Kurs CompTIA Pentest+

Seminarinhalte

Engagement-Management

• Planung und Abgrenzung: Festlegung der Einsatzregeln, Testzeiträume und Zielauswahl.
• Rechtliche und ethische Konformität: Sicherstellung von Autorisierungsschreiben, Meldepflichten und Einhaltung von Vorschriften.
• Zusammenarbeit und Kommunikation: Abstimmung mit Stakeholdern durch Peer-Reviews, Eskalationswege und Risikoanalyse.
• Penetrationstestberichte: Erstellung von Berichten mit Managementzusammenfassungen, Ergebnissen und Empfehlungen zur Behebung von Schwachstellen.

Aufklärung und Enumeration

• Aktive und passive Aufklärung: Informationsbeschaffung mittels Open-Source-Intelligence (OSINT), Netzwerk-Sniffing und Protokollscanning.
• Enumerationstechniken: Durchführung von DNS-Enumeration, Service Discovery und Directory Enumeration.
• Aufklärungstools: Verwendung von Tools wie Nmap, Wireshark und Shodan zur Informationsbeschaffung.
• Skriptanpassung: Anpassung von Python-, PowerShell- und Bash-Skripten für Aufklärung und Enumeration. Schwachstellenerkennung und -analyse
• Schwachstellenscans: Durchführung von authentifizierten, nicht authentifizierten, statischen (SAST) und dynamischen (DAST) Anwendungssicherheitstests.
• Ergebnisanalyse: Validierung der Ergebnisse, Fehlerbehebung in Konfigurationen und Identifizierung von Fehlalarmen.
• Erkennungstools: Verwendung von Tools wie Nessus, Nikto und OpenVAS zur Schwachstellenerkennung.

Angriffe und Exploits

• Netzwerkangriffe: Durchführung von VLAN-Hopping, On-Path-Angriffen und Ausnutzung von Diensten.
• Authentifizierungsangriffe: Ausführung von Brute-Force-Angriffen, Pass-the-Hash und Credential Stuffing.
• Hostbasierte Angriffe: Durchführung von Privilege Escalation, Process Injection und Credential Dumping.
• Webanwendungsangriffe: Durchführung von SQL Injection, Cross-Site-Scripting (XSS) und Directory Traversal.
• Cloudbasierte Angriffe: Ausnutzung von Container-Escapes, Angriffen auf Metadatendienste und Fehlkonfigurationen im Identity and Access Management (IAM).
• KI-Angriffe: Erklärung von Prompt Injection und Modellmanipulation gegen Systeme der künstlichen Intelligenz.

Aktivitäten nach der Ausnutzung und laterale Bewegung

• Aktivitäten nach der Ausnutzung: Sicherstellung der Persistenz, Durchführung lateraler Bewegungen und Beseitigung von Spuren.
• Dokumentation: Erstellung von Angriffsberichten und Empfehlungen zur Behebung von Sicherheitslücken.