IT-Sicherheit – Metasploit – Das Pentesting-Tool
Im Kurs Metasploit Pentesting erarbeiten Sie anhand praktischer Übungen den effizienten Einsatz des Metasploit Frameworks. Sie befassen sich mit Architektur, Modulen, Tools, Payloads und Datenmanagement sowie mit der Anpassung, Entwicklung und dem Einsatz eigener Exploits und Module.
Unser Angebot richtet sich ausschließlich an Unternehmer (§ 14 BGB), Gewerbetreibende, Freiberufler sowie öffentliche Auftraggeber. Kein Verkauf an Verbraucher (§ 13 BGB). Alle Preisangaben werden sorgfältig gepflegt. Preisirrtümer und technische Darstellungsfehler können jedoch nicht vollständig ausgeschlossen werden.
Kursdetails & Termine
Kursbeschreibung
In zwei Modulen werden die Architektur und Bedienung von Metasploit anhand zahlreicher praktischer Übungen erklärt. Der Referent zeigt fortgeschrittene Möglichkeiten von Metasploit sowie Ansätze zur Automatisierung und Individualisierung auf.
Hinweis: Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch.
Seminarinhalte
Modul 1: Metasploit Einführung
Vermittlung des Theorie- und Praxiswissens für den effizienten Einsatz des Metasploit Frameworks (MSF)
- Übersicht und Architektur des Metasploit Frameworks
- Bezugsmöglichkeiten und kommerzielle Varianten
- Einrichtung und Schnittstellen
- Möglichkeiten auf Basis der enthaltenen Module und Tools
- Bedienung und Einsatz
- Fallbeispiel
Einführung
Metasploit-Framework und -Pro
- Übersicht und Struktur des Frameworks
- Besonderheiten innerhalb KALI
Architektur und Bestandteile
- Philosophie
- Modultypen
- Schnittstellen
- Erweiterungen
Bedienung und Befehle
- Hilfe zur Selbsthilfe
- CLI-Kommandos
- Grafische Benutzeroberfläche
- Moduloptionen
Job- und Sessionmanagement
- Möglichkeiten
- Nutzung
Datenmanagement
- Anbinden und Nutzen einer Datenbank
- Verzeichnisstruktur
Payloads
- Shells
- Reverse-Shells
- Commands
- Post-Exploitation
- Standalone Payloads
Sondermodule
- Generic Listener
- Breakpoint
Ausführliches Fallbeispiel Workshop
- Metasploitable 3
Modul 2: Metasploit Aufbau
Vermittlung des Praxiswissens für die Anpassung und Entwicklung von Exploits
- Hinweise zum Labor
- Weitere Werkzeuge
- Praktischer Einsatz der Werkzeuge
- Kombinieren des Werkzeugeinsatzes
- Fallbeispiele mit steigendem Schwierigkeitsgrad
Grundlagen
- Rechnerarchitektur und Speichermanagement
- Debugger inklusive Plugin
- Maschinensprache und Assembler
Metasploit-Tools
- pattern_create und pattern_offset
- nasm_shell
- msfvenom
PoC-Entwicklung
- Grundlagen Python
- Befehle und Kontrollstrukturen
- Verstehen von fertigen PoCs
- Entwickeln neuer Exploits
- Zusammenarbeit in der Community
Metasploit Module
- Grundlagen Ruby: Variablen, Klassen und Methoden, Befehle und Kontrollstrukturen
- Verstehen bestehender Module
- Anpassen von Modulen
- Konvertieren von „Fremd“-Exploits
- Entwickeln eigener Module
- Zusammenarbeit in der Community
Fallbeispiele
- Einsatz von Metasploit
Zielgruppe
- Zukünftige Penetrationstester
- Mitarbeiter aus Administration, Netzwerk und SOC
- Mitarbeiterausbildung für IT-Security
- Strafverfolgungsbehörden und Angehörige von Cyber-Defense/Offense Einheiten
- alle, die sich für Metasploit interessieren
Voraussetzungen
- Grundlagen der Theorie von Penetrationstests
- Vorgehensmodelle im Pentesting
- Umgang mit Linux / Kali Linux
Hilfreich:
- Betriebssystemkenntnisse in MS Windows, Linux etc
- Sicherheitsbewusstsein, beispielsweise als (C)ISO, SiBe, Penetrationstester oder Administrator
Lernziele
Sie lernen, das Metasploit Framework effizient einzusetzen und seine Architektur, Module, Tools, Schnittstellen und Bedienmöglichkeiten praktisch zu nutzen. Sie vertiefen die Anpassung und Entwicklung von Exploits sowie von Metasploit-Modulen und berücksichtigen dabei Automatisierung und Individualisierung.
Firmenseminar anfragen
Fragen Sie diesen Kurs für Ihr Team oder Unternehmen an. Wir prüfen passende Termine, Formate und individuelle Anforderungen und melden uns persönlich mit einem Vorschlag.
Termine & Buchung
Terminfilter
Verfügbare Termine
Kursdetails & Termine
Termine & Buchung
Terminfilter
Verfügbare Termine
Kursbewertungen
Wir sind persönlich für Sie da
Nicht jeder Kurs passt sofort auf Anhieb. Wir helfen Ihnen dabei, aus Themen, Formaten und Anforderungen die passende Lösung zu finden – persönlich, praxisnah und mit Blick auf Ihren tatsächlichen Bedarf.
Nicole Mühlbauer
Planen Sie einen Kurs oder Seminar und möchten sich vorab informieren?
Alison Kreis
Haben Sie bereits einen Kurs gebucht und noch Fragen zum Ablauf vor Ort oder Online?
Anouk Mendoza
Haben Sie Fragen zu einer Raumvermietung oder unseren Räumlichkeiten vor Ort?
Fragen & Antworten
Hier beantworten wir die häufigsten Fragen zu unseren Kursen, Abläufen und Formaten. Sollten Sie weitere Fragen haben, unterstützen wir Sie gerne persönlich.
IT-Sicherheit – Metasploit – Das Pentesting-Tool im Überblick
Metasploit Pentesting richtet sich auf den effizienten Einsatz des Metasploit Frameworks im Kontext der IT-Sicherheit. Der Kurs verbindet theoretische Grundlagen mit praktischen Übungen und führt von Architektur, Bedienung und Modulen bis zu fortgeschrittenen Möglichkeiten der Automatisierung und Individualisierung.
Im Mittelpunkt steht das Zusammenspiel von Framework-Komponenten, Datenmanagement, Payloads und Sondermodulen. Fallbeispiele, darunter Metasploitable 3, unterstützen die praktische Einordnung. Im weiteren Verlauf werden Werkzeuge wie msfvenom sowie Methoden für PoCs, Exploits und die Anpassung von Metasploit-Modulen behandelt.
Für Personen mit Grundlagen im Penetrationstesting, Kenntnissen zu Pentesting-Vorgehensmodellen und Erfahrung mit Linux oder Kali Linux bietet der Kurs eine fachliche Vertiefung. Ergänzende Betriebssystemkenntnisse und Sicherheitsbewusstsein sind hilfreich. Weitere passende Angebote finden Sie unter Kurse zu IT-Security / Cybersecurity.
Rezensionen
Es gibt noch keine Rezensionen.