LERNZIELE
- Du lernst, wie du mithilfe von Penetrationstests und spezialisierten Tools Schwachstellen in deinen IT-Systemen identifizierst und behebst, etwa mit Nmap, OpenVAS, PrivescCheck und HardeningKitty
- Du erfährst, wie du öffentlich zugängliche Systeme, interne Netzwerke (mit Fokus auf Active Directory), Webanwendungen und APIs sowie Cloud-Umgebungen (Microsoft Azure, Google Cloud Platform, Amazon Web Services) vor Angriffen schützt
- Du verstehst, wie Angreifer in den verschiedenen Phasen eines Hacker-Angriffs vorgehen und kannst potenzielle Angriffsvektoren antizipieren, um die Sicherheit deiner IT-Systeme proaktiv und nachhaltig zu verbessern
LIVE-EVENT
INHALT
Zunächst widmet sich unser Experte Frank Ully der Informationsbeschaffung aus öffentlichen Quellen (Open Source Intelligence, OSINT). Du lernst, welche Werkzeuge und Methoden Angreifer nutzen, um sensible Daten über Zielsysteme zu erlangen. Im Fokus steht dabei stets der Selbstaudit-Aspekt: Du verstehst, wie du mithilfe spezialisierter Tools Lücken in deinen Systemen aufdeckst, um sie anschließend zu schließen.
Mithilfe von Portscans und Schwachstellenscannern, suchst du vollautomatisiert nach offenen Zugängen in deinen Netzwerken. Einen besonderen Fokus legt unser Experte auf das Angriffsframework Metasploit und die Linux-Distribution Kali Linux. Diese mächtigen Werkzeuge setzen Angreifer regelmäßig ein, um Schwachstellen gezielt auszunutzen. Entsprechend ist es wichtig, dass auch die Verteidiger mit diesen Tools vertraut sind.
In den weiteren Sessions behandelt der Classroom die Sicherheit externer und interner IT-Infrastrukturen. Du lernst, wie du öffentlich zugängliche Systeme sowie interne Netzwerke mit Fokus auf Active Directory vor Angriffen schützt. Zudem erhältst du wertvolles Wissen über die Absicherung von Webanwendungen und APIs anhand der OWASP Top 10. Ein weiterer Schwerpunkt liegt auf der Sicherheit von Cloud-Umgebungen, insbesondere der Cloud-Dienste von Microsoft (Azure, Entra ID, Microsoft 365), Google Cloud Platform (GCP) sowie Amazon Web Services (AWS). Spezielle Tools helfen dir bei deren Absicherung, etwa ScubaGear.
Anhand konkreter Beispiele vermittelt unser Security-Experte Frank Ully, wie Angreifer in den verschiedenen Phasen eines Hacker-Angriffs vorgehen – von der Informationssammlung über die Ausnutzung von Schwachstellen bis hin zur Ausweitung von Privilegien und dem Erreichen des finalen Ziels, etwa der Verteilung von Ransomware im gesamten Netzwerk.
SESSIONS
VORAUSSETZUNGEN
Wissen auf dem Level eines Junior-System- oder Netzwerk-Admins wird vorausgesetzt. Das umfasst auch erste Erfahrungen auf der Linux-Kommandozeile und mit PowerShell. Ein grundsätzliches Verständnis des Aufbaus von Webanwendungen und Protokollen wie HTTP und HTML ist ebenfalls erforderlich sowie erste Erfahrungen in der Administration einer öffentlichen Cloud.
DEIN EXPERTE
Frank Ully ist erfahrener Pentester und Head of Research bei Corporate Trust in München. In dieser Funktion beschäftigt er sich schwerpunktmäßig mit relevanten Entwicklungen in der offensiven IT-Sicherheit. Frank Ully hält regelmäßig Vorträge und veröffentlicht Artikel in Fachzeitschriften wie der iX.
Nach dem berufsbegleitenden Masterstudium Security Management mit Schwerpunkt IT-Security wurde er zum Offensive Security Certified Expert (OSCE) und Offensive Security Certified Professional (OSCP) zertifiziert. Darüber hinaus verfügt er über weitere Zertifikate wie Certified Red Team Operator (CRTO), Certified Red Team Professional (CRTP) und GIAC Reverse Engineering Malware (GREM).