Seminar "Methoden und Techniken von Cyberkriminellen"

Veranstaltungsnr.:	54107860
Lerndauer:	2 Tag(e)

Fach- und Führungskräfte aus den Bereichen IT-Organisation, IT-Administration, Informationssicherheit und IT-Revision

2.13.40 Informationssicherheit

Sie lernen aktuelle Angriffsmethoden auf IT-Systeme und IT-Anwendungen kennen.
Sie können die Methoden der Cyberkriminellen verstehen, um mit diesem Wissen geeignete IT-Sicherheitsmaßnahmen zu implementieren und IT-Risiken besser einschätzen zu können.
Sie können einfache Sicherheitsprüfungen in Form von Penetrationstests im eigenen Netzwerk durchgeführen.
Sie können das im Kurs erlernte Wissen in Form von Praxisübungen vertiefen.

Arbeitsweise von Cyberkriminellen
- Cyberangriffe
- Social Engineering
Ablauf eines Angriffs
Angriffe auf das Netzwerk
- Portscanning
- OS Fingerprinting
- ARP-Spoofing
- DNS-Spoofing
- Man-in-the-Middle Angriffe
- Netzwerk Sniffing
- WLAN Hacking
Angriffe auf Server-Systeme
- Schwachstellenprüfung mit Nessus
- Wörterbuch / Brute Force Angriffe auf Passwörter
- Angriffe auf Passwort-Hashes
- Angriffe mit dem Exploit Framework "Metasploit"
Angriffe auf Arbeitsplatzsysteme
- Drive-by-Downloads
- Kodierung von Malware
Angriffe auf Webanwendungen
- SQL-Injection
- Manipulation von URL-Parametern
- Cross-Site-Scripting
- Sessionübernahme
Social Engineering
- Mögliche Szenarien
- Einsatz des "Social Engineering Toolkits"