Hacking Advanced – Hacking Specialist Expert
Im Hacking Advanced Seminar vertiefen Sie Vulnerability Checks und Penetrationstests anhand praktischer Übungen in virtuellen Maschinen. Sie prüfen Angriffe auf Systeme, Netze und Webanwendungen, bewerten Schwachstellen und setzen Hacking-Tools in realistischen Testszenarien aktiv ein.
Unser Angebot richtet sich ausschließlich an Unternehmer (§ 14 BGB), Gewerbetreibende, Freiberufler sowie öffentliche Auftraggeber. Kein Verkauf an Verbraucher (§ 13 BGB). Alle Preisangaben werden sorgfältig gepflegt. Preisirrtümer und technische Darstellungsfehler können jedoch nicht vollständig ausgeschlossen werden.
Kursdetails & Termine
Kursbeschreibung
Vulnerability Checks und Penetrationstests dienen der Prüfung der Sicherheit Ihrer IT-Systeme. Es ist häufig notwendig, regelmäßig spezialisierte Penetrationstester zu beauftragen. Gleichzeitig ist es sinnvoll, Wissen im eigenen Unternehmen aufzubauen. So können Sie die Qualität durchgeführter Penetrationstests und die tatsächlichen Risiken aufgedeckter Schwachstellen besser bewerten. Außerdem können Sie vor der produktiven Inbetriebnahme wichtiger Systeme selbst prüfen, wie es um deren Sicherheit bestellt ist. Neben klassischen Angriffen und Exploits werden auch exotischere Angriffe mit bösartiger Hardware und modifizierten Ladekabeln behandelt, die sogar Mobilfunkgeräte angreifen können, und praktisch umgesetzt.
Alle Teilnehmenden erhalten die Schulungsunterlagen vollständig mit Schulungspräsentation, ergänzenden Erklärungen und Lab Guide, jeweils komplett in deutscher Sprache. Die Schulungsunterlagen werden kontinuierlich ergänzt und korrigiert, um auch aktuelle Themen abzubilden.
Alle Hacking-Tools werden in einer Umgebung mit verschiedenen virtuellen Maschinen praktisch eingesetzt. Insbesondere können alle besprochenen Angriffe aktiv getestet und umgesetzt werden. Der Praxisanteil am Seminar beträgt ca. 50 %.
Alle Teilnehmenden erhalten außerdem einen Download-Link mit allen Hacking-Tools, um Angriffe auch auf den eigenen Systemen ausprobieren zu können.
Hinweis: Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch. Die Prüfungsgebühr ist nicht im Kurspreis enthalten.
Seminarinhalte
Port- und Vulnerability Scanning mit Kali Linux
- Port Scanning Wiederholung
- Nmap Script Scanning
- Vulnerability Scanning mit OpenVAS
- Praktischer Teil:
- TCP- und UDP-Scanning mit Nmap
- Script-Scanning mit Nmap (SNMP-Enumeration, Password Cracking, Vulnerability Detection)
- Installation und Konfiguration von OpenVAS
- Vulnerability Scanning mit OpenVAS
Advanced Exploitation mit Metasploit
- Metasploit Exploits
- Post Exploitation mit Metasploit
- Funktionsweise des Meterpreter
- Meterpreter-Module
- Praktischer Teil:
- Exploits und Exploit-Anpassung mit Metasploit
- Privilege Escalation mit Metasploit
- Advanced, Powershell, Obfuscated Malware
- Praktischer Teil:
- Malware Obfuscation mit msfvenom
Windows Server Hacking
- Funktionsweise der Namensdienste
- Angriffe gegen LLMNR und MDNS
- Funktionsweise von Shares
- Angriffe gegen SMB, RDP und SQL
- Praktischer Teil:
- Name Service Spoofing mit Responder
- SMB-Hash-Cracking mit Hashcat
- SMB-Relay Angriff mit Metasploit
Windows Active Directory Hacking
- Kerberos-Authentifizierung
- Praktischer Teil:
- AD Enumeration mit Bloodhound
Hacking mit ChatGPT
- Einbindung von ChatGPT in Kali Linux
- Angriffe gegen ChatGPT durch Prompt Injection
- Hacking mit ChatGPT
- Praktischer Teil:
- Aufruf von Hacking-Tools durch ChatGPT
Angriffe gegen Webanwendungen
- Sicherheitsanalyse von Webanwendungen
- Web Application Vulnerability Scanning
- Passwort Cracking Angriffe
- Praktischer Teil:
- Passwort Brute Force mit OWASP ZAP
- Passwort Brute Force mit Hydra
Advanced SQL Injection
- SQL-Injection (Advanced und Blind)
- PHP Shells
- Praktischer Teil:
- SQL-Injection mit OWASP ZAP
- Blind SQL-Injection mit OWASP ZAP
Angriffe gegen Web Services APIs
- Funktionsweise von Web Services
- JSON-basierte Angriffe
- Brute Force Angriffe
- Praktischer Teil:
- Import der Web API in OWASP ZAP
- Angriffe gegen Web Services mit OPWAS ZAP
Angriffe in Netzwerken
- ARP- und DHCP-Spoofing
- Man-in-the-Middle-Angriffe
- Spanning Tree Angriffe
- Angriffe gegen SDN
- Praktischer Teil:
- ARP-Spoofing mit Ettercap und Bettercap
- TLS-Man-in-the-Middle mit SSLsplit
- DHCP Starvation Angriff
Angriffe gegen VoIP
- Angriffe gegen VoIP-Devices und Asterisk
- VoIP abhören
Angriffe gegen Firewall und VPN
- Tunnel durch die Firewall
- Angriffe gegen IPsec und PPTP
- Praktischer Teil:
- Tunneling mit HTTP-Tunnel
Angriffe in IPv6-Netzwerken
- IPv6 Scanning
- NDP Spoofing
- Praktischer Teil:
- IPv6-Scanning mit Nmap
- IPv6-Angriffe mit dem THC IPv6 Attack Toolkit
Angriffe gegen IoT
- IoT Sicherheitskonzepte
- Angriffe gegen SmartHome-Protokolle
Bluetooth und RFID Hacking
Unix Hacking
- Schwachstellen in Unix/Linux-Diensten (X11)
- Angriffe gegen RPC-Dienste (NIS, NFS)
- Linux Exploitnutzung
- Kernel Based Rootkits unter Linux
- Metasploit und Meterpreter auf Linux
- Praktischer Teil:
- Linux Enumeration mit Nmap
- Angriffe gegen NFS und SSH Authorized_Keys
- Linux Privilege Escalation
- Post Exploitation mit Metasploit
- Anwendung des Meterpreter
Planung und Durchführung von Penetrationstests
- Notwendige vertragliche Vereinbarungen
- Vorgehensweisen und Methodiken
- Das Open Source Security Testing Methodology Manual (OSSTMM)
- Der OWASP Web Security Testing Guide (WSTG)
OPTIONAL: Prüfung im Anschluss
Zielgruppe
Das Hacking Seminar richtet sich an:
- Penetrationstester
- IT-Sicherheitsbeauftragte
- IT-Sicherheitsberater
- Systemadministratoren
in Unternehmen, die Informationssicherheitsrisiken auch aus der Sicht des Angreifers betrachten möchten, um ihre Server und ihr Unternehmen besser vor Angriffen schützen zu können.
Voraussetzungen
Für diesen Hacking Kurs sollten Sie die im Expert Hacking Specialist vermittelten Kenntnisse mitbringen. Grundlegende Programmierkenntnisse sind hilfreich.
Wenn Sie bereits …
- Kali installiert und einzelne Tools genutzt haben
- mit Nmap ein Netz gescannt haben
- Schwachstellen mit einem Vulnerability Scanner gefunden haben
- mit ZAP oder Burp Suite eine Formulareingabe geprüft haben
- Little Bobby Tables kennen
- ein einfaches PowerShell Skript programmiert haben
… dann sind Sie in diesem Kurs richtig.
Kenntnisse aus folgenden Kursen oder vergleichbare Hacking-Grundkenntnisse:
- Hacking Basic - White Hat Hacker
- CEH EC Council - ältere Versionen
- Metasploit (in Verbindung mit weiteren Hack Grund-Kenntnissen)
Lernziele
Sie lernen, Vulnerability Checks und Penetrationstests praktisch vorzubereiten und durchzuführen sowie Risiken aufgedeckter Schwachstellen und die Qualität durchgeführter Tests besser zu bewerten. Dabei testen und setzen Sie besprochene Angriffe in virtuellen Maschinen aktiv um.
Firmenseminar anfragen
Fragen Sie diesen Kurs für Ihr Team oder Unternehmen an. Wir prüfen passende Termine, Formate und individuelle Anforderungen und melden uns persönlich mit einem Vorschlag.
Termine & Buchung
Terminfilter
Verfügbare Termine
Kursdetails & Termine
Termine & Buchung
Terminfilter
Verfügbare Termine
Kursbewertungen
Wir sind persönlich für Sie da
Nicht jeder Kurs passt sofort auf Anhieb. Wir helfen Ihnen dabei, aus Themen, Formaten und Anforderungen die passende Lösung zu finden – persönlich, praxisnah und mit Blick auf Ihren tatsächlichen Bedarf.
Nicole Mühlbauer
Planen Sie einen Kurs oder Seminar und möchten sich vorab informieren?
Alison Kreis
Haben Sie bereits einen Kurs gebucht und noch Fragen zum Ablauf vor Ort oder Online?
Anouk Mendoza
Haben Sie Fragen zu einer Raumvermietung oder unseren Räumlichkeiten vor Ort?
Fragen & Antworten
Hier beantworten wir die häufigsten Fragen zu unseren Kursen, Abläufen und Formaten. Sollten Sie weitere Fragen haben, unterstützen wir Sie gerne persönlich.
Hacking Advanced – Hacking Specialist Expert im Überblick
Hacking Advanced ordnet fortgeschrittene Vulnerability Checks und Penetrationstests in einen praxisnahen Sicherheitskontext ein. Sie vertiefen die Bewertung von Testqualität und Schwachstellenrisiken und prüfen die Sicherheit wichtiger Systeme vor ihrer produktiven Inbetriebnahme.
Im Mittelpunkt steht die praktische Arbeit mit Hacking-Tools in virtuellen Maschinen. Die Inhalte verbinden Scanning, Exploitation und Angriffe auf Webanwendungen, APIs, Netzwerke sowie Unix/Linux-Systeme mit der aktiven Erprobung der besprochenen Verfahren.
Der Kurs richtet sich an Personen, die Informationssicherheitsrisiken aus Sicht potenzieller Angreifer betrachten möchten. Vorausgesetzt werden Kenntnisse aus dem Expert Hacking Specialist; grundlegende Programmierkenntnisse sind hilfreich. Auch die Planung von Penetrationstests mit vertraglichen Vereinbarungen, OSSTMM und WSTG ist Bestandteil.
Rezensionen
Es gibt noch keine Rezensionen.