Cyber Security II. - Was wollen wir praktisch tun

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen

Praxis

Cyber-sec-praxis.png

Übersicht

Grundlagen

  • Labor aufsetzen
  • Anpassungen
  • Sicherheitseinstellungen

Iot und Industrie 4.0

  • MQTT verstehen
  • MQTT Broker aufsetzen
  • Geräte anbinden
  • Sicherheitsprobleme beleuchten

Siem

  • Wazuh aufsetzen
  • IDS auf dem SIEM Server aufsetzen
  • Windows Clients integrieren
  • Linux Clients integrieren
  • Härtung am Beispiel der CIS Benchmarks
  • OpnSense anbinden

IDS

  • Suriata mit Wazuh
  • Crowdsec

Next Generations Firewall

  • Nginx Reverse Proxy mit Mustererkennung als Alternative zu HaProxy
  • Squid mit Clamav und Virenscann mit aufgebrochenen TLS

Penentrationstests

  • nikto
  • Greenbone Security Manager
  • Nessus
  • legion
  • zap
  • siege
  • Burp
  • sqlmap
  • wpscan
  • nmap
  • hydra
Abgerufen von „http://wiki.ixheim.de/index.php?title=Cyber_Security_II._-_Was_wollen_wir_praktisch_tun&oldid=59477“