IT-Sicherheit - Kali Linux - Effizienter Einsatz für Pentrationstests

Wer im Bereich IT-Sicherheit professionell arbeiten möchte, profitiert von fundiertem Wissen über spezialisierte Plattformen für Penetrationstests. Diese praxisnahe Weiterbildung vermittelt sowohl grundlegendes als auch erweitertes Know-how, um Sicherheitsanalysen strukturiert und zielgerichtet durchzuführen.

Der Kurs IT-Sicherheit - Kali Linux - Effizienter Einsatz für Pentrationstests richtet sich an alle, die ihre Kenntnisse rund um Schwachstellenanalysen und Sicherheitsüberprüfungen ausbauen wollen. Sie lernen die Systemarchitektur kennen, machen sich mit dem Linux-Betriebssystem vertraut und verstehen den Aufbau einer auf Sicherheitstests ausgerichteten Plattform.

Ein besonderer Schwerpunkt liegt auf der praktischen Arbeit mit realen Übungszielen: Über zahlreiche Demos und Workshops üben Sie den gezielten Werkzeugeinsatz und kombinieren verschiedene Tools zu durchdachten Analyse-Workflows. Sie richten Ihre eigene Laborumgebung ein und arbeiten mit virtualisierten Zielsystemen.

Anhand von Fallbeispielen mit steigendem Schwierigkeitsgrad trainieren Sie das Erkennen, Analysieren und Dokumentieren echter Sicherheitslücken. Dabei vertiefen Sie unter anderem Themen wie Paketanalyse, Shell-Scripting, Passwortangriffe sowie den Umgang mit gängigen Vulnerability Scannern.

So gewinnen Sie mehr Sicherheit und Handlungskompetenz im beruflichen Alltag und können erworbenes Wissen unmittelbar in der Praxis anwenden. Die Verbindung aus Theorie und intensiven Übungseinheiten sorgt dafür, dass Sie die behandelten Methoden nachhaltig beherrschen.

Dieses Seminar führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch.

Vermittlung des Basiswissens für den effizienten Einsatz einer auf Penetrationstests spezialisierten Plattform

- Installation, Wartung und Konfiguration

- Struktur und Aufbau

- LINUX Betriebssystem-Kenntnis und -Verständnis

- Übersicht über die enthaltenen Werkzeuge

- Praxiseinsatz der Werkzeuge an Beispielen

Grundlegende Informationen

- Beschaffung und Installation

- Geschichte und Überblick

- Labor und Virtualisierung

GNU-Linux-Debian-Kali

- Entwicklung

- Wichtige Befehle

- Demos und Übungen

- File-System und Software-Pakete

Kali Tools

- Kali Meta-Packages

- Ausgewählte Tools

- Viele diverse Demos und Übungen im Workshop Charakter mit Metaslpoittable 1 und 2

Vermittlung des Praxiswissens für den effizienten Einsatz gegen ausgewählte Targets

- Hinweise zum Labor

- Weitere Werkzeuge

- Praktischer Einsatz der Werkzeuge

- Kombinieren des Werkzeugeinsatzes

- Fallbeispiele mit steigendem Schwierigkeitsgrad

Laborumgebung

- Online-Übungsziele

- Hinzufügen weiterer Ziele im Labor

- Metasploitable 3

Komplexere Fallbeispiele

- Behandelte Werkzeugauswahl

- Netcat, Socat, Powercat

- Paketanalyse (Wireshark, Tcpdump)

- Shell-Scripting (Variablen, Kontrollstrukturen, Tests)

- Umgang mit Vulnerability Scannern (Nessus, OpenVAS)

- Passwortangriffe (Wörterlisten, Online / Offline, Hashes und Rainbowtables)

- NetBIOS und SMB (Discovery und Scanning, Typische Schwächen, Ein- und Ausgabeumlenkung, UNIX Philosophie und Architektur)

- Vulnerabilities und Exploits (CVE Details, Exploit DB, GHDB und Shodan)

Schwerpunkte der Fallbeispiele

- Encoding und Decoding

- Cracking und Guessing

- Versteckte Informationen

- Einfaches Debugging

- Port-Knocking

- Datei- und Dump-Analyse