Penetration Testing und Ethical Hacking

Teilnehmende lernen, IT-Systeme auf Schwachstellen zu testen und Sicherheitslücken zu beheben. Inhalte sind Reconnaissance, Exploitation, Post-Exploitation und Tools wie Kali Linux und Metasploit. Rechtliche Aspekte werden ebenfalls thematisiert.

• Einführung in Penetration Testing und Ethical Hacking: Ziele, Methodiken und rechtliche Rahmenbedingungen
• Unterscheidung zwischen White-Hat, Grey-Hat und Black-Hat Hackern
• Phasen eines Penetration Tests: Reconnaissance, Scanning, Exploitation, Post-Exploitation

• Tools für Penetration Testing: Kali Linux, Metasploit, Wireshark, Burp Suite
• Schwachstellenanalyse und Exploit-Entwicklung
• Netzwerk-Penetrationstests: Angriffe auf Netzwerkinfrastrukturen
• Web-Applikationstests: XSS, SQL-Injection, CSRF
• Social Engineering: Angriffsvektoren und Abwehrmaßnahmen

• Erstellung von Berichten und Dokumentation der Testergebnisse
• Ethik und rechtliche Aspekte des Ethical Hackings: Gesetzliche Rahmenbedingungen und ethische Verantwortlichkeiten
• Praxisbeispiele: Durchführung von Penetration Tests und Analyse der Ergebnisse