Beschreibung
2 Tage
€ 1.620,- zzgl. MwSt.
8 Personen
Erfahrung in Web Technologien
Was Sie vom
SEC.321 Security Testing Foundation
erwarten können
Gezielter Know-how-Aufbau für sichere (I)IoT-Produkte
Sie lernen, wie Schwachstellen frühzeitig vermieden werden können – durch fundiertes Security-Wissen und klare „DOs and DON’Ts“ für Entwicklung und Projektarbeit.
Praxisnahes Lernen mit realen Angriffsszenarien
Unsere erfahrenen Trainer zeigen, wie Angreifer vorgehen – und welche Schutzmaßnahmen in der Praxis wirklich funktionieren. Theorie und Hands-on-Übungen greifen dabei ineinander.
Individuell anpassbar auf Ihre Produktwelt
Das Training kann auf Ihre Technologien, Herausforderungen und Fragestellungen zugeschnitten werden – für maximalen Nutzen im Unternehmenskontext.
Das werden Sie im Rahmen
dieses Trainings lernen
Die Web-Themen werden dafür entsprechend durch relevanten Security Testing Themen aus Firmware, Hardware und Systemhärtung ersetzt als auch durch Inhalte für den Test von proprietären Protokollen und Interfaces erweitert.
Tag 1
Einführung
- Guidelines und Standards
- Threat Modeling
- Definition von Scope und Testfällen
- Vorbereitung der Testumgebung
Security-Testing für Kryptographie
- Verschlüsselung
- Hashes
- Digitale Signaturen
- TLS
Security-Testing für Web-Applikationen
- OWASP Top 10 und OWASP ASVS
- Testing mit Burp Suite
- Weitere Tools zum Web-Applikation-Testing
Security-Testing für mobile Applikationen
- Exponierte Komponenten
- Lokal gespeicherte Daten
Tag 2
Security-Testing für Authentifizierung
- Umgehung von Authentifizierungschemas
- Brute-forcing Angriffe
- Directory Traversal Angriffe
- Privilege Escalation
Security-Testing von selbst entwickelten Schnittstellen und Protokollen
- Fuzzing
- Analyse und Testing Tools
Security-Testing für System Härtung
- System Härtung
- Discovery Tools
- Automatisierte Schwachstellen Scans
- Konfigurationstests
Ergebnissammlung und -aufbereitung
- Welche Information zählt?
- Vulnerability Management
Die Teilnehmer sollten nach der Ausbildung:
- verstehen wie Angriffe funktionieren und beginnen wie ein Angreifer zu denken.
- den Umgang mit automatiserten Testing-Tools beherrschen, um effizient wiederkehrende Testfälle abdecken zu können.
- in der Lage sein identifierte Schwachstellen sinnvoll zu dokumentiert, um Nachvollziehbarkeit und Nachtests zu vereinfachen.
Was andere sagen
Ist Ihr Unternehmen oder Ihr Produkt
gegen Hackerangriffe geschützt?
Mit unseren Penetrationstests helfen wir Ihnen, Schwachstellen in Ihrer IT- und OT-Umgebung zu identifizieren und entsprechende Gegenmaßnahmen zu erarbeiten.
Lernen Sie unsere
Trainer kennen
Kerstin Reisinger
ist Offensive Security Certified Professional und Trainerin für Industrial Security. Als langjährige Projektleiterin in komplexen OT-Security-Projekten, unterstützt sie Industrieunternehmen und Energieversorger mit viel technischem Know-how. Diese Erfahrung bringt sie zur Auflockerung in Form von War-Stories und Anekdoten in die Trainings ein.
Sixtus Leonhardsberger
ist OT-Security-Specialist mit Schwerpunkt Penetration Testing von OT-Umgebungen und Embedded Geräten/IoT-Devices. Neben seiner Leidenschaft für technische OT Security, gibt er seine Erfahrungswerte aus Beratungsprojekten zur Absicherung von Netzwerken und Architekturen, gerne an die Trainingsteilnehmer weiter.
