Schulung - Web Hacking

Hacking Grundlagen:

• Erkennung der Angriffsziele und Bedrohungen
• Vorgehensweisen bei einem Angriff
• Protokolle im Web
• SSL (Un)Sicherheit

Hacking auf System- / Dienstebene:

• Informationsgewinnung
• Kennenlernen des Angriffsziels
• Untersuchung des Zielsystems
• Mögliche Security Schwachstellen
• Geläufige Webserver Architekturen
• Angriffe auf Datenbanksysteme
• Grundlagen für den sicheren Serverbetrieb
• Schutz des Serversystems

Anwendungsebene:

• Aktuelle Zahlen und Fakten
• Lebenszyklus einer Webanwendung: Sicherheit und Kosten
• Angriffe auf Authentifizierung und Autorisierung im Web
• Session Management und die Gefahren
• Tücken der Ein- und Ausgabe Validierung
• Setzen von Vertrauensgrenzen
• Grundlegende, neue/unbekanntere und zukünftige Cross-Site-Scripting (XSS) Angriffstechniken
• SQL Injections
• LDAP Injections
• Cross-Site-Request-Forgery (CSRF)
• Web 2.0 und HTML5: neue Techniken und deren Gefahren
• Maßnahmen zur Abwehr
• Codebeispiele

Web hacking Testwerkzeuge:

• Portscanner
• Web Application Scanner
• Exploiting Frameworks
• Intercepting Proxies
• SSL Proxies
• Password Bruteforcer
• Sniffer/Man-in-the-Middle Tools
• Browser Plugins
• Code Audit Tools
• Blackbox Testing
• Session Vorhersageprüfung
• Übungs- und Testsysteme zur Festigung des Gelernten

Mitigating Controls:

• Web Application Firewalls
• Aktive, programmatische überwachung
• Reverse Proxys
• Aspektorientierte Programmierung
• AppArmor und SELinux

Extras:

• Ausführliche Sicherheitscheckliste für die tägliche Arbeit
• Praktische Übungen
• Erfahrungsberichte über Angriffe