Kursinhalt

1. Tag - Spoofing und Cracking

Inhalt: Inhalt des ersten Tags der Schulung sind die Themen Cracking, Sniffing und Spoofing. Nach einer Betrachtung der rechtlichen Rahmenbedingungen erlernen die Teilnehmer im ersten Teil den Umgang mit den Sicherheits-Tools "Cain&Abel" und "John" und testen damit die Sicherheit von Passwörtern.

In einem darauf folgenden Teil geht es um die Sicherheit von WLAN-Netzwerken. Hierbei wird am Beispiel WEP mittels Aircrack gezeigt, wie man sich Zugang zu einem schlecht geschützten WLAN-Netzwerk verschaffen kann.

Der letzte Teil des ersten Schulungstages beschäftigt sich mit dem Themenkomplex Sniffing und Spoofing. Hierzu wird zunächst mit Hilfe der Werkzeuge "Ettercap" und "Cain&Abel" gezeigt, wie gefährlich Angriffe mittels ARP-Spoofing in lokalen Netzen sein können und wie ein Angreifer damit den kompletten Netzwerkverkehr abhören und manipulieren kann. Darüber hinaus erlernen die Teilnehmer, wie man durch Einschleusen von TCP-RST- oder doppelten SYN-Paketen nahezu beliebige TCP/IP-Netzwerkverbindungen willkürlich beenden kann.

Die Themen des ersten Tages im Überblick:

• Rechtliche Rahmenbedingungen des Hacking
• Passwortsicherheit mit Cain&Abel und John
• WLAN-Sicherheit mit Aircrack
• Manipulation von Netzwerkverkehr mit ARP-Spoofing und Co.
• Angriffe mittels TCP-RST- und doppelten SYN-Paketen

2. Tag - Metasploit und BackTrack

Inhalt: Der zweite Tag beschäftigt sich mit den Themen "Metasploit" und "BackTrack". In diesem Rahmen wird den Teilnehmern der Schulung der Umgang mit den Codes&Tools dieser speziellen Linux-Sicherheits-Distribution nahe gebracht. Dabei wird erlernt werden, wie man Rechner nach fehlerhaften Diensten scannt und deren Steuerung dann durch geschickte Wahl eines Exploits übernehmen kann. Die Teilnehmer sollen dann selbst an vorbereiteten Systemen das erlernte Wissen ausprobieren. Folgende Thematiken werden behandelt:

• Netzwerk-Scans
• Erkennung von Diensten, die angegriffen werden können
• Finden von entsprechenden Exploits
• Einbringen eines gewünschten Payloads in einen Exploit
• Kompromittierung von Systemen mittels Malware

3. Tag - Web Application Hacking

Inhalt: Am dritten Tag der Veranstaltung soll den Teilnehmern ein breit gefächertes Wissen über die häufigsten Schwachstellen in Webanwendungen vermittelt werden. Die verschiedenen Angriffsvektoren werden an Hand praktischer Beispiele erklärt und sollen anschließend von den Teilnehmern selbst mit Hilfe von Beispiel-Webseiten ausprobiert werden. Folgende Thematiken werden dabei behandelt:

• Cross Site Scripting (XSS)
• Cross Site Request Forgery (CSRF)
• SQL Injection (SQLi)
• Local/Remote File Inclusion (LFI/RFI)
• Path Traversal
• Logical Flaws
• Information Leakage

Zeitlicher Ablauf

• Wer möchte, reist bis 22 Uhr am Vortag an und nutzt den Abend bereits zum Fachsimpeln am Kamin oder im Park.
• An den Kurstagen dann von 9-18 Uhr (mit 2 Kaffee- und 1 Mittagspause) etwa 60% Schulungen und 40% Übungen. Selbstverständlich arbeitet jeder Teilnehmer am "eigenen" Notebook oft parallel zum Referenten mit.
• Anschließend Abendessen und Angebote für Fachsimpeln, Ausflüge uvm. Wir schaffen eine Atmosphäre, in der Fachleute sich ungezwungen austauschen. Wer das nicht will, wird zu nichts gezwungen und findet auch jederzeit Ruhe.