IT-Sicherheit

Modul 1 Metasploit Einführung
Vermittlung des Theorie- und Praxiswissens für den effizienten Einsatz des Metasploit Frameworks (MSF)
– Übersicht und Architektur des Metaspoloit Frameworks
– Bezugsmöglichkeiten und kommerzielle Varianten
– Einrichtung und Schnittstellen
– Möglichkeiten auf Basis der enthaltenen Module und Tools
– Bedienung und Einsatz
– Fallbeispiel
Einführung
Metasploit-Framework und -Pro
– Übersicht und Struktur des Frameworks
– Besonderheiten innerhalb KALI
Architektur und Bestandteile
– Philosophie
– Modultypen
– Schnittstellen
– Erweiterungen
Bedienung und Befehle
– Hilfe zur Selbsthilfe
– CLI Komandos
– Grafische Benutzeroberfläche
– Moduloptionen
Job- und Sessionmanagement
– Möglichkeiten
– Nutzung
Datenmanagement
– Anbinden und Nutzen einer Datenbank
– Verzeichnisstruktur
Payloads
– Shells
– Reverse-Shells
– Commands
– Post-Exploitation
– Standalone Payloads
Sondermodule
– Generic Listener
– Breakpoint
Ausführliches Fallbeispiel Workshop
– Metasploitable 3
Modul 2 Metasploit Aufbau
Vermittlung des Praxiswissens für die Anpassung und Entwicklung von Exploits
– Hinweise zum Labor
– Weitere Werkzeuge
– Praktischer Einsatz der Werkzeuge
– Kombinieren des Werkzeugeinsatzes
– Fallbeispiele mit steigendem Schwierigkeitsgrad
Grundlagen
– Rechnerarchitektur und Speichermanagement
– Debugger inkl. Plugin
– Maschinensprache und Assembler
Metasploit-Tools
– pattern_create und pattern_offset
– nasm_shell
– msfvenom
PoC-Entwicklung
– Grundlagen Python
– Befehle und Kontrollstrukturen
– Verstehen von fertigen PoC’s
– Entwickeln neuer Exploits
– Zusammenarbeit in der Community
Metasploit Module
– Grundlagen Ruby (Variablen, Klassen und Methoden, Befehle und Kontrollstrukturen)
– Verstehen bestehender Module
– Anpassen von Modulen
– Konvertieren von „Fremd“-Exploits
– Entwickeln eigener Module
– Zusammenarbeit in der Community
Fallbeispiele
– Einsatz von Metasploit