Angriffstechniken

1. Tag - Spoofing und Cracking

Inhalt: Inhalt des ersten Tages der Schulung sind die Themen Cracking, Sniffing und Spoofing. Nach einer Betrachtung der rechtlichen Rahmenbedingungen erlernen die Teilnehmer im ersten Teil den Umgang mit den Sicherheitstools "mimikatz", "ophcrack" und "John" und testen damit die Sicherheit von Passwörtern.

Der zweite Teil des ersten Schulungstages beschäftigt sich mit dem Themenkomplex Sniffing und Spoofing. Hierzu wird zunächst mit Hilfe des Werkzeugs "Ettercap" gezeigt, wie gefährlich Angriffe mittels ARP-Spoofing in lokalen Netzen sein können und wie ein Angreifer damit den kompletten Netzwerkverkehr abhören und manipulieren kann. Darüber hinaus erlernen die Teilnehmer, wie man durch Einschleusen von TCP-RST- oder doppelten SYN-Paketen nahezu beliebige TCP/IP-Netzwerkverbindungen willkürlich beenden kann.

Den Abschluss des ersten Tages bildet schließlich eine Einführung in den Netzwerkscanner "nmap" sowie in den Schwachstellenscanner "OpenVAS".

Die Themen des ersten Tages im Überblick:

• Rechtliche Rahmenbedingungen des Hacking
• Passwortsicherheit mit "mimikatz", "ophcrack" und "John"
• Manipulation von Netzwerkverkehr mit ARP-Spoofing und Co.
• Angriffe mittels TCP-RST- und doppelten SYN-Paketen
• Einführung in das Scannen von Netzwerken mit "nmap"
• Einführung in das Scannen von Schwachstellen mit "OpenVAS"

2. Tag - Metasploit und BackTrack

Inhalt: Der zweite Tag beschäftigt sich mit den Themen "Metasploit" und "BackTrack". In diesem Rahmen wird den Teilnehmern der Schulung der Umgang mit den Codes und Tools dieser speziellen Linux-Sicherheits-Distribution nahe gebracht. Dabei wird erlernt werden, wie man Rechner nach fehlerhaften Diensten scannt und deren Steuerung dann durch geschickte Wahl eines Exploits übernehmen kann. Die Teilnehmer sollen dann selbst an vorbereiteten Systemen das erlernte Wissen ausprobieren. Folgende Thematiken werden behandelt:

• Netzwerk-Scans
• Erkennung von Diensten, die angegriffen werden können
• Finden von entsprechenden Exploits
• Einbringen eines gewünschten Payloads in einen Exploit
• Kompromittierung von Systemen mittels Malware

3. Tag - Web Application Hacking

Inhalt: Am dritten Tag der Veranstaltung soll den Teilnehmern ein breit gefächertes Wissen über die häufigsten Schwachstellen in Webanwendungen vermittelt werden. Die verschiedenen Angriffsvektoren werden an Hand praktischer Beispiele erklärt und sollen anschließend von den Teilnehmern selbst mit Hilfe von Beispiel-Webseiten ausprobiert werden. Folgende Thematiken werden dabei u. a. behandelt:

• Social Engineering
• Same-Origin Policy
• Cross-Site Request Forgery (CSRF)
• Cross-Site Scripting (XSS)