Praktisches Training: Angriff verstehen - Verteidigung stärken
In diesem Hands-On Kurs bekommst du anhand realer Fallbeispiele einen Überblick über die verschiedenen Phasen eines Cyberangriffs und lernst, wie du passiv und aktiv Informationen über Organisationen und potenzielle Angriffspunkte deiner Systeme (oder Systeme von deinen Kund:innen) sammeln kannst. Dazu lernst du zahlreiche Verfahren und freie Werkzeuge kennen und trainierst den sicheren Umgang in praktischen Übungen.
Ebenso bekommst du ein tiefes Verständnis der Vorgehensweisen von Angreifern. Neben den Möglichkeiten zur initialen Kompromittierung lernst du, wie sich Cyberkriminelle innerhalb des Netzwerks deines Unternehmens ausbreiten und an vertrauliche Daten gelangen können. Dazu gibt es auch einen Einblick in Fehlkonfigurationen und Schwachstellen lokaler Active-Directory-Umgebungen.
Abschliessend lernst du sinnvolle und effektive Prozesse und Massnahmen kennen, mit denen du das Sicherheitsniveau in deiner Organisation auf Netzwerk-, System- und Anwendungsebene wirksam erhöhen kannst.
Key Learnings
Nach Abschluss der sechs Halbtage kannst du:
- Verfahren und quelloffene Werkzeuge zur aktiven und passiven Informationsgewinnung sicher und effektiv einsetzen
- Schwachstellen in Netzen, Diensten und Applikationen mit Open-Source-Tools gezielt erkennen
- lokale Active-Directory-Umgebungen zielgerichtet auf Schwachstellen und Fehlkonfigurationen überprüfen
- das Sicherheitsniveau der eigenen Infrastruktur wirksam erhöhen und Härtungsmassnahmen effektiv umsetzen
Ablauf / Themen pro Halbtag
Halbtag 1 - passiv Informationen erlangen (OSINT)
Halbtag 2 - Aktiv Informationen gewinnen (Scanning und Enumeration)
Halbtag 3 - Initiale Kompromittierung verstehen
Halbtag 4 - Eskalation von Rechten nachvollziehen
Halbtag 5 - Seitliche Bewegung verstehen
Halbtag 6 - Exkurs: Lokale Active-Directory-Umgebung absichern & Härtungsmassnahmen durchführen
Arbeitsmaterial / Technische Voraussetzungen
Bitte bereite Folgendes vor:
- Notebook mit aktueller Betriebssystem‑Version
- Stabile Internetverbindung und Headset/Kopfhörer mit Mikrofon
- Aktueller Browser (Chrome/Edge/Firefox)
- Optional: Zweiter Monitor für Übungen, empfohlen für bessere Übersicht
- Zugangsdaten für die virtuelle Lab‑Umgebung (werden vor Kursbeginn bereitgestellt).
Der Zugang auf die Lab-Umgebung erfolgt über den Browser
Maximale Teilnehmerzahl: 12
Minimale Teilnehmerzahl: 6
Format / Dauer
Praktischer Online-Kurs, verteilt auf sechs halbtägige Sessions (je ca. 3–4 Stunden). Jede Session kombiniert kurze Theorieblöcke mit geführten Hands-On-Übungen in einem virtuellen Lab - ideal, um Inhalte zu verarbeiten und unmittelbar anzuwenden.
Durchführung
Der Kurs wird online im LMS der Alltron Academy durchgeführt. Die Zugangsdaten bekommst du rechtzeitig vor dem Kurs separat per Mail.
Referent
Yves Kraft | Head of Security Academy | Oneconsult
Yves Kraft ist seit Februar 2011 bei Oneconsult im Penetration Testing und Security Consulting sowie im Bereich Schulungen tätig, wurde 2013 Team Leader, 2015 Branch Manager Bern und 2022 Head of Security Academy.
Er ist Offensive Security Certified Professional (OSCP), zertifizierter OSSTMM Professional Security Tester (OPST), OSSTMM Professional Security Analyst (OPSA), OSSTMM Professional Security Expert (OPSE), OSSTMM Trainer, ISO 27001 Lead Auditor und CompTIA Certified Technical Trainer (CTT+) und verfügt über das SVEB-Zertifikat (Stufe 1).