kukfE 290-3 - Metasploit Framework auf einer Backtrack/Kali-Linux Plattform

Dieser Praxisworkshop baut direkt auf die erworbene Zertifizierung zum Certified Ethical Hacker (CEH) des EC-Council auf und bietet die Gelegenheit, anhand vorbereiteter Szenarien das Eindringen in Geräte und Infrastrukturen unter Verwendung des Metasploit- Frameworks durchzuführen. Der Praxisanteil beträgt hierbei circa 80%; die vermittelte Theorie bezieht sich hauptsächlich auf kurze Erläuterungen der Funktion durchgeführter, spezieller Angriffe (wie etwa die Rolle von NOPs 0x90-Prozessorbefehlen im Zusammenhang mit BufferOverflows), während diese ausgeführt werden. Ziel des Workshops ist es, den Teilnehmer in die Lage zu versetzen, dass im CEH erworbene Wissen effektiv und mit ausgesuchten, praxisnahen Werkzeugen anwenden zu können. Die Angriffe erfolgen vom MSF auf einer Backtrack/Kali-Linux-Plattform aus.

• Einführung in das Metasploit-Framework (MSF)
• Grundlagen und Bedienung
• Aktive und passive Aufklärung mit dem MSF
• Das Exploitation-Modul
• Angriffe auf Server
• Angriffe auf Endgeräte (Clients)
• Pavloads (Malwaretransport auf die Zielsysteme)
• Einsatz des Meterpreters
• Aufrechterhaltung eines dauerhaften Zugriffes
• Weiterführende Konzepte