Seminarkatalog

Angriffe lassen sich besser abwehren, wenn du ihre technische Vorbereitung und ihre Spuren nachvollziehen kannst. In der dreitägigen Anti-Hacking-Schulung untersuchst du, wie Angreifer Informationen sammeln, erreichbare Dienste ermitteln, Fehlkonfigurationen erkennen und mögliche Angriffspfade bewerten. Du arbeitest mit Windows-, Linux-, Netzwerk- und WLAN-Szenarien in einer kontrollierten Übungsumgebung. Du prüfst Scan-Ergebnisse, verdächtige Prozesse sowie auffällige Netzwerkverbindungen, bevor du Härtungsmaßnahmen nach Risiko priorisierst.

Der Cyber Security & Anti Hacking Workshop richtet sich an Admins und technische Security-Verantwortliche. Er ist keine allgemeine IT-Sicherheitsschulung für Mitarbeiterinnen und Mitarbeiter und ersetzt keinen vollständigen Penetration-Testing-Lehrgang. Stattdessen lernst du, Schwachstellen früher zu erkennen, unnötig erreichbare Dienste zu schließen und Findings in eine umsetzbare Maßnahmenliste zu übertragen. Live-Demos und Hands-on-Übungen finden in einer abgegrenzten Lernumgebung statt. Die Gruppe umfasst maximal acht Personen.

Weitere Themen findest du bei den IT-Security-Schulungen. Als anschließende Vertiefung behandelt Ethical Hacking Essentials offensive Prüfmethoden ausführlicher. Das Seminar ist als Präsenzschulung, Online-Schulung oder Inhouse-Schulung buchbar, unter anderem in München und an weiteren cmt-Standorten in Deutschland. Für Teams führen wir das Training auch als Firmenschulung durch. Frage das passende Format und verfügbare Termine für dein Team an.

Schutzziele und Angreiferperspektive

• Vertraulichkeit, Integrität und Verfügbarkeit
• Bedrohungsmodelle für technische Systeme
• Angriffsvektoren in Unternehmensnetzwerken
• Risikobewertung für Administration und Betrieb
• Anti-Hacking und Ethical Hacking
• Abgrenzung zum Penetrationstest

Reconnaissance und Angriffsflächenanalyse

• Informationsbeschaffung aus öffentlichen Quellen
• Analyse technischer Spuren
• Netzwerk-Scanning und Port-Erkennung
• Identifikation erreichbarer Dienste
• Ermittlung potenzieller Schwachstellen
• Priorisierung möglicher Angriffspfade

Angriffe auf Systeme und Netzwerke

• Angriffe auf Windows-Systeme
• Angriffe auf Linux-Systeme
• Ausnutzung unsicherer Netzwerkdienste
• Passwort- und Authentifizierungsangriffe
• Privilege Escalation und laterale Bewegung
• Risiken für Clients und Mobilgeräte

Malware und drahtlose Netzwerke

• Viren, Würmer und Trojaner
• Rootkits und persistente Zugriffe
• Typische Infektionswege
• Verdächtige Prozesse und Dateien
• Angriffe auf WLAN-Authentifizierung
• Schutz von Access Points

Angriffserkennung und Systemhärtung

• Härtung von Servern und Clients
• Prüfung von Firewall-Regeln
• Indikatoren in Intrusion-Detection-Systemen
• Honeypots zur Angriffsanalyse
• Auswertung sicherheitsrelevanter Logs
• Monitoring verdächtiger Netzwerkaktivitäten

Schwachstellenanalyse und Schutzstrategien

• Phasen eines Penetrationstests
• Werkzeuge zur Schwachstellenerkennung
• Dokumentation technischer Findings
• Bewertung nach Risiko und Ausnutzbarkeit
• Grundlagen kryptografischer Verfahren
• Fehler beim Einsatz von Verschlüsselung
• Umgang mit Zero-Day-Exploits
• Technische und organisatorische Sicherheitsmaßnahmen

• Routine in der Administration von Windows-Systemen
• Linux-Grundkenntnisse einschließlich Kommandozeile
• Erfahrung mit TCP/IP, LAN und Netzwerkdiensten
• Grundverständnis für Firewalls, Benutzerrechte und Systemkonfiguration
• Keine vorherige Ethical-Hacking-Schulung erforderlich

• Fachkräfte für System- und Netzwerkadministration mit Verantwortung für Infrastrukturhärtung
• IT-Operations-Teams mit technischem Security-Auftrag
• Fachkräfte für IT-Architektur mit Verantwortung für sicherheitsrelevante Infrastrukturentscheidungen
• Fachkräfte für Softwareentwicklung mit Verantwortung für sichere Betriebsumgebungen
• Fachkräfte mit ersten Erfahrungen in Administrationsprojekten, zu deren Aufgaben die Angriffserkennung gehört

Lernformate

Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.

Schulungsarten

Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.

Aktuelle Software

In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - praxisnah und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.

D