Seminar Hacker-Angriffe - Sicherheitslücken Extended + WLAN

Das Zentrum 32453100082852505670535055564565 präsentiert das folgende Programm zur Verbesserung Ihrer Fähigkeiten und ermöglichen es Ihnen, Ihre Ziele zu erreichen.
Während dieser Ausbildung können Sie verschiedene Module zu sehen und lernen verschiedene Themen. Melden Sie sich um die folgenden Kenntnisse zu erwerben:

• "Hackerparagraph"
• Gesetzliche Lage

• User, Passwörter, Sicherheitsrichtlinien....
• Logging - Backups
• Mögliches Spoofing
• Layer 7 Schwachstellen, Webserver (XSS, SQL, Injection, ...)
• Fehlende/Schwache Verschlüsselung

• Worum geht es? Welche Informationen sind nützlich?
• Öffentliche Informationen (Whois, DNS, MX Records, Google, Website, Quellcode, ...)
• E-Mail Header durch Fake-Mails, Social Engineering, ...
• Portscan
  • Wie funktioniert Nmap?

• Was ist Sniffing? Voraussetzungen? Motivation?
• Welche Arten von Sniffing gibt es?
• Man in the Middle
  • ARP Poisoning
• Gegenmaßnahmen
  • Antispoofing

• Was ist ein Exploit? Funktionsweise? Welche Voraussetzungen müssen gegeben sein?
• Zero Day Exploits
• Buffer Overflow
  • Stack based
  • Head based
• Payloads - Was? Warum? Wie?
• Metasploit
  • Verwendung der "msfconsole"
  • Nutzung von Exploits und Payloads
  • Anti-AV/IPS/IDS Möglichkeiten
• Gegenmaßnahmen
  • GRsec/PaX
  • IPS/IDS/DPI
  • Microsoft DEP
  • ASLR

• Was ist Websecurity? Wie funktionieren Layer 7 Angriffe? Welche gibt es?
• OW ASP (Top 10)
  • (SQL) Injection
  • Cross-Site-Scripting
  • Broken Authentication and Session Management
  • Insecure Direct Object References
  • Security Misconfiguration
  • Sensitive Data Exposure
  • Missing Function Level Access Control
  • Cross-Site Request Forgery (CSRF)
  • Using Components with Known Vulnerabilities
  • Unvalidated Redirects and Forwards
• Gegenmaßnahmen
  • WAF
  • Webserver Hardening (modsec)
  • Secure Coding / Input Sanitization

• Was ist DDoS?
  • Lastbasiert
    • Paketgeneratoren (mz, hping, letdown, Isic, LOIC)
  • exploitbasiert
  • Ressource Exhaustion (SSL-based)
• Gegenmaßnahmen
  • Dedizierte Anti-DDoS Technologien
  • Ressourcenmanagement
  • Applikationsspezifische Implementationen (Burst Protection)

• Was ist WLAN?
  • Technologie
  • Kryptographie
    • WEP
    • WPA
    • WPA 2
    • TKIP/CCMP
    • EAP RADIUS
  • Angriffsstrategien
    • WEP
    • WPA (2)

• Smartphones (iOS/Android/Windows8)
• Konzeptionelle Probleme und Lösungen (BYOD)
• Antivirus Software und Smartphones
• Carrier-basierte Angriffe
• "Bösartige" Apps