SC409: Grundlagen der offensiven Sicherheitsarbeit (TryhackMe)

Agenda:

• Bei TryHackMe gibt es unterschiedliche Arten von „Hacktivities“, die in Form von sogenannten Räumen angeboten werden. Es gibt Räume, die als Walkthroughs angeboten werden, in denen beispielsweise Grundlagen und Herangehensweisen von Penetrationstests erst erklärt und dann praktisch geübt werden. Andere Räume beinhalten eine Reihe von thematisch aufbereiteten Challenges im CTF-Stil, an denen die eigenen Hacking-Skills getestet werden kann.
  
  
• Grob lassen sich die Inhalte der Plattform wie folgt unterteilen:
  • Vordefinierte Pfade für Anfänger und Fortgeschrittene: Beispiel: Der Junior Penetration Tester-Pfad beinhaltet Lerninhalte und Challenges zu Web Hacking, Netzwerksicherheit, Metasploit und Privilege Escalation
  • Einzelmodule, die bestimmte Lerninhalte und Challenges enthalten: Beispiel: Windows Exploitation Basics
  • Windows und Active Directory-basierte Netzwerke von simpel bis hin zu 10+ Maschinen
  • Thematisch aufbereitete Serien, die aus mehreren einzelnen CTF-style Boxen bestehen
  • Mehr als 100 vulnerable Boxen von einfach bis sehr schwer, die je nach Inhalt ausgesucht werden können: Beispiele: Minecraft-Server, Webapps, Kryptographie, Binary Exploitation, OSINT, Reversing, ...

Ziele:

• Grundlagen der Cybersicherheit
• Web-Grundlagen
• Pentesting-Methoden und -Taktiken
• Analyse von Cyber-Bedrohungen und -Angriffen
• Networking-Grundlagen und Schwächen
• Hacking

Zielgruppe:

Voraussetzungen:

Beschreibung: