Cyber Security II. - Was wollen wir praktisch tun

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen

Praxis

Cyber-sec-praxis.png

Übersicht

Grundlagen

  • Labor aufsetzen
  • Anpassungen
  • Sicherheitseinstellungen

Iot und Industrie 4.0

  • MQTT verstehen
  • MQTT Broker aufsetzen
  • Geräte anbinden
  • Sicherheitsprobleme beleuchten

Siem

  • Wazuh aufsetzen
  • IDS an den SIEM binden
  • IPS an den SIEM binden
  • WAF an den SIEM binden
  • Windows Clients integrieren
  • Linux Clients integrieren
  • Härtung am Beispiel der CIS Benchmarks
  • OpnSense anbinden

IDS

  • Suricata mit Evelog
  • Crowdsec

Next Generations Firewall

  • HaProxy mit Coraza
  • Squid mit Clamav und Virenscan mit aufgebrochenen TLS

Penentrationstests

  • nikto
  • Greenbone Security Manager
  • Nessus
  • legion
  • zap
  • siege
  • Burp
  • sqlmap
  • wpscan
  • nmap
  • hydra
Abgerufen von „http://wiki.ixheim.de/index.php?title=Cyber_Security_II._-_Was_wollen_wir_praktisch_tun&oldid=71536“