Werde Junior Penetration Tester

• Schutzziele, Säulen der IT-Sicherheit
• Arten von Hackern
• Gesetze und Richtlinien, KRITIS
• Standards und Methoden
• Karrierepfade & IT-Security-Berufe
• Einschlägige Zertifizierungen, Weiterbildungsmöglichkeiten, Trainingslabs
• Projektmanagement (Wasserfall vs. Agile)
• Red Teaming vs. Pentesting vs. Schwachstellenanalyse
• CTF vs. Pentesting
• Phasen eines Angriffes/ Kill Chain, Lockheed Martin, PTES, MITRE etc.

• Phasen/ Ablauf eines Penetration Tests
• Ziel und Ergebnis eines Penetration Tests
• Dokumentation von Schwachstellen
• Planung/ Initiierung eines Penetration Tests)
• Risiken und common mistakes (aus der Praxis für die Praxis)
• Scoping
• Ergebnispräsentationen für IT & Management

• KickOff
• Information Gathering/Active/Passive Reconnaissance
• Grundlagen Gegenmaßnahmen (FW, IDS, IPS, WAF, EPP, Logging, SIEM) & Security Operations (SOC, CERT, Blue Team etc.)
• Vulnerability Analysis und Schwachstellen Klassifizierung (CVE, CVSS, Ausnutzbarkeit und Kritikalität)
• Umgang mit 0-Day’s Disclosure Arten (Responsible, Full)
• Exploitation/Low Hanging Fruits (Common Attack Paths wie SQL/Command Injection, Basic Buffer-Overflow, Misconfigurations, etc.)
• Post Exploitation Basic Privilege Escalation Looting, Persistence and Lateral-Movement/Low Hanging Fruits

Die Teilnehmenden beherrschen das standardmäßige Vorgehen eines Penetration Tests. Sie lernen gesetzliche Grundlagen und Standards sowie eine Auswahl unterschiedlicher Karrierepfade kennen und können diese bei Bedarf nennen und kategorisieren.

Sie sind in der Lage, eigenständig oberflächliche Reconnaissance durchzuführen, und offensichtliche Schwachstellen zu erkennen. Weiterhin werden den Teilnehmenden die Grundlagen der Ausnutzung von Schwachstellen zum Erlangen eines Footholds vermittelt.

Unterschiede von Exploit-Frameworks zu manuellem Vorgehen, deren Vor- und Nachteile sowie das Troubleshooting nicht funktionsfähiger Exploits sind den Teilnehmenden bekannt.

Die Teilnehmenden lernen unterschiedliche Arten der Privilege Escalation und des Lateral Movement kennen und können diese unter Anleitung anwenden. Sie können gefundene Schwachstellen angemessen und zielgruppengerecht aufbereiten und dokumentieren.

Im Fokus des Kurses liegt die hohe Ausprägung des autodidaktischen Lernens. Die Teilnehmenden werden kontinuierlich an diese Denkweise herangeführt und bestärkt. Sie werden stets ermutigt, eigenständig Lösungen für auftretende Probleme zu finden, nicht aufzugeben und erst als letztes verfügbares Mittel den Mentor um Hilfe zu bitten. Des Weiteren wird den Teilnehmenden die Möglichkeit geboten, Präsentationen vor simulierten Fachgremien und Management-Instanzen zu halten, um das selbstbewusste Auftreten zu stärken.

Es empfiehlt sich eine abgeschlossene Ausbildung oder ein (angefangenes) Studium im Bereich der Informatik und Erfahrung im Gebiet der Systemadministration. Um die Kursinhalte anwenden zu können, sind Linux Kenntnisse, Netzwerkverständnis sowie die Verwendung eines Systems ohne grafische Oberfläche (durch Nutzung von Shell oder CMD) Voraussetzung.