellen
     
    • Layer 2/3 Angriffe
      • Gängige Angriffsmethoden im Überblick
      • Angriffe aktiv im Testnetzwerk umsetzten
        • ARP Spoofing
        • Man in the middle Attack (MITM)
        • DHCP Starvation Attack
        • TCP SYN Flood Attacke
        • Denial of Service Attacken auf Services (RDP,...)
        • Hacken einer SSL Verbindung
      • Manipulierte Clients ausnutzen
        • Abfangen und Filtern von Bildern, URLs, Passwörtern aus TCP Kommunikationen
        • Manipulieren von TCP-Verbindungen
        • Wieder abspielen von übertragenen VOIP Calls
        • Auslesen von Logindaten aus SSL Sessions (https://)
     
    • Webbrowser Hacking
      • Browser Exploitation Framework (BeEF)
      • Erstellen eines Hooks in IE, Firefox, Chrome
      • Praktische Übungen
        • Auslesen von Client Informationen
        • Ausführen von Kommandos über die Webbrowser Verbindung
        • Social Engineering Angriffe über den Webbrowser
     
    • Wireless Hacking
      • WLAN Hacking Grundlagen
      • Hacking Techniken für WEB, WPA und WPA2
      • Praktische Übungen
        • Entdecken von versteckten SSIDs
        • Umgehen von MAC Adressen Filtern
        • Hacken einer WPA2 Verbindung
     
    • Metasploit
      • Einführung in Exploits und Malware
      • Überblick Metasploit Framework (Core, Base, Module, Plugins)
      • Verwenden des Metasploit Framework (msfconsole, Armitage)
      • Analysieren und Angreifen von Windows und Linux Systemen
      • Praktische Übungen
        • Hacken von Windows und Linux Rechnern
        • Ausnutzen der gehackten Systeme
        • Pivoting
     
    • DNS Attacken
      • Spoofing
      • DNS Tunnel
     
    • Cracking von Hashes und Passwörtern
      • Grundlagen Passwort Hashes, Salt, ...
      • Verfügbare Techniken und Werkzeuge
      • Techniken zum stehlen von Passwort Hashes
      • Erstellen von Passwort Wortlisten
      • Rainbow Tables
      • Einsatz von John the Ripper
     
    • Rootkit
      • Was ist ein Rootkit
      • Arten von Rootkits
      • Entdecken und Entfernen von Rootkits (rkhunter, chkrootkit, unhide)
     
    • Social Engineering mit SET
      • Social Engineer Toolkit (SET)
      • Attacken mit SET durchführen
        • Webseiten mit Loginfeldern clonen
        • Denial of Service Attacken durchführen
        • Pishing Emails mit Trojanern verschicken
        • usw.
     
    • Einführung in zahlreiche weitere Penetration Werkzeuge
      • SQL Map (SQL Hacking und Injection)
      • OWASP Mutillidae (Honeypot der die  Top 10 OWASP Sicherheitslücken enthält)
      • Samurai Web Testing Framework
      • Metasploitable
      • und vieles mehr
    online_prediction Virtual Classroom Demo oder Kontakt anfordern

    Kontaktoption wählen

    close
    Chat mit Experten Wir beantworten ihre Fragen direkt im live chat perm_phone_msg Rückrufservice Senden sie uns ihre Anfrage und unser Kundenservice ruft sie an group Beratungstermin Buchen Vereinbaren sie online direkt einen Beratungstermin.
    • expand_more chevron_right event_available 06.03.-09.03.2023 06.03.2023 Seminarzeitentimer4 Tage roomETC-Partner
      • expand_more chevron_right ETC Classroom - im Seminarzentrum €2.480,00
        • Ihr ILT Seminar (Instructor Led Training)
        • Seminarunterlagen, Teamwork, Labs
        • Verpflegung vorort
        • Seminar-Services
    • expand_more chevron_right event_available 20.06.-23.06.2023 20.06.2023 Seminarzeitentimer4 Tage roomETC-Partner Als Live-Stream verfügbaronline_predictionLive-Stream
      • expand_more chevron_right ETC Classroom - im Seminarzentrum €2.480,00
        • Ihr ILT Seminar (Instructor Led Training)
        • Seminarunterlagen, Teamwork, Labs
        • Verpflegung vorort
        • Seminar-Services
      • expand_more chevron_right ETC>Live - Virtual Classroom €2.480,00
        • Online Training – aber live beim Seminar dabei
        • Keine Anfahrt ins Seminarzentrum notwendig
        • ETC>Live  Support und Hotline
        • ETC-Services

         

    • expand_more chevron_right event_available 25.09.-28.09.2023 25.09.2023 Seminarzeitentimer4 Tage roomETC-Partner Als Live-Stream verfügbaronline_predictionLive-Stream
      • expand_more chevron_right ETC Classroom - im Seminarzentrum €2.480,00
        • Ihr ILT Seminar (Instructor Led Training)
        • Seminarunterlagen, Teamwork, Labs
        • Verpflegung vorort
        • Seminar-Services
      • expand_more chevron_right ETC>Live - Virtual Classroom €2.480,00
        • Online Training – aber live beim Seminar dabei
        • Keine Anfahrt ins Seminarzentrum notwendig
        • ETC>Live  Support und Hotline
        • ETC-Services