Hacking Extrem

Häufig werden Sicherheitsmechanismen lediglich aus der Sicht eines Administrators oder Netzwerkspezialisten geplant und aufgebaut. Die Betrachtungsweise eines Angreifers unterscheidet sich in der Regel jedoch grundlegend davon. Nicht zuletzt deshalb kommt es immer wieder zu erfolgreichen Angriffen auf Firmennetze.

Dieses Intensivtraining vermittelt die Vorgehensweise von Angreifern jenseits von Web-Applikationen. Beginnend mit der Informationsgewinnung geht es in zahlreichen Schritten über Linux-Server und Windows-Clients bis in die Domäne. Es wird auf bekannte und weniger bekannte Angriffstechniken eingegangen – von den grundlegenden Klassikern bis hin zur Umgehung aktueller Schutzmechanismen, von konzeptionellen Problemen bis hin zu Vorgängen in der Hardware. In zahlreichen Demonstrationen werden Beispiele aus der Praxis beleuchtet.

Das Gelernte wird in mehreren Laborübungen in die Praxis umgesetzt. Dabei stehen jedem Teilnehmer zahlreiche Werkzeugen und Exploits zur Verfügung, die weit über die üblichen Scanner hinausgehen. Neben einigen Aha-Erlebnissen können die Teilnehmer auf diese Weise sicherheitsrelevante Fragen realistisch einschätzen und bewerten.
Die Trainer führen selbst regelmäßig Sicherheitsüberprüfungen durch und geben eigene Praxiserfahrung sowie Insider-Wissen aus der „Szene“ ungefiltert weiter.

Beispiele behandelter Themenbereiche:

• Grundlagen
  • Motivation von Angreifern
  • Terminologie / Definition wichtiger Begriffe
  • Mögliche Angriffspunkte

• Informationsgewinnung
  • Informationsquellen
  • DNS-basierte Informationsgewinnung
  • Host Discovery
  • Port Scanning
  • Fingerprinting (aktiv, passiv)
  • Firewall-/IDS-Evasion
  • Informationen aus Logfiles
  • Informationspreisgabe durch den Browser
     
• Softwareschwachstellen / Binary Exploitation allgemein
  • technische Grundlagen für Reverse Engineering
  • Format-String-Schwachstellen
  • Buffer Overflows
  • Logische Fehler
  • Shellcoding
  • Angewandte Gegenmaßnahmen und Umgehung, u. a.
    • ASLR
    • DEP/NX/XD
    • SSP/Canaries/Cookies
    • SafeSEH
    • SEHOP
    • RELRO

• gezielte Privilege Escalation
  • Linux- und Windows-Teil
  • Protection Domains (User Mode, Kernel Mode und noch tiefer)
  • SUID/SGID
  • Kernel Exploitation
  • Konfigurationsfehler
  • Race Conditions

• Windows-spezifische Angriffe
  • Client-Anwendungen (Office, Browser, …)
  • LM-, NTLM- und NTLMv2-Schwachstellen
  • Pass-the-Hash-Angriffe