Penetration Testing mit Metasploit - Sebastian Brabetz

. .

Résumé :
Metasploit ist ein m?chtiges Werkzeug, mit dem auch unerfahrene Administratoren g?ngige Angriffsmethoden verstehen und nachstellen k?nnen. Der Autor erkl?rt das Framework dabei nicht in seiner Gesamtheit, sondern greift gezielt alle Themengebiete heraus, die relevant f?r Verteidiger (sogenannte Blue Teams) sind. Diese erl?utert Sebastian Brabetz ausf?hrlich und zeigt, wie sie im Alltag der IT-Security wirkungsvoll eingesetzt werden k?nnen.

Der Autor vermittelt Ihnen das Basiswissen zu Exploits und Penetration Testing. Sie setzen eine Kali-Linux-Umgebung auf und lernen, sich dort zurechtzufinden. Mit dem kostenlos verf?gbaren Portscanner Nmap scannen Sie Systeme auf angreifbare Dienste ab. Sebastian Brabetz f?hrt Sie dann Schritt f?r Schritt durch einen typischen Hack mit Metasploit und demonstriert, wie Sie mit einfachen Techniken in k?rzester Zeit h?chste Berechtigungsstufen in den Zielumgebungen erlangen.

Schlie?lich zeigt er Ihnen, wie Sie Metasploit von der Meldung einer Sicherheitsbedrohung ?ber das Patchen bis hin zur Validierung in der Verteidigung von IT-Systemen und Netzwerken einsetzen und gibt konkrete Tipps zur Erh?hung Ihres IT-Sicherheitslevels. Zus?tzlich lernen Sie, Schwachstellen mit dem Schwachstellenscanner Nessus zu finden, auszuwerten und auszugeben.

So wird Metasploit ein effizienter Bestandteil Ihrer IT-Sicherheitsstrategie. Sie k?nnen Schwachstellen und Angriffstechniken unter sicheren Rahmenbedingungen selbst anwenden und somit fundierte Entscheidungen treffen sowie nachvollziehen, ob Ihre Gegenma?nahmen erfolgreich sind.

Biographie:

Sebastian Brabetz ist als Gesch?ftsleiter verantwortlich f?r die Professional Security Services bei der mod IT GmbH und ist zertifiziert als Offensive Security Certified Professional (OSCP).

Er arbeitet im Bereich IT Security in allen Bereichen vom Consulting ?ber defensives Schwachstellen-Management und Incident Response bis hin zu offensiven Penetrationstests. U.a. gibt er Workshops zu den Themen Pentesting und Metasploit.

Er bloggt auf: https://itunsecurity.wordpress.com Und ist aktiv in der Community: https://www.meetup.com/de-DE/IT-Security-Kassel/