IT-Sicherheit - Kali Linux - Effizienter Einsatz für Pentrationstests

In diesem Kurs erlangen Sie umfassende Kenntnisse zur erfolgreichen Anwendung von Kali Linux in der IT-Sicherheit. IT-Sicherheit - Kali Linux - Effizienter Einsatz für Penetrationstests steht im Zentrum der Schulung, bei der Sie sowohl Grundlagen als auch fortgeschrittene Techniken zur Durchführung von Penetrationstests erlernen. Durch den Einblick in die Systemstruktur und die Bedienung wesentlicher Tools werden Sie optimal darauf vorbereitet, Sicherheitslücken zu erkennen und zu dokumentieren.

Der Kurs richtet sich besonders an IT-Professionals, die praxisnahes Wissen über Planung und Durchführung von Laborumgebungen sowie die effektive Nutzung von Werkzeugen bei Schwachstellenanalysen gewinnen möchten. Ein Highlight des Seminars ist der Einsatz von Fallbeispielen, die in ihrer Komplexität zunehmen, wodurch Sie lernen, reale Sicherheitsbedrohungen erfolgreich zu identifizieren und zu bewältigen.

Die praxisorientierte Weiterbildung umfasst das Bereitstellen und Verwalten einer Laborumgebung, die Anwendung von Meta-Packages sowie den Gebrauch von Scannern und Exploit-Tools, um Schwachstellen gezielt zu adressieren. Dank vieler Übungen und Demos eignet sich der Kurs ideal zur Erweiterung Ihrer praktischen Fähigkeiten, was Ihnen einen entscheidenden Vorteil im Berufsalltag bietet.

Dieses Seminar führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch.

Vermittlung des Basiswissens für den effizienten Einsatz einer auf Penetrationstests spezialisierten Plattform

- Installation, Wartung und Konfiguration

- Struktur und Aufbau

- LINUX Betriebssystem-Kenntnis und -Verständnis

- Übersicht über die enthaltenen Werkzeuge

- Praxiseinsatz der Werkzeuge an Beispielen

Grundlegende Informationen

- Beschaffung und Installation

- Geschichte und Überblick

- Labor und Virtualisierung

GNU-Linux-Debian-Kali

- Entwicklung

- Wichtige Befehle

- Demos und Übungen

- File-System und Software-Pakete

Kali Tools

- Kali Meta-Packages

- Ausgewählte Tools

- Viele diverse Demos und Übungen im Workshop Charakter mit Metaslpoittable 1 und 2

Vermittlung des Praxiswissens für den effizienten Einsatz gegen ausgewählte Targets

- Hinweise zum Labor

- Weitere Werkzeuge

- Praktischer Einsatz der Werkzeuge

- Kombinieren des Werkzeugeinsatzes

- Fallbeispiele mit steigendem Schwierigkeitsgrad

Laborumgebung

- Online-Übungsziele

- Hinzufügen weiterer Ziele im Labor

- Metasploitable 3

Komplexere Fallbeispiele

- Behandelte Werkzeugauswahl

- Netcat, Socat, Powercat

- Paketanalyse (Wireshark, Tcpdump)

- Shell-Scripting (Variablen, Kontrollstrukturen, Tests)

- Umgang mit Vulnerability Scannern (Nessus, OpenVAS)

- Passwortangriffe (Wörterlisten, Online / Offline, Hashes und Rainbowtables)

- NetBIOS und SMB (Discovery und Scanning, Typische Schwächen, Ein- und Ausgabeumlenkung, UNIX Philosophie und Architektur)

- Vulnerabilities und Exploits (CVE Details, Exploit DB, GHDB und Shodan)

Schwerpunkte der Fallbeispiele

- Encoding und Decoding

- Cracking und Guessing

- Versteckte Informationen

- Einfaches Debugging

- Port-Knocking

- Datei- und Dump-Analyse