IT-Sicherheit - Metasploit - Das Pentesting-Tool

In zwei Modulen wird die Architektur und Bedienung von Metasploit anhand zahlreicher, praktischer Übungen erklärt. Der Referent zeigt fortgeschrittene Möglichkeiten von Metasploit genauso wie Ansätze zur Automatisierung und Individualisierung auf.
<br>
<br>Hinweis:
<br>Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch.
<br><br>
<b>Inhalt:</b>
<ul>
<li>Modul 1 Metasploit Einführung</li>
<li>Vermittlung des Theorie- und Praxiswissens für den effizienten Einsatz des Metasploit Frameworks (MSF)</li>
<li>- Übersicht und Architektur des Metaspoloit Frameworks</li>
<li>- Bezugsmöglichkeiten und kommerzielle Varianten</li>
<li>- Einrichtung und Schnittstellen</li>
<li>- Möglichkeiten auf Basis der enthaltenen Module und Tools</li>
<li>- Bedienung und Einsatz</li>
<li>- Fallbeispiel</li>
<li>Einführung</li>
<li>Metasploit-Framework und -Pro</li>
<li>- Übersicht und Struktur des Frameworks</li>
<li>- Besonderheiten innerhalb KALI</li>
<li>Architektur und Bestandteile</li>
<li>- Philosophie</li>
<li>- Modultypen</li>
<li>- Schnittstellen</li>
<li>- Erweiterungen</li>
<li>Bedienung und Befehle</li>
<li>- Hilfe zur Selbsthilfe</li>
<li>- CLI Komandos</li>
<li>- Grafische Benutzeroberfläche</li>
<li>- Moduloptionen</li>
<li>Job- und Sessionmanagement</li>
<li>- Möglichkeiten</li>
<li>- Nutzung</li>
<li>Datenmanagement</li>
<li>- Anbinden und Nutzen einer Datenbank</li>
<li>- Verzeichnisstruktur</li>
<li>Payloads</li>
<li>- Shells</li>
<li>- Reverse-Shells</li>
<li>- Commands</li>
<li>- Post-Exploitation</li>
<li>- Standalone Payloads</li>
<li>Sondermodule</li>
<li>- Generic Listener</li>
<li>- Breakpoint</li>
<li>Ausführliches Fallbeispiel Workshop</li>
<li>- Metasploitable 3</li>
<li>Modul 2 Metasploit Aufbau</li>
<li>Vermittlung des Praxiswissens für die Anpassung und Entwicklung von Exploits</li>
<li>- Hinweise zum Labor</li>
<li>- Weitere Werkzeuge</li>
<li>- Praktischer Einsatz der Werkzeuge</li>
<li>- Kombinieren des Werkzeugeinsatzes</li>
<li>- Fallbeispiele mit steigendem Schwierigkeitsgrad</li>
<li>Grundlagen</li>
<li>- Rechnerarchitektur und Speichermanagement</li>
<li>- Debugger inkl. Plugin</li>
<li>- Maschinensprache und Assembler</li>
<li>Metasploit-Tools</li>
<li>- pattern_create und pattern_offset</li>
<li>- nasm_shell</li>
<li>- msfvenom</li>
<li>PoC-Entwicklung</li>
<li>- Grundlagen Python</li>
<li>- Befehle und Kontrollstrukturen</li>
<li>- Verstehen von fertigen PoC's</li>
<li>- Entwickeln neuer Exploits</li>
<li>- Zusammenarbeit in der Community</li>
<li>Metasploit Module</li>
<li>- Grundlagen Ruby (Variablen, Klassen und Methoden, Befehle und Kontrollstrukturen)</li>
<li>- Verstehen bestehender Module</li>
<li>- Anpassen von Modulen</li>
<li>- Konvertieren von "Fremd"-Exploits</li>
<li>- Entwickeln eigener Module</li>
<li>- Zusammenarbeit in der Community</li>
<li>Fallbeispiele</li>
<li>- Einsatz von Metasploit</li>
</ul>

- Penetrationstest Grundlagen Theorie
- Vorgehensmodelle Pentesting
- Umgang mit Linux / Kali Linux


Hilfreich:
- Betriebssystemkenntnisse (MS Windows, Linux, etc.)
- Sicherheitsbewusstsein ((C)ISO, SiBe, Penetrationstester, Administrator, etc.)

- Zukünftige Penetrationstester
- Mitarbeiter aus Administration, Netzwerk und SOC
- Mitarbeiterausbildung für IT-Security
- Strafverfolgungsbehörden und Angehörige von Cyber-Defense/Offense Einheiten
- alle, die sich für Metasploit interessieren

Im Preis enthalten sind Kursmaterial, Pausenverpflegung, Getränke und Schulungszertifikat.

PC-COLLEGE-Schulungshaus

Weiterführende Informationen auf der Seite des Anbieters