Hacking Advanced

Port- und Vulnerability Scanning mit Kali Linux
– Port Scanning Wiederholung
– Nmap Script Scanning
– Vulnerability Scanning mit OpenVAS
– Praktischer Teil:
– TCP- und UDP-Scanning mit Nmap
– Script-Scanning mit Nmap (SNMP-Enumeration, Password Cracking, Vulnerability Detection)
– Installation und Konfiguration von OpenVAS
– Vulnerability Scanning mit OpenVAS
Advanced Exploitation mit Metasploit
– Metasploit Exploits
– Post Exploitation mit Metasploit
– Funktionsweise des Meterpreter
– Meterpreter-Module
– Praktischer Teil:
– Exploits und Exploit-Anpassung mit Metasploit
– Privilege Escalation mit Metasploit
– Advanced, Powershell, Obfuscated Malware
– Praktischer Teil:
– Malware Obfuscation mit msfvenom
Windows Server Hacking
– Funktionsweise der Namensdienste
– Angriffe gegen LLMNR und MDNS
– Funktionsweise von Shares
– Angriffe gegen SMB, RDP und SQL
– Praktischer Teil:
– Name Service Spoofing mit Responder
– SMB-Hash-Cracking mit Hashcat
– SMB-Relay Angriff mit Metasploit
Windows Active Directory Hacking
– Kerberos-Authentifizierung
– Praktischer Teil:
– AD Enumeration mit Bloodhound
Hacking mit ChatGPT
– Einbindung von ChatGPT in Kali Linux
– Angriffe gegen ChatGPT durch Prompt Injection
– Hacking mit ChatGPT
– Praktischer Teil:
– Aufruf von Hacking-Tools durch ChatGPT
Angriffe gegen Webanwendungen
– Sicherheitsanalyse von Webanwendungen
– Web Application Vulnerability Scanning
– Passwort Cracking Angriffe
– Praktischer Teil:
– Passwort Brute Force mit OWASP ZAP
– Passwort Brute Force mit Hydra
Advanced SQL Injection
– SQL-Injection (Advanced und Blind)
– PHP Shells
– Praktischer Teil:
– SQL-Injection mit OWASP ZAP
– Blind SQL-Injection mit OWASP ZAP
Angriffe gegen Web Services APIs
-Funktionsweise von Web Services
– JSON-basierte Angriffe
– Brute Force Angriffe
– Praktischer Teil:
– Import der Web API in OWASP ZAP
– Angriffe gegen Web Services mit OPWAS ZAP
Angriffe in Netzwerken
– ARP- und DHCP-Spoofing
– Man-in-the-Middle-Angriffe
– Spanning Tree Angriffe
– Angriffe gegen SDN
– Praktischer Teil:
– ARP-Spoofing mit Ettercap und Bettercap
– TLS-Man-in-the-Middle mit SSLsplit
– DHCP Starvation Angriff
Angriffe gegen VoIP
– Angriffe gegen VoIP-Devices und Asterisk
– VoIP abhören
-Angriffe gegen Firewall und VPN
– Tunnel durch die Firewall
– Angriffe gegen IPsec und PPTP
– Praktischer Teil:
– Tunneling mit HTTP-Tunnel
Angriffe in IPv6-Netzwerken
– IPv6 Scanning
– NDP Spoofing
– Praktischer Teil:
– IPv6-Scanning mit Nmap
– IPv6-Angriffe mit dem THC IPv6 Attack Toolkit
Angriffe gegen IoT
– IoT Sicherheitskonzepte
– Angriffe gegen SmartHome-Protokolle
Bluetooth und RFID Hacking
Unix Hacking
– Schwachstellen in Unix/Linux-Diensten (X11)
– Angriffe gegen RPC-Dienste (NIS, NFS)
– Linux Exploitnutzung
– Kernel Based Rootkits unter Linux
– Metasploit und Meterpreter auf Linux
– Praktischer Teil:
– Linux Enumeration mit Nmap
– Angriffe gegen NFS und SSH Authorized_Keys
– Linux Privilege Escalation
– Post Exploitation mit Metasploit
– Anwendung des Meterpreter
Planung und Durchführung von Penetrationstests
– Notwendige vertragliche Vereinbarungen
– Vorgehensweisen und Methodiken
– Das Open Source Security Testing Methodology Manual (OSSTMM)
– Der OWASP Web Security Testing Guide (WSTG)
OPTIONAL: Prüfung im Anschluss