Zertifikats-Training: Ethical Hacking Basic

Termine:
Dienstag, den 13.05.2024
von 9:00-17:00 Uhr in Mannheim (einen Tag vor dem IT-Meets Industry Kongress)

Workshopsprache: Deutsch

Referent: Prof. (FH) Dr. Klaus Gebeshuber

Gemeinsam werden folgende Inhalte bearbeitet:

• Ziele, Motivationen von Hackern
• Grundlegende Schritte eines Cyber Angriffs
• Angriffsmethoden von Hackern
• Kali Linux – Vorstellung der Linux Distribution
• Information Gathering – Vorstellung Google Hacking Database, Shodan, Maltego
• Schutzmechanismen gegen Hacker-Angriffe
• Hands-On – Basiswerkzeuge: wget, nmap, netcat, nikto, dirb, sqlmap
• Hands-On – Software Exploitation:
  – Metasploit Framework, Öffentliche Exploit-Quellen: z.B. Exploit-Database
  – Angriff auf einen Windows PC durch Ausnutzung bekannter Applikationsschwächen
• Hands-On – WEB-Hacking:
  – Angriff auf einen WEB-Server unter Linux
  – Directory Traversal, SQL-Injection, Local File Inclusion, Remote File Inclusion, Privilege Escalation

Referent: Felix Kahrau

• Architekturelle Schwächen industrieller Steuerungen und deren Auswirkungen auf die Sicherheit von Automatisierungssystemen

Teilnahmevoraussetzungen

• Vorkenntnisse:
  Grundlegende IT Kenntnisse, Netzwerk Grundkenntnisse, Linux Grundkenntnisse
• Hardware Anforderungen:
  Computer mit WEB-Browser und Internetzugang und einem SSH Client (z.B. Putty, MobaXterm, intergrierter Win10 Client, integrierter Mac Client)
• Software Anforderungen:
  Das Training wird mit MS Teams umgesetzt.

• Optional:
  (Teilnehmer können auf ihrer lokalen KALI-Linux Installation arbeiten oder via SSH auf einer gemeinsamen Instanz)– KALI-Linux (VMWare-Image)
  – VMware Player
  – Netzwerkinterface im Bridged Mode konfiguriert

Im Kurs verpflichten Sie sich, die neu erworbenen Fähigkeiten nicht für rechtswidrige oder böswillige Angriffe zu verwenden und die Tools nicht zur Schädigung von Computersystemen einzusetzen.