Spannender Perspektivenwechsel: Willkommen im Hacking Bootcamp

Inhalte des Hacking Bootcamp von genua

In einem Workshop schlüpfen die Teilnehmer in die Rolle eines Angreifers bzw. Penetrationtesters und versuchen, mit zuvor vorgestellten Werkzeugen und Methoden an die kritischen Unternehmensdaten einer fiktiven Firma zu gelangen.

Das Ziel ist ein mit ca. 30 Systemen realitätsnah abgebildetes virtuelles Firmennetz, aufgebaut mit unterschiedlichen Sicherheitszonen, Servern und Client-Rechnern. In einem flexiblen Ablauf können die Teilnehmer den Web-Server, das WLAN, interne Webcams oder sogar das Firmenhandy des Geschäftsführers angreifen. Die Bestandteile des Workshops sind so vielseitig wie das Vorgehen echter Angreifer! 

Weitere Elemente sind Information Gathering und Scanning zur Identifikation von Servern und Diensten sowie das Web-Hacking. Hier wird gezeigt, wie durch geschickte Anfragen vertrauliche Informationen ausgelesen werden können und wie der Einsatz von Metasploit funktioniert. Dabei handelt es sich um ein in der Praxis etabliertes Framework, das Sicherheitslücken aufzeigt und bei Penetrationstests eingesetzt wird. Das Thema „Passwort(un)sicherheit“ betrachten die Teilnehmer in diesem Zusammenhang genauso wie Phishing-Tricks, Trojaner und Angriffe auf vermeintlich sichere SSH- und TLS-Verbindungen.