Das Szenario: Sie werden als externer Penetration Tester engagiert, um die Sicherheit der „Fantasy GmbH" festzustellen.
Ihre Aufgabe: die Firewall überwinden, DMZ und internes LAN erreichen und am Ende die Windows-Active-Directory-Domäne übernehmen.
Dafür steht Ihnen ein State-of-the-Art-Lab zur Verfügung, dazu über 180 Seiten Praxisübungen zum Nachschlagen.
Seminar-Details
Dauer
4 Tage
Themen
Preis
3.390,- € netto
Für wen ist das Seminar geeignet?
Erfahrene IT- und Security-Profis. Ideale Voraussetzung ist das Seminar HACKING ADVANCED oder sehr gute IT- und Penetration-Test-Kenntnisse.
Voraussetzungen: Portscanning, einfaches Exploiting, WLAN-Hacking u. Ä. in der Praxis bereits durchgeführt. Bei Unsicherheit einfach anrufen.
Der Inhalt des Seminars
- Neue Hacking-Software im Überblick
- Social Engineering – welche Infos über Benutzer & Admins Angreifern helfen
- Maltego im Einsatz – automatisierte Informationssuche
- Information Gathering Pro – Datenquellen effizient anzapfen
- Web-Hacking – moderne Web-Security-Scanner im Praxistest
- DNS-Zone-Stealing
- Vulnerability-Scans für Server & Firewalls, Schwachstellen auf Webservern ausnutzen
- Firewalls umgehen via Pivoting – Zugriff bis in die DMZ
- Von der DMZ ins interne LAN per Reverse-Proxy-Chains
- Fehlkonfigurationen im Active Directory erkennen & angreifen
- Rubeus – AD-Exploitation-Tool in der Praxis
- NetExec – Multitool für Netzwerk-Exploitation
- NTLM-Relaying – Sessions übernehmen ohne gestohlene Zugangsdaten
- AS-REP-Roasting – Passwort-Hashes abgreifen
- Pass-the-Hash – ohne Cracken Zugriff auf Windows-Systeme
- Passwort-Stealing & -Cracking aus dem Windows-AD
- Pivoting – von Gerät zu Gerät
- Privilege Escalation – mit User-Privilegien zu Admin-Rechten
- Angriffe auf Kerberos, Kerberoasting
- Constrained & Unconstrained Delegation
- Silver-Ticket-Attacke, DCSync-Attacke
- Golden-Ticket-Attacke – Forests dominieren
- VLAN-Hacking – Zugriff auf andere VLANs
- WLAN-Hacking mittels Rogue Access Points
- Keylogger-Praxis
- Hacking Devices – Gefahr durch USB-Sticks (inkl. USB Rubber Ducky)
- Capture the Flag – Abschluss-Challenge
- Abschluss mit Zertifikat
Hackbook inklusive
- Sämtliche Workshop-Software vorinstalliert und einsatzbereit
- Lenovo Hackbook mit Kali Linux
- Praxisbeginn ab der ersten Seminarstunde
- Verbleibt ohne Aufpreis bei Ihnen – ideal, um das Erlernte zu wiederholen und in der Praxis umzusetzen
Wichtige Informationen
Im Preis enthalten
- Lenovo Hackbook mit Kali Linux
- Seminarunterlagen
- Pausen- und Mittagsverpflegung
- sämtliche notwendige Hardware wird bereitgestellt
Ablauf & Zeiten
täglich 09:00–17:00 Uhr
Nach der Anmeldung:
- 1.Nach der Anmeldung erhalten Sie eine automatische Bestätigung
- 2.Anschließend erhalten Sie die Rechnung per E-Mail
- 3.Etwa 10 Tage vor Schulungsbeginn erhalten Sie die Details zu Ihrem Seminar per E-Mail
Nächtigung
Nächtigungskosten sind nicht im Seminarpreis inkludiert. Wir haben in den jeweiligen Hotels Zimmer vorreserviert. Diese Zimmer sind bis 8 Wochen vor Seminarbeginn direkt beim Hotel zu buchen.
Trainer
Alle Trainer sind aktive Pentester und führen regelmäßig Red-Team-Einsätze in Active-Directory-Umgebungen durch.
Termine & Anmeldung
Aktuell sind keine Termine ausgeschrieben. Sprechen Sie uns an – gerne auch als Inhouse-Schulung: 0800 20 60 900.
Fragen? 0800 20 60 900 oder training@hackattack.com