SC400: Cyber Threat Analyst (CTA) UPDATE

Agenda:

• Kapitel 1

• Live-Hackingdemo

• Grundlagen (the hackers view)

  • Vom MIT-Hacker auf dem Dach bis Emotet

  • Weltkarte der Hackergruppen

  • Wie man sich nicht erwischen lässt

  • Cyber Kill Chain /Attack Matrix (MITRE ATT&CK)

  • Gesetzliche Grundlagen

  • Ethical Hacking Rules

  • Richtiges Dokumentieren

  • Wie funktionieren BugBountys

• Open Source Intelligence

  • Darknet, Google™-Dorking, Shodan, Robtex, RIPE

  • TheHarvester, Maltego

  • Webrecherche mit KI-Tools: Nutzung von KI-Assistenten zur Priorisierung, Quellenfinder und Automatisierung von Rechercheströmen
    
    

• Kapitel 2

  • Strategie und Taktik

  • Phishing /E-Mail-Attacking

    • Grundlagen von E-Mail-Attacken

    • E-Mail-Protection (Spam/Junk/DMARC/SPF/BlackList)

    • Juristische und ethische Aspekte

    • Wir bauen ein bösartiges Makro (Conceptual)

    • Phishing -- Vishing -- Smishing

    • Phishing als Awareness-Modul

    • Einrichtung eines eigenen GoPhish-Servers

    • Erstellen von Kampagnen

    • Arbeiten mit Templates

    • Hacking mit LLMs: Einsatzmöglichkeiten von Sprachmodellen für Social-Engineering-Skripte, Template-Generierung und Automatisierungsunterstützung

    • KI-gestütztes Social Engineering: Deepfakes und Voice Cloning – Funktionsweise, Einsatzszenarien und Erkennung (Demo)
      
      

• Kapitel 3

  • USB-Hacking

    • USB-Ninja, BashBunny, Keylogger

    • RubberDucky /Digispark

  • Datendiebstahl durch Innentäter

  • Netzwerksniffing und -scanning allgemein

    • Basics: ARP-Poisoning, Routing, IP-Tables, Firewalls

    • Tools: NMAP, Wireshark, eigene Raspberry-Tools (statt SharkJack)

  • Tunneling (ICMP, DNS)

  • Infection Persistence

    • Scedule Tasks, Backdoors, Spuren verwischen

  • Automatisierte Pentest-Lösungen: Überblick über Automatisierungs-Frameworks, CI/CD-Integrationen und Orchestrierung von Scan-/Exploit-Pipelines (Konzept, Demo)
    
    

• Kapitel 4

  • Lateral Movement + Privilege Escalation

  • Angriffe auf Berechtigungssysteme am Beispiel Active Directory und Entra ID

  • Identitätsbasierte Angriffe: MFA-Fatigue, Session-/Token-Diebstahl

  • Passwortkomplexität und Angriffe

  • Einführung in Metasploit

  • Passwortcracking und Rainbow Tables

  • Web Hacking Einführung

    • OWASP TopTen, BurpSuite, CrossSite, SQL-Injection

    • Automatisierte Web-Tests & KI-Assistenz: Einsatz automatischer Scanner, Scriptable Burp-Workflows und KI-gestützte Analysehilfen (Übersicht & Praxisbeispiele)
      
      

• Kapitel 5

  • Hacken von KI-Systemen

    • Angriffsflächen von KI- und LLM-Anwendungen im Überblick

    • Orientierung an OWASP Top 10 for LLM Applications und MITRE ATLAS

    • Warum klassische Schwachstellenmodelle bei KI nicht ausreichen

    • Angriffe auf LLM-Anwendungen (Demo / Conceptual)

  • Prompt Injection (direkt und indirekt), Jailbreaks und Guardrail-Umgehung

  • Prompt-/System-Prompt-Extraction und Umgang mit sensiblen Ausgaben

    • Angriffe auf agentische KI-Systeme

  • Excessive Agency und Missbrauch von Tool-/Plugin-Anbindungen (z. B. über MCP)

  • Confused-Deputy-Problematik und Supply-Chain-Risiken in Modellen, Datensätzen und Prompts

    • Angriffe auf das Modell selbst (Überblick)

    • Data Poisoning, Model Extraction, Membership Inference, Evasion Attacks

    • Verteidigung und Härtung von KI-Anwendungen

    • Guardrails, Input-/Output-Filterung, Least Privilege und Least Capability

    • AI Red Teaming als methodischer Ansatz

    • Erkennung KI-erzeugter Inhalte (Anknüpfung an Kapitel 2)

    • Rechtliche und ethische Einordnung

    • Ethical-Hacking-Regeln im KI-Kontext, Bezug zu den Anforderungen des EU AI Act

      Webrecherche mit KI-Tools: Nutzung von KI-Assistenten zur Priorisierung, Quellenfinder und Automatisierung von Rechercheströmen
      
      

  • Kapitel 6

    • Schwachstellen in Applikationen: Buffer Overflows

    • Pentesting vs. Schwachstellenscans

    • Kryptografie: Zertifikate /Verschlüsselung

    • Abschlusstest
      
      

  • Give-Aways / Materialien:
    Folgende Materialien erhalten Sie zusätzlich:

    • Security-Trophies

    • Raspberry-Kit inkl. Ink-Display und fertig konfigurierter Images (Pwnagotchi / Björn) — Tool-Bausatz für eigene LAN/WLAN-Prototypen

    • DigiSpark mit Demo-Payloads

    • Kali-Linux-VM, Cheat-Sheets und Skripte

    • Dauerhafter Zugang zu Linkplattform mit über 300 Services und Tools

    • Zertifikat

Ziele:

• Verstehen der Denkweise und Techniken von Angreifern

• Praktische Anwendung klassischer Hacking-Methoden in legalen, kontrollierten Laborumgebungen

• Fähigkeit, eigene Proof-of-Concept-Tools auf Raspberry-Basis zu konzipieren und einzusetzen (Lab-Scope)

• Einordnung und Nutzung moderner Hilfsmittel: LLMs zur Unterstützung von Recon/Phishing-Templates, KI-Tools für Webrecherche und automatisierte Pentest-Lösungen

• Kenntnis rechtlicher Rahmenbedingungen, Dokumentationspflichten und Ethical-Hacking-Standards

Zielgruppe:

Der Kurs SC400 Cyber Threat Analyst (CTA) richtet sich an IT-Fachkräfte und Spezialisten, die Vorgehensweisen, Methoden und Techniken von Hackern kennenlernen und verstehen wollen, um die Sicherheit der eigenen Systeme überprüfen sowie die Wirksamkeit eigener Abwehrmaßnahmen besser einschätzen zu können. IT-Forensikern bietet es den Blick durch die Brille des Straftäters und somit das Wissen, um Ermittlungen zielgenauer und effizienter durchführen zu können. Relevant ist der Kurs auch für alle, die KI-Anwendungen im eigenen Haus betreiben oder absichern und die Angriffsflächen dieser Systeme praktisch verstehen wollen.

Voraussetzungen:

Bei unserem Workshop SC400 Cyber Threat Analyst (CTA) handelt es sich um einen Basic-Kurs. Kenntnisse von IP-Netzwerken, dem WWW und gängigen Betriebssystemen sind erforderlich; vertiefte Linux- oder Windows-Kenntnisse sind nicht zwingend notwendig. Neugierde und Leidenschaft fürs Hacking sind entscheidend.

Beschreibung:

Lernen Sie von erfahrenen White-Hats, wie Hacker denken und vorgehen. Der Kurs SC400 Cyber Threat Analyst (CTA) kombiniert theoretische Inputs mit intensiven Hands-on-Labs: von OSINT-Recherche über Phishing-Kampagnen bis hin zu WLAN- und USB-Angriffsszenarien. Die Teilnehmer bauen im Kurs eigene Prototyp-Tools auf Raspberry-Basis und testen diese in abgesicherten Labors, lernen den Einsatz von Pwnagotchi/Björn-Images kennen und evaluieren Implikationen für Schutzmaßnahmen.

Zudem werden moderne Trends behandelt: Wie unterstützen LLMs Recon- und Social-Engineering-Prozesse? Wie können KI-gestützte Webrecherchetools die Informationsgewinnung beschleunigen? Welche Rolle spielen automatisierte Pentest-Lösungen in der täglichen Sicherheitsarbeit?

Ein eigenes Modul widmet sich der neuen Klasse der Angriffe auf KI-Systeme selbst: Von Prompt Injection und Jailbreaks über den Missbrauch agentischer KI und ihrer Tool-Anbindungen bis zu Angriffen auf das Modell. Die Teilnehmenr lernen die Angriffsflächen von KI- und LLM-Anwendungen anhand von OWASP Top 10 for LLM und MITRE ATLAS kennen und leiten daraus konkrete Härtungs- und Abwehrmaßnahmen ab – stets im legalen, kontrollierten Lab-Scope und entlang der Ethical-Hacking-Regeln.

Lernkontrolle / Zertifikat
Der Kurs schließt mit einem praktischen Abschlusstest ab, der theoretische und labortechnische Fragestellungen verbindet. Bei erfolgreichem Abschluss erhalten die Teilnehmenr ein Teilnahmezertifikat.