Penetration Testing Fundamentals: virtueller Zwei-Tage-Workshop

Eckdaten

Zielgruppe: System-/Netzwerkadministrator*innen, IT-Sicherheitsbeauftragte, Entwickler*innen, Softwareingenieur*innen | Dauer: 2 Tage | 9:00–17:00 Uhr | Trainer: Thomas Henning, AWARE7 GmbH | Ort: online | Teilnehmerzahl: 6–12

Seminarbeschreibung

Dieser Workshop ist für technisch Interessierte konzipiert, die die Grundlagen des Penetrationstesting erlernen möchten. Das Ziel ist, ein Verständnis für geläufige Angriffsszenarien zu entwickeln und um zu demonstrieren, wie in Penetrationstests Sicherheitslücken identifiziert und ausgenutzt werden können.

In dem Workshop wird ein grundlegendes Verständnis der am häufigsten auftretenden Angriffsszenarien auf Anwendungen und Netzwerke vermittelt. Ein zentraler Bestandteil des Workshops sind praktische Übungen, in denen reale Angriffe auf Webseiten und Anwendungen simuliert werden, um verschiedene verbreitete Schwachstellen in einer eigenen Lab-Umgebung ausführlich zu testen und zu exploiten.

Für die Teilnahme am Workshop sind keine Vorerfahrungen in Bereichen wie IT-Sicherheit oder Penetrationstesting erforderlich. Dennoch wären grundlegende Kenntnisse im Bereich der Netzwerktechnik und IT hilfreich für einen leichten Einstieg in das Thema.

Die Schulung findet per Online-Videokonferenz in deutscher Sprache statt. Zugangsdaten sowie alle nötigen Informationen werden zeitnah vor dem Workshop per E-Mail bereitgestellt.

Zur Teilnahme ist jeweils der eigene PCs / Notebook sowie eine Virtualisierungssoftware erforderlich (z.B. VirtualBox, wird empfohlen). Nach Beendigung des Workshops gibt es für jeden ein Zertifikat, das die erfolgreiche Kursteilnahme bestätigt.

Agenda der IT-Schulung

Tag 1 Vormittag: Einführung ins Thema

• Einführung in die Lab-Umgebung
• Einführung in Kali Linux
• Einführung in das Thema Hacking
• Ethische und Rechtliche Grundlagen
• Grundlegende Begriffe und Technologien

Tag 1 Nachmittag: Hack around the world

• Informationsbeschaffung (OSINT/SIGINT etc.)
• Hacking mit Entwicklertools
• Hacking mit Burp

Tag 2 ganztägig: Breakfast at Hackannys

• Praktische Arbeit mit der OWASP Top 10
• Passwortcracking
• Social Engineering
• Ausblick: Wie bleiben meine Waffen scharf? CTFs, HTBs und andere Wetzsteine

KPIs

• Verständnis der Vorgehensweise von Hackern
• Methodiken der Ausnutzung gängiger Schwachstellen

AWARE7

Für alle fachlichen Workshops und virtuellen Live-Kurse gilt:

Nach Erwerb eines Workshop- Platzes ("Ticket") werden den Teilnehmer*innen ca. eine Woche vor Workshop-Beginn die Logindaten zum virtuellen Schulungsraum sowie Schulungsmaterialien per Mail zur Verfügung gestellt.

Der Workshop wird in deutscher Sprache durchgeführt. Die Teilnehmer*innen benötigen eigene PCs mit dem Betriebssystem ihrer Wahl und Internet-Anschluss zum Zugriff auf die Schulungsumgebung.

Sollte der Workshop aufgrund von Krankheit, höherer Gewalt oder zu wenig Anmeldungen nicht durchgeführt werden können, informieren wir die Teilnehmer*innen schnellstmöglich. Der Ticketpreis wird in dem Fall erstattet bzw. wenn möglich ein Alternativtermin zur Verfügung angeboten.

Für alle Coachings und auf persönliche Kompetenzen ausgelegten Trainings gilt:

Nach Buchung eines Coachings wird der Sitzungstermin mit dem Coach individuell ausgemacht. Wir treten mit dir in Kontakt, um drei Wunschtermine zu erfragen und diese mit dem gebuchten Coach zu organisieren.

Die Sitzung kann in deutscher oder in englischer Sprache durchgeführt werden. Technische Voraussetzungen sind ein Live-Video-Stream in Bild und Ton fähiges Endgerät, ein Mikrofon und falls gewünscht eine Webcam. Wir empfehlen, während einer Sitzung eine stabile Internetverbindung oder ein WLAN zu nutzen.

Solltest du nicht an der Sitzung teilnehmen können, kann die Sitzung kostenlos auf einen Ausweichtermin verschoben werden. Hierzu benötigen wir proaktiv die Mitteilung, welcher Termin in Frage kommt.

Für alle E-Learning Kurse, die direkt in der Golem Karrierewelt bestellt wurden, gilt:

Die E-Learnings können bequem im Kundenbereich der Golem Karrierewelt im Rahmen der Bestellnummer eingesehen werden, oder unter: Meine E-Learning Kurse (nur gültig mit aktivem E-Learning und kostenlosem Golem Karrierewelt Kundenkonto) . Das E-Learning kann, wenn nicht anders im Produkt beschrieben, unbegrenzt abgerufen werden .

WICHTIG: mit Kursstart erlischt das Widerrufsrecht. E-Learning nur in Verbindung mit Kundenkonto und der dem E-Learning zugeordneten Kauf-E-Mailadresse abrufbar.

Partnerangebote:

Auf unserer Webseite werden neben zahlreichen Workshops, E-Learning Kursen odern Coachings auch karriererelevante Partnerangebote wie IT-Fachbücher und Fernstudiengänge in Kurzform präsentiert und für weitere Details zum jeweiligen Partner verlinkt. Diese sind sorgfältig ausgewählt und entsprechen der gewohnten Qualität, wobei die Vollständigkeit der Angaben beim Partnerangebot liegt. Es wird darauf hingewiesen, dass wir für die Präsentation dieser Angebote auf der Webseite eine kleine Kompensation von unseren Kooperationspartnern erhalten.

Fragen zu einem Workshop, Coaching oder E-Learning? Bitte nutze unser Kontaktformular unter dem Tab "Stelle uns deine Frage". Wir melden uns umgehend bei dir.