Masterclass: Hacking and Securing Windows Infrastructure - sHSWS

Inhalte

• Hacken der Windows-Plattform

  • Unnötige Dienste aufspüren
  • Missbrauch von Dienstkonten
  • Implementierung von Rechten, Berechtigungen und Privilegien
  • Direkte Änderung von Kernel-Objekten

• Die 50 wichtigsten Tools: die besten Freunde des Angreifers

  • Praktischer Durchgang durch die Tools
  • Einsatz von Tools in verschiedenen Szenarien

• Moderne Malware

  • Von moderner Malware verwendete Techniken
  • Fortgeschrittene persistente Bedrohungen
  • Überlistung gängiger Schutzmechanismen

• Physischer Zugriff

  • Missbrauch von USB- und anderen Anschlüssen
  • Offline-Zugriffstechniken
  • BitLocker-Entsperrung

• Abfangen von Kommunikation

  • Kommunizieren durch Firewalls
  • Missbräuchlicher Fernzugriff
  • DNS-basierte Angriffe

• Webserver hacken

  • Erkennen von unsicheren Servern
  • Hacken von HTTPS
  • Verteilte Denial-of-Service-Angriffe

• Ungesicherte Daten

  • Dateiformat-Angriffe für Microsoft Office, PDF und andere Dateitypen
  • Verwendung einer falschen Konfiguration von Dateiservern
  • Einfache SQL-Server-Angriffe

• Passwort-Angriffe

  • Pass-the-Hash-Angriffe
  • Stehlen der LSA-Geheimnisse
  • Andere

• Hacken der Automatisierung

  • Missbrauch von Verwaltungsskripten
  • Skriptbasiertes Scannen

• Entwurf einer sicheren Windows-Infrastruktur

  • Auf dem Markt gibt es Tausende von Lösungen, um die Sicherheit in unserer Infrastruktur zu erhöhen. Die Idee dieses Moduls ist es, das komplette Wissen zu vermitteln und einen ganzheitlichen Ansatz für die Bereiche, die gesichert werden können, und die Maßnahmen, die implementiert werden können, zu gewinnen.

• Absicherung der Windows-Plattform

  • Definieren und Deaktivieren unnötiger Dienste
  • Implementierung von sicheren Dienstkonten
  • Implementieren von Rechten, Berechtigungen und Privilegien
  • Signieren von Treibern

• Schutz vor Malware

  • Von moderner Malware verwendete Techniken
  • Malware-Untersuchungstechniken
  • Analyse von echten Malware-Fällen
  • Implementierung von Schutzmechanismen

• Verwaltung der physischen Sicherheit

  • Verwaltung der Port-Sicherheit: USB, FireWire und andere
  • Abschwächung des Offline-Zugriffs
  • Implementieren und Verwalten von BitLocker

• Bereitstellen und Konfigurieren von Public Key

  • Infrastruktur
  • Rolle und Fähigkeiten der PKI in der Infrastruktur
  • Entwerfen einer PKI-Architektur
  • PKI-Bereitstellung - bewährte Verfahren

• Konfiguration der sicheren Kommunikation

  • Bereitstellung und Verwaltung der erweiterten und nützlichen Funktionen der Windows Firewall
  • Bereitstellung und Konfiguration von IPsec
  • Bereitstellung von sicherem Fernzugriff (VPN, Direct Access, Workplace Join, RDS Gateway)
  • Bereitstellung von DNS und DNSSEC

• Absicherung von Webservern

  • Konfigurieren von IIS-Funktionen für die Sicherheit
  • Bereitstellung von Server Name Indication und zentraler SSL-Zertifikatsunterstützung
  • Überwachung von Webserver-Ressourcen und Leistung
  • Schutz vor verteilten Denial-of-Service-Angriffen
  • Bereitstellung von Netzwerklastausgleich und Webfarmen

• Bereitstellung von Datensicherheit und -verfügbarkeit

  • Entwurf von Datenschutz für Microsoft Office, PDF und andere Dateitypen
  • Bereitstellung von Active Directory Rights Management Services
  • Bereitstellung einer Infrastruktur zur Dateiklassifizierung und dynamischen Zugriffskontrolle
  • Konfigurieren eines sicheren Dateiservers
  • Härtungsgrundlagen für Microsoft SQL Server
  • Clustering ausgewählter Windows-Dienste

• Entschärfung der häufigsten Passwortangriffe

  • Durchführen des Pass-the-Hash-Angriffs und Implementierung von Präventionsmaßnahmen
  • Ausführen des LSA Secrets Dump und Implementierung von Präventionsmaßnahmen

• Automatisieren der Windows-Sicherheit

  • Implementierung von erweiterten GPO-Funktionen
  • Einsetzen von Softwareeinschränkungen: Applocker
  • Fortgeschrittene Powershell für die Verwaltung

Voraussetzung

Für dieses Seminar werden folgende Kenntnisse empfohlen: Für die Teilnahme an dieser Schulung sollten Sie über eine gute praktische Erfahrung in der Verwaltung von Windows-Infrastrukturen verfügen. Mindestens 8 Jahre Erfahrung in diesem Bereich sind erforderlich.