IT-Sicherheit – Metasploit – Das Pentesting-Tool

In zwei Modulen werden die Architektur und Bedienung von Metasploit anhand zahlreicher praktischer Übungen erklärt. Der Referent zeigt fortgeschrittene Möglichkeiten von Metasploit sowie Ansätze zur Automatisierung und Individualisierung auf.

Hinweis: Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch.

Modul 1: Metasploit Einführung

Vermittlung des Theorie- und Praxiswissens für den effizienten Einsatz des Metasploit Frameworks (MSF)

• Übersicht und Architektur des Metasploit Frameworks
• Bezugsmöglichkeiten und kommerzielle Varianten
• Einrichtung und Schnittstellen
• Möglichkeiten auf Basis der enthaltenen Module und Tools
• Bedienung und Einsatz
• Fallbeispiel

Einführung

Metasploit-Framework und -Pro

• Übersicht und Struktur des Frameworks
• Besonderheiten innerhalb KALI

Architektur und Bestandteile

• Philosophie
• Modultypen
• Schnittstellen
• Erweiterungen

Bedienung und Befehle

• Hilfe zur Selbsthilfe
• CLI-Kommandos
• Grafische Benutzeroberfläche
• Moduloptionen

Job- und Sessionmanagement

• Möglichkeiten
• Nutzung

Datenmanagement

• Anbinden und Nutzen einer Datenbank
• Verzeichnisstruktur

Payloads

• Shells
• Reverse-Shells
• Commands
• Post-Exploitation
• Standalone Payloads

Sondermodule

• Generic Listener
• Breakpoint

Ausführliches Fallbeispiel Workshop

• Metasploitable 3

Modul 2: Metasploit Aufbau

Vermittlung des Praxiswissens für die Anpassung und Entwicklung von Exploits

• Hinweise zum Labor
• Weitere Werkzeuge
• Praktischer Einsatz der Werkzeuge
• Kombinieren des Werkzeugeinsatzes
• Fallbeispiele mit steigendem Schwierigkeitsgrad

Grundlagen

• Rechnerarchitektur und Speichermanagement
• Debugger inklusive Plugin
• Maschinensprache und Assembler

Metasploit-Tools

• pattern_create und pattern_offset
• nasm_shell
• msfvenom

PoC-Entwicklung

• Grundlagen Python
• Befehle und Kontrollstrukturen
• Verstehen von fertigen PoCs
• Entwickeln neuer Exploits
• Zusammenarbeit in der Community

Metasploit Module

• Grundlagen Ruby: Variablen, Klassen und Methoden, Befehle und Kontrollstrukturen
• Verstehen bestehender Module
• Anpassen von Modulen
• Konvertieren von „Fremd“-Exploits
• Entwickeln eigener Module
• Zusammenarbeit in der Community

Fallbeispiele

• Einsatz von Metasploit

Sie lernen, das Metasploit Framework effizient einzusetzen und seine Architektur, Module, Tools, Schnittstellen und Bedienmöglichkeiten praktisch zu nutzen. Sie vertiefen die Anpassung und Entwicklung von Exploits sowie von Metasploit-Modulen und berücksichtigen dabei Automatisierung und Individualisierung.

• Zukünftige Penetrationstester
• Mitarbeiter aus Administration, Netzwerk und SOC
• Mitarbeiterausbildung für IT-Security
• Strafverfolgungsbehörden und Angehörige von Cyber-Defense/Offense Einheiten
• alle, die sich für Metasploit interessieren

• Grundlagen der Theorie von Penetrationstests
• Vorgehensmodelle im Pentesting
• Umgang mit Linux / Kali Linux

Hilfreich:

• Betriebssystemkenntnisse in MS Windows, Linux etc
• Sicherheitsbewusstsein, beispielsweise als (C)ISO, SiBe, Penetrationstester oder Administrator