Online-Ausbildungspaket | SECURITY | Active Directory Security & Web Security

SECURITY | Active Directory Security (6 UE)

• Einführung und Überblick
  • Was ist Active Directory Sicherheit?
  • Wie wird die Domäne auf Ihre Sicherheit überprüft?
  • Welche Tools kommen zum Einsatz?
• Überblick: Ping Castle – Vulnerability Scanner fürs AD
  • Was ist Ping Castle und welche Lizenzen gibt es?
  • Wie setze ich Ping Castle richtig ein?
  • Wie werte ich die Meldungen aus?
• Hochkritische Ergebnisse und deren Abarbeitung
  • Verwundbarkeit: Ransom-Hacker-Gruppen
  • Welche Ping Castle Ergebnisse zählen als hochkritisch?
  • Wie lassen sich diese Ergebnisse im AD abarbeiten und korrigieren?
• Kritische Ergebnisse und deren Abarbeitung
  • Verwundbarkeit: Fortgeschrittene Cyberangriffe
  • Welche Ping Castle Ergebnisse zählen als kritisch?
  • Wie lassen sich diese Ergebnisse im AD abarbeiten und korrigieren?
• Meldung und Bearbeitung von AD Security Ergebnissen
  • Wie sieht ein Musterbericht aus?
  • Wie sollten die Findings im Unternehmen abgearbeitet werden?
  • Wie regelmäßig sollte die AD Security überprüft werden?
• Abschluss & Fragen und Antworten
  • Ansätze zur Automatisierung von AD Security Scans
  • Fragen und Antworten

SECURITY | Web Security (6 UE)

• Einführung und Überblick
  • Warum Web Security Audits immer wichtiger werden
  • Welche Methoden gibt es zur Prüfung von Websites?
  • Scanner vs. Manuelle Prüfung – wo sind die Unterschiede?
• BURP-Scanner – ein Überblick
  • Wie funktioniert der BURP Scanner?
  • Welche Einschränkungen hat die Community Edition?
  • Wie gehe ich schrittweise für das Audit vor?
• Erweiterung des BURP Scanners
  • Welche Zusatzmodule gibt es?
  • Wie aktiviere ich Proxys für meine Testumgebung?
  • Special: Wie funktioniert der automatische Scanner (BURP Professional)?
• Kategorie: Injections
  • Wie lassen sich Injections (SQL, Code, etc) mit BURP finden?
  • Beispiel im Detail: SQL Injection
  • Beispiel im Detail: Code Injection
• Kategorie: Cross Site Scripting
  • Warum ist Cross Site Scripting so kritisch?
  • Beispiel: Cross Site Scripting mit BURP erkennen
  • Beispiel für Umsetzung eines XSS-basierten Angriffs
• Abschluss, Report und Fragen und Antworten
  • Wie sieht ein Musterbericht aus?
  • Wie häufig sollten Web Security Scans durchgeführt werden?
  • Fragen und Antworten