Hacking-Kurs

Lektion 1 • Überblick über die Cybersicherheitslandschaft

Kartiert das Bedrohungsökosystem einschließlich Akteuren, Motivationen und Angriffskategorien. Liefert den Kontext, warum offensive Fähigkeiten für die Verteidigung unerlässlich sind.

Lektion 2 • Rechtliche und ethische Rahmenbedingungen

Definiert autorisierte Testgrenzen, verantwortungsvolle Offenlegung und Berufsethik. Stellt sicher, dass Studierende während des gesamten Kurses innerhalb rechtmäßiger und ethischer Grenzen handeln.

Lektion 3 • Hacking-Methodik und -Phasen

Führt den strukturierten Penetrationstest-Lebenszyklus von der Aufklärung bis zur Berichterstattung ein. Studierende wenden dieses Framework als wiederholbaren Prozess in allen Labs an.

Lektion 1 • Gängige Anwendungsprotokolle

Untersucht HTTP, DNS, FTP, SMTP und SSH auf Paketebene. Studierende identifizieren Protokollschwächen, die in späteren Angriffskapiteln ausgenutzt werden.

Lektion 2 • TCP/IP-Protokollfamilie

Behandelt IP-Adressierung, Subnetting und zentrale Transportprotokolle. Das Verständnis der Paketstruktur ist Voraussetzung für das Erstellen und Abfangen von Datenverkehr.

Lektion 3 • Paketerfassung und -analyse

Verwendet Tools zur Verkehrserfassung, um Live- und aufgezeichnete Netzwerksitzungen zu untersuchen. Studierende entwickeln die Fähigkeit, Anmeldeinformationen und Sitzungsdaten aus Captures zu extrahieren.

Lektion 1 • Passive Open-Source Intelligence (OSINT)

Sammelt Zieldaten aus öffentlichen Quellen ohne Berührung der Zielsysteme. Minimiert das Entdeckungsrisiko bei gleichzeitiger Maximierung der Pre-Engagement-Informationen.

Lektion 2 • DNS- und E-Mail-Enumeration

Extrahiert Subdomains, Mailserver und Organisationsstruktur aus DNS. Deckt Angriffsvektoren auf, die bei standardmäßigen Perimeterbewertungen oft übersehen werden.

Lektion 3 • Aufklärungsautomatisierung und Frameworks

Integriert mehrere Aufklärungstools in automatisierte Pipelines zur Effizienzsteigerung. Studierende erstellen strukturierte Zieldossiers, die für die Schwachstellenanalyse bereit sind.

Lektion 1 • Manuelle Schwachstellenverifizierung

Bestätigt Scanner-Ergebnisse durch manuelle Tests, um Fehlalarme zu eliminieren. Entwickelt das analytische Urteilsvermögen, das vor einem Exploitation-Versuch erforderlich ist.

Lektion 2 • Tools für Schwachstellenscans

Führt automatisierte Scanner aus, um bekannte CVEs und Fehlkonfigurationen in großem Umfang zu erkennen. Studierende interpretieren Scanner-Ergebnisse kritisch, anstatt sie unkritisch zu akzeptieren.

Lektion 3 • Fortgeschrittenes Port- und Dienst-Scanning

Wendet Stealth-, Timing- und protokollspezifische Scans an, um Dienste präzise zu erfassen. Baut auf grundlegendem Scanning aus Kapitel 3 mit Evasion- und Präzisionstechniken auf.

Lektion 1 • Exploitation-Konzepte und Terminologie

Definiert Exploits, Payloads, Shellcode sowie Staged- vs. Stageless-Delivery. Bietet konzeptionelle Grundlagen, bevor Studierende Exploitation-Tools berühren.

Lektion 2 • Ausnutzen gängiger Dienstschwachstellen

Zielt auf ungepatchte Dienste wie Dateifreigaben, Remote-Desktop und Webserver ab. Verstärkt die Verbindung zwischen den Ergebnissen der Schwachstellenanalyse und erfolgreicher Exploitation.

Lektion 3 • Nutzung von Exploitation-Frameworks

Bedient ein professionelles Exploitation-Framework, um Exploits auszuwählen, zu konfigurieren und zu starten. Studierende lernen Modulauswahl, Optionssetzung und Session-Management.

Lektion 4 • Grundlagen der Exploit-Entwicklung

Führt Pufferüberlauf-Konzepte und manuelle Exploit-Erstellung auf grundlegender Ebene ein. Bereitet Studierende auf fortgeschrittene binäre Exploitation in späteren Kapiteln vor.

Lektion 1 • Lateral-Movement-Techniken

Bewegt sich mithilfe gesammelter Anmeldeinformationen und Vertrauensbeziehungen zwischen Systemen. Studierende kartieren interne Netzwerke und pivotieren, um hochwertige Ziele zu erreichen.

Lektion 2 • Linux-Rechteausweitung

Nutzt SUID-Binärdateien, Cron-Jobs und Kernel-Exploits, um Root-Rechte auf Linux-Systemen zu erlangen. Studierende enumerieren und exploiten die häufigsten Linux-Eskalationsvektoren.

Lektion 3 • Post-Exploitation-Ziele

Definiert Angreiferziele nach dem initialen Zugriff, einschließlich Datenexfiltration und Persistenz. Rahmt Post-Exploitation als strukturierte Phase mit messbaren Zielen.

Lektion 4 • Sammeln und Wiederverwenden von Anmeldeinformationen

Extrahiert Passwort-Hashes, Klartext-Anmeldeinformationen und Tokens aus kompromittierten Systemen. Gesammelte Anmeldeinformationen ermöglichen Lateral Movement und weitere Rechteausweitung.

Lektion 1 • Fortgeschrittene Web-Schwachstellen

Behandelt SSRF, XXE, unsichere Deserialisierung und Zugriffskontrollfehler in modernen Apps. Studierende verketten mehrere Schwachstellen, um Szenarien mit hoher Auswirkung zu erreichen.

Lektion 2 • Injection-Schwachstellen

Nutzt SQL-, Command- und LDAP-Injection-Schwachstellen aus, um Daten zu extrahieren und Befehle auszuführen. Studierende verstehen Ursachen und erstellen manuelle Payloads über automatisierte Tools hinaus.

Lektion 3 • Aufklärung von Webanwendungen

Erfasst Webanwendungsstruktur, Technologien und Einstiegspunkte vor dem aktiven Testen. Erstellt ein Zielprofil, das alle nachfolgenden Webangriffsphasen leitet.

Lektion 4 • Authentifizierungs- und Session-Angriffe

Zielt auf Anmeldemechanismen, Session-Tokens und Passwort-Reset-Abläufe für unbefugten Zugriff ab. Deckt Designfehler auf, die die Authentifizierung umgehen, ohne Code-Schwachstellen auszunutzen.

Lektion 1 • Berichterstellung für technische Zielgruppen

Strukturiert Executive Summaries, technische Befunde und Behebungsanleitungen klar. Studierende verfassen Befunde, nach denen Sicherheitsingenieure eindeutig handeln können.

Lektion 2 • Penetrationstest-Planung

Definiert Umfang, Rules of Engagement und Erfolgskriterien vor Testbeginn. Richtige Planung verhindert rechtliche Probleme und stellt sicher, dass die Ergebnisse umsetzbar sind.

Lektion 3 • Kommunikation von Erkenntnissen an Stakeholder

Präsentiert Risiko und Auswirkung getrennt für nicht-technische Führungskräfte und technische Teams. Überbrückt die Lücke zwischen offensiven Erkenntnissen und organisatorischer Entscheidungsfindung.

Lektion 4 • Risikobewertung von Schwachstellen

Wendet standardisierte Bewertungssysteme an, um Schweregrad und geschäftliche Auswirkung von Befunden einzustufen. Ermöglicht Kunden die Priorisierung der Behebung nach Risiko statt nach technischer Komplexität.