Hacker-Angriffe-Sicherheitslücken Extended (HAS+WLAN)

Course Description Schedule
 

Who should attend

IT-Security Beauftragte, Endanwender

Prerequisites

Grundlegende Netzwerk- und Betriebssystemkenntnisse (Windows/Linux)

Course Objectives

Sie erhalten Kenntnisse über Gefahrenquellen, die IP-Netzwerke und -Dienste bedrohen. Sie erfahren wie Hacker vorgehen, was bei Angriffen passiert und wie Sicherheitslücken aufgedeckt werden können. Ferner lernen die Teilnehmer die Vor- und Nachteile verschiedener Sicherheitstechnologien kennen, um eigene Sicherheitskonzepte und -strategien zu entwickeln.
Extraziele: Gefahren erkennen, wirksam vorbeugen und im Notfall effizient reagieren.

Course Content

Einführung
  • ‚Hackerparagraph‘
  • Gesetzliche Lage
Hack des Monats
Top Sicherheitsprobleme
  • User, Passwörter, Sicherheitsrichtlinien …
  • Logging – Backups
  • Mögliches Spoofing
  • Layer 7 Schwachstellen, Webserver (XSS, SQL Injection, …)
  • Fehlende/Schwache Verschlüsselung
Information Gathering
  • Worum geht es? Welche Informationen sind nützlich?
  • Öffentliche Informationen (Whois, DNS, MX Records, Google, Website, Quellcode, …)
  • E-Mail Header durch Fake-Mails, Social Engineering, …
  • Portscan mit Nmap
Sniffing
  • Was ist Sniffing? Voraussetzungen? Motivation?
  • Man in the Middle
    • ARP Poisoning
  • Gegenmaßnahmen
    • Antispoofing
Exploit
  • Was ist ein Exploit? Funktionsweise? Welche Voraussetzungen müssen gegeben sein?
  • Zero Day Exploits
  • Payloads – Was? Warum? Wie?
  • Metasploit
    • Verwendung der „msfconsole“
    • Nutzung von Exploits und Payloads
  • Gegenmaßnahmen
    • IPS/IDS/DPI
Websecurity
  • Was ist Websecurity? Wie funktionieren Layer 7 Angriffe? Welche gibt es?
  • OWASP (Top 10)
  • Gegenmaßnahmen
    • WAF
Wireless
  • Angriffsstrategien
  • WEP
  • WPA (2)
Mobile Security
  • Smartphones (iOS/Android/Windows8)
  • Antivirus Software und Smartphones
  • “Bösartige” Apps
Diskussion / FAZIT
Classroom Training

Duration 2 days

Price (excl. tax)
  • Germany: 1,690.- €
Dates and Booking
 
Schedule

Currently there are no training dates scheduled for this course. Enquire a date