Beschreibung
Spezialisieren auch Sie sich zum Junior Pentester mit IHK-Zertifikat!
Die Bedrohung durch Cyber Attacken hat in den vergangenen Jahren zunehmend an Bedeutung gewonnen – in der Wirtschaft ebenso wie in öffentlichen Einrichtungen und Verwaltungen.
Neben finanziell motivierten Black Hat Hackern spielen politisch motivierte Hacker ein immer größere Rolle. Die Schäden durch einen einzelnen Angriff sind teilweise immens. Umso wichtiger ist es, dass IT-Netzwerke ausreichend geschützt sind.
Ein Penetration Test bildet die Basis für die Härtung einer IT-Infrastruktur gegen Hacking-Angriffe. Hierbei werden Rechner oder Netzwerke einer umfangreichen Untersuchung auf ihre Sicherheit unterzogen. Ziel ist es, Schwachstellen zu identifizieren, Fehlerquellen aufzudecken und schließlich die Sicherheit auf der technischen und organisatorischen Ebene zu erhöhen.
Kommende Starttermine
Inhalte
Als Absolvent*in des IHK-Zertifikatslehrgangs „Junior Penetration Tester“ erhalten Sie eine spezielle Qualifizierung im Bereich der IT-Sicherheit: die praktische Befähigung, Ermittlungen von IT-infrastrukturellen Schwachstellen innerhalb eines Unternehmens aufzunehmen. Beim Junior Penetration Tester (IHK) können Sie unterstützende Tätigkeiten innerhalb eines Penetration Tests übernehmen. Dies wird durch eine praxisorientierte Vermittlung und dem selbstständigen Anwenden der Lerninhalte realisiert.
Als Junior Penetration Tester (IHK) beherrschen Sie das standardmäßige Vorgehen eines Penetration Tests. Sie lernen gesetzliche Grundlagen und Standards sowie eine Auswahl unterschiedlicher Karrierepfade kennen und können diese bei Bedarf nennen und kategorisieren. Sie sind in der Lage, eigenständig oberflächliche Reconnaissance durchzuführen und offensichtliche Schwachstellen zu erkennen. Ihnen werden die Grundlagen der Ausnutzung von Schwachstellen zum Erlangen eines Footholds vermittelt
Unterschiede von Exploit-Frameworks zu manuellem Vorgehen, deren Vor- und Nachteile sowie das Troubleshooting nicht funktionsfähiger Exploits sind Ihnen bekannt. Sie lernen unterschiedliche Arten der Privilege Escalation und des Lateral Movement kennen und können diese unter Anleitung anwenden. Sie können gefundene Schwachstellen angemessen und zielgruppengerecht aufbereiten und dokumentieren.
Kursinhalte:
1. Grundlagen und Rahmenbedingungen
- Schutzziele, Säulen der IT-Sicherheit
- Arten von Hackern
- Gesetze und Richtlinien, KRITIS
- Standards und Methoden
- Karrierepfade & IT-Security-Berufe
- Einschlägige Zertifizierungen, Weiterbildungsmöglichkeiten, Trainingslabs
- Projektmanagement (Wasserfall vs. Agile)
- Red Teaming vs. Pentesting vs. Schwachstellenanalyse
- CTF vs. Pentesting
- Phasen eines Angriffes/Kill Chain, Lockheed Martin, PTES, MITRE etc.
2. Aufbau und Ablauf eines Penetration Tests
- Phasen/Ablauf eines Penetration Tests
- Ziel und Ergebnis eines Penetration Tests
- Dokumentation von Schwachstellen
- Planung/Initiierung eines Penetration Tests)
- Risiken und common mistakes (aus der Praxis für die Praxis)
- Scoping
- Ergebnispräsentationen für IT & Management
3. Durchführung eines Penetration Tests
- KickOff
- Information Gathering/Active /Passive Reconnaissance
- Grundlagen Gegenmaßnahmen (FW, IDS, IPS, WAF, EPP, Logging, SIEM) & Security Operations (SOC, CERT, Blue Team etc.)
- Vulnerability Analysis und Schwachstellen Klassifizierung (CVE, CVSS, Ausnutzbarkeit und Kritikalität)
- Umgang mit 0-Day’s Disclosure Arten (Responsible, Full)
- Exploitation/Low Hanging Fruits (Common Attack Paths wie SQL/Command Injection, Basic Buffer-Overflow, Misconfigurations, etc.)
- Post Exploitation Basic Privilege Escalation Looting, Persistence and Lateral-Movement/ Low Hanging Fruits
Die Teilnehmenden erhalten während der Veranstaltung und dem kursinternen Abschlusstest Zugang zu einem eigens hierfür entwickelten virtuellen E-LAB, mit dem die Kursinhalte vermittelt und geprüft werden. Dabei steht die praktische Umsetzung der unterschiedlichsten Angriffstechniken im Vordergrund.
Video-Introduction des Lehrgangs: https://youtu.be/VoEt4msIjC0
Der Kurs wird in Kooperation mit dem IT-Security Unternehmen ProSec GmbH durchgeführt. Das Unternehmen bietet Premium IT-Sicherheitsdienstleistungen, Penetrationtests, sowie Security Consulting und betreibt aktiv Zero-Day Research.
Infos anfordern
Weiterbildungsgesellschaft der IHK Bonn/Rhein-Sieg gGmbH
Wissen schaffen, Praxis meistern, Ziele erreichen – das ist unser Motto. Wir sind der Partner der regionalen Wirtschaft Bonn/Rhein-Sieg. Als zertifizierter Bildungsträger haben wir es uns zur Aufgabe gemacht, Unternehmen und ihre Mitarbeitenden weiterzuentwickeln. Von der Ausbildung bis hin zum...