Penetration Testing von Web Applikationen
Penetrationstests zählen zu den effektivsten Methoden, um eigene Anwendungen, Systeme und Netzwerke auf Schwachstellen zu überprüfen. Dabei werden Angriffe simuliert, wie sie auch von echten Angreifern durchgeführt werden könnten. In diesem Kurs erlernen die Teilnehmer:innen systematisch das Know-how und die Fähigkeiten zur Durchführung strukturierter Penetrationstests. Unser Ziel ist es, die neuesten Angriffstechniken praxisnah zu vermitteln, damit sie effektiv für firmeninterne Tests angewendet werden können. Dadurch können Sicherheitslücken identifiziert und behoben werden, bevor sie ausgenutzt werden. Besonderes Augenmerk liegt hierbei auf Web-Applikationen, da sie das häufigste Angriffsziel darstellen.
Kursinhalte
- ANGRIFFSSIMULATIONEN
- Metasploit
- Security Proxies
- Information Gathering
- Determining Network Range
- Identifying active Machines
- Finding open Ports
- OS Fingerprinting
- Fingerprinting Services
- Mapping the Network
- Gaining Access
- Escalation of Privilege
- Maintaining Access
- Covering Tracks/Backdoors
- APPLIKATIONSSICHERHEIT (OWASP Top 10)
- Injection
- Fehler in Authentifizierung und Session-Management
- Cross-Site Scripting (XSS)
- Unsichere direkte Objektreferenzen
- Sicherheitsrelevante Fehlkonfiguration
- Verlust der Vertraulichkeit sensibler Daten
- Fehlerhafte Autorisierung auf Anwendungsebene
- Cross-Site Request Forgery (CSRF)
- Verwendung von Komponenten mit bekannten Schwachstellen
- Ungeprüfte Um- und Weiterleitungen
- NETZWERKSICHERHEIT
- Access Control
- Port Scanning
- Perimetersicherheit
- Firewalls/Web Application Firewalls
- Distributed Denial of Service (DDoS)
- Logging und zentrales Log-Managemen
- ANGRIFFSSIMULATIONEN
Zielgruppe
IT-Administratoren, Netzwerktechniker, Sicherheitsbeauftragte, PenetrationstesterVoraussetzungen
Technisches Grundwissen sowie erste Erfahrungen mit IT-SecurityAbschluss & Bestätigung
Nach Seminarabschluss erhalten Sie ein tecTrain-Teilnahmezertifikat.Teilnehmerstimmen
Buchen Sie Ihren Termin
Alle Preise zzgl. MwSt.
Angebot einholen
Ihr individuelles Kursangebot
Kostenvoranschlag
Unverbindlich herunterladen
Training Services
Services zu Ihrem Seminar
