Das Szenario: Sie werden als externer Penetration Tester engagiert, um die Sicherheit der „Fantasy GmbH" festzustellen.
Ihre Aufgabe: die Firewall überwinden, DMZ und internes LAN erreichen und am Ende die Windows-Active-Directory-Domäne übernehmen.
Dafür steht Ihnen ein State-of-the-Art-Lab zur Verfügung, dazu über 180 Seiten Praxisübungen zum Nachschlagen.
Seminar-Details
Dauer
4 Tage
Themen
Preis
3.390,- € netto
Für wen ist das Seminar geeignet?
Erfahrene IT- und Security-Profis. Ideale Voraussetzung ist das Seminar HACKING ADVANCED oder sehr gute IT- und Penetration-Test-Kenntnisse.
Voraussetzungen: Portscanning, einfaches Exploiting, WLAN-Hacking u. Ä. in der Praxis bereits durchgeführt. Bei Unsicherheit einfach anrufen.
Der Inhalt des Seminars
- Neue Hacking-Software im Überblick
- Social Engineering – welche Infos über Benutzer & Admins Angreifern helfen
- Maltego im Einsatz – automatisierte Informationssuche
- Information Gathering Pro – Datenquellen effizient anzapfen
- Web-Hacking – moderne Web-Security-Scanner im Praxistest
- DNS-Zone-Stealing
- Vulnerability-Scans für Server & Firewalls, Schwachstellen auf Webservern ausnutzen
- Firewalls umgehen via Pivoting – Zugriff bis in die DMZ
- Von der DMZ ins interne LAN per Reverse-Proxy-Chains
- Fehlkonfigurationen im Active Directory erkennen & angreifen
- Rubeus – AD-Exploitation-Tool in der Praxis
- NetExec – Multitool für Netzwerk-Exploitation
- NTLM-Relaying – Sessions übernehmen ohne gestohlene Zugangsdaten
- AS-REP-Roasting – Passwort-Hashes abgreifen
- Pass-the-Hash – ohne Cracken Zugriff auf Windows-Systeme
- Passwort-Stealing & -Cracking aus dem Windows-AD
- Pivoting – von Gerät zu Gerät
- Privilege Escalation – mit User-Privilegien zu Admin-Rechten
- Angriffe auf Kerberos, Kerberoasting
- Constrained & Unconstrained Delegation
- Silver-Ticket-Attacke, DCSync-Attacke
- Golden-Ticket-Attacke – Forests dominieren
- VLAN-Hacking – Zugriff auf andere VLANs
- WLAN-Hacking mittels Rogue Access Points
- Keylogger-Praxis
- Hacking Devices – Gefahr durch USB-Sticks (inkl. USB Rubber Ducky)
- Capture the Flag – Abschluss-Challenge
- Abschluss mit Zertifikat
Hackbook inklusive
- Sämtliche Workshop-Software vorinstalliert und einsatzbereit
- Lenovo Hackbook mit Kali Linux
- Praxisbeginn ab der ersten Seminarstunde
- Verbleibt ohne Aufpreis bei Ihnen – ideal, um das Erlernte zu wiederholen und in der Praxis umzusetzen
Wichtige Informationen
Im Preis enthalten
- Lenovo Hackbook mit Kali Linux
- Seminarunterlagen
- Pausen- und Mittagsverpflegung
- sämtliche notwendige Hardware wird bereitgestellt
Ablauf & Zeiten
täglich 09:00–17:00 Uhr
Nach der Anmeldung:
- 1.Nach der Anmeldung erhalten Sie eine automatische Bestätigung
- 2.Anschließend erhalten Sie die Rechnung per E-Mail
- 3.Etwa 10 Tage vor Schulungsbeginn erhalten Sie die Details zu Ihrem Seminar per E-Mail
Nächtigung
Nächtigungskosten sind nicht im Seminarpreis inkludiert. Wir haben in den jeweiligen Hotels Zimmer vorreserviert. Diese Zimmer sind bis 8 Wochen vor Seminarbeginn direkt beim Hotel zu buchen.
Trainer
Alle Trainer sind aktive Pentester und führen regelmäßig Red-Team-Einsätze in Active-Directory-Umgebungen durch.
Information zur Webinarteilnahme
Seminarunterlagen & Equipment
Alle Unterlagen sowie Ihr Lenovo Hackbook mit Kali Linux werden vorab versendet – auf Wunsch auch direkt ins Homeoffice.
Zugriff auf die Aufzeichnung
Nach dem Webinar steht die Aufzeichnung für 30 Tage zur Verfügung und kann in diesem Zeitraum jederzeit abgerufen werden.
Technische Empfehlung
Wir empfehlen die Teilnahme am Webinar über ein separates Gerät (z. B. Laptop oder PC).
Termine & Anmeldung
art'otel cologne
Holzmarkt 4, 50676 Köln · Zimmer ab 139,- €
Hotel-Website · +49 221 80103 0
Online
Fragen? 0800 20 60 900 oder training@hackattack.com