Cybersec1 Struktur - Versionsgeschichte

Thomas.will: /* Cybersec1: Struktur */

2026-11-02T07:09:03Z

Cybersec1: Struktur

← Nächstältere Version		Version vom 2. November 2026, 07:09 Uhr
Zeile 1:		Zeile 1:
			=Grundlegendes=
			*[[Thomas Will]]
			*[[Cybersec1 Struktur]]
			= Aktueller Kurs: Etherpad =
			*'''URL:''' https://etherpad.xinux.net/p/8420
			* '''User:''' kit01 bis kit12
			* '''Pass:''' 123Start$


			*[[Zeiten I.]]
			*[[Zeiten II.]]
			*[[Cyber Security I. - Was wollen wir praktisch tun]]
			*[[Cyber Security I. Netzplan]]
			*[[Cyber Security I. Punkte]]


	= Cybersec1: Struktur =		= Cybersec1: Struktur =
	Eine Woche, für sich abgeschlossen. Leitfrage: '''Wie kommt der Angreifer herein, und wie halte ich ihn an der Grenze auf?'''		Eine Woche, für sich abgeschlossen. Leitfrage: '''Wie kommt der Angreifer herein, und wie halte ich ihn an der Grenze auf?'''

Thomas.will@claude: Link auf konsolidierte Rocky-Coraza-Seite aktualisiert

2026-10-31T15:15:06Z

Link auf konsolidierte Rocky-Coraza-Seite aktualisiert

← Nächstältere Version		Version vom 31. Oktober 2026, 15:15 Uhr
Zeile 49:		Zeile 49:
	;Praxis		;Praxis
	*[[OPNsense HAProxy Einrichtung]]		*[[OPNsense HAProxy Einrichtung]]
	*[[WAF mit HAProxy und Coraza Rocky ~~Cybersec~~]]		*[[WAF mit HAProxy und Coraza Rocky]]

	= 5 IDS und IPS =		= 5 IDS und IPS =

Thomas.will: Hinweis: HA und Multi-WAN auf frischen Klonen aus dem Template

2026-10-28T17:09:57Z

Hinweis: HA und Multi-WAN auf frischen Klonen aus dem Template

← Nächstältere Version		Version vom 28. Oktober 2026, 17:09 Uhr
Zeile 70:		Zeile 70:
	;Praxis		;Praxis
	*[[OPNsense HA KIT]], [[OPNsense 2 Provider]], [[OPNsense Layer 2 Firewall]], [[OPNsense IPv6]]		*[[OPNsense HA KIT]], [[OPNsense 2 Provider]], [[OPNsense Layer 2 Firewall]], [[OPNsense IPv6]]
			*'''Hinweis zum Ablauf:''' HA und Multi-WAN werden am Kursende jeweils '''neu aufgebaut''', jeweils nur mit dem einen Thema und auf frisch geklonten Firewalls aus dem ausgegebenen OPNsense-Template. Reste aus früheren Übungen (NAT, Regeln, Bridges, VPN) würden sonst die Ergebnisse verfälschen.

	= Abdeckung der Lernziele =		= Abdeckung der Lernziele =

Thomas.will: Animation in Block 1 verlinkt

2026-10-21T14:51:46Z

Animation in Block 1 verlinkt

← Nächstältere Version		Version vom 21. Oktober 2026, 14:51 Uhr
Zeile 15:		Zeile 15:
	;Praxis		;Praxis
	*Lab aufsetzen: [[OPNsense Installation]], [[OPNsense Grundkonfiguration]], [[OPNsense Import der Maschinen]]		*Lab aufsetzen: [[OPNsense Installation]], [[OPNsense Grundkonfiguration]], [[OPNsense Import der Maschinen]]
			*Animation als Einstieg/Recap: [https://xinux.org/botnet-ddos.html Vom Bot zum DDoS]

	= 2 Firewall-Grundlagen =		= 2 Firewall-Grundlagen =

Thomas.will: Schlanke Struktur: 6 Blöcke mit Ziel, Theorie, Praxis

2026-10-21T10:20:43Z

Schlanke Struktur: 6 Blöcke mit Ziel, Theorie, Praxis

Änderungen zeigen

Thomas.will: Link auf neue Malware-Seiten

2026-10-21T08:30:33Z

Link auf neue Malware-Seiten

← Nächstältere Version		Version vom 21. Oktober 2026, 08:30 Uhr
Zeile 8:		Zeile 8:
	== 1 Angriffsvektoren ==		== 1 Angriffsvektoren ==
	Womit wir es zu tun haben. Grundlage für alles Weitere.		Womit wir es zu tun haben. Grundlage für alles Weitere.
	*[[~~Schadsoftware/~~Malware]]		*[[Malware]] (aktuell, mit Unterseiten)
	*[[Botnetze]]		*[[Botnetze]]
	*[[DDoS-Angriffe]]		*[[DDoS-Angriffe]]

Thomas.will: Struktur Cybersec1, eigenständig

2026-10-21T08:16:11Z

Struktur Cybersec1, eigenständig

Neue Seite

= Cybersec1: Struktur =
Eine Woche, für sich abgeschlossen. Leitfrage: '''Wie kommt der Angreifer herein, und wie halte ich ihn an der Grenze auf?'''
*Kursseite: [[Cyber Security I.]]
*Roter Faden ist der Workshop mit der OPNsense. Die OPNsense-Seiten sind jeweils dem passenden Block zugeordnet.
*Wer danach weitermacht: [[Cybersec2 Struktur]]

== 1 Angriffsvektoren ==
Womit wir es zu tun haben. Grundlage für alles Weitere.
*[[Schadsoftware/Malware]]
*[[Botnetze]]
*[[DDoS-Angriffe]]
*[[Backdoor]]
*[[Advanced Persistent Threats (APTs)]]
;Animationen
*[https://xinux.org/network-attacks.html Network Attacks]
*[https://xinux.org/reverse-bind-shell.html Reverse TCP vs. Bind TCP]

== 2 Firewall-Grundlagen ==
Arbeitsweisen, Zugangssicherung, Zusammenwirken und Konzepte von Firewall, IDS und IPS.
*[[IDS/IPS]]
*[[Statische Paketfilter und Zugriffslisten]]
*[[Dynamische Paketfilter und stateful Firewalls]]
*[[Client-Firewalls]]
;Animationen
*[https://xinux.org/firewall-konzept.html Firewall-Konzept]
*[https://xinux.org/stateful-vs-stateless-firewall.html Stateful vs. Stateless Firewall]
*[https://xinux.org/nftables-conntrack.html nftables und Conntrack]
*[https://xinux.org/nftables-nat.html nftables NAT]
;OPNsense
*[[OPNsense Allgemein]]
*[[OPNsense Specs]]
*[[OPNsense Installation]]
*[[OPNsense Grundkonfiguration]]
*[[OPNsense Import der Maschinen]]
*[[OPNsense Netz Scan]]
*[[OPNsense Konsole]]
*[[OPNsense Logging]]

== 3 Proxies, Authentifizierung und Verschlüsselung ==
*[[Proxies|Generic Proxies und Application Layer Gateways]]
*[[Authentifizierung an der Firewall, AD Integration]]
*[[Zertifikate und Kryptografische Protokolle (SSH, SSL, IPSec)]]
;Animationen
*[https://xinux.org/proxy.html Proxy-Konzepte]
*[https://xinux.org/ipsec-ikev2.html IPsec IKEv2], [https://xinux.org/ipsec-spd.html SPD], [https://xinux.org/ipsec-sad.html SAD]
*[https://xinux.org/openvpn.html OpenVPN]
;OPNsense
*[[OPNsense Active Directory MemberOf]]
*[[OPNsense site2site IPSEC mit Bildern]]
*[[OPNsense site2site IPSEC]]
*[[OPNsense Route based (VTI) PSK setup]]
*[[OPNsense Wireguard]]
*[[OPNsense OpenVPN]]
*[[OPNsense Transparenter Proxy]]
*[[OPNsense Squid ClamAV]]

== 4 Webanwendungen schützen ==
Angriffe auf Webanwendungen und die Application Firewall als Gegenmittel.
*[[Cross-Site-Skripting (XSS), SQL Einschleusung, Cookie-Poisonning]] (inklusive Command Injection)
*[[Application Firewalls – passiv vs aktiv]]
*[[WAF]]
*[[WAF mit HAProxy und Coraza Rocky Cybersec]]
*[[SELinux Einfach erklärt]]
;Animationen
*[https://xinux.org/injection.html SQL- und Command-Injection]
*[https://xinux.org/waf-haproxy-coraza.html WAF: HAProxy mit Coraza]
;OPNsense
*[[OPNsense HAProxy]]
*[[OPNsense HAProxy Einrichtung]]

== 5 IDS und IPS ==
*[[IPS Technologien (HIPS, NIPS, PIPS)]]
;Animationen
*[https://xinux.org/hids-hips-nids-nips.html HIDS, HIPS, NIDS, NIPS]
*[https://xinux.org/nids-platzierung.html Netzwerkbasierte Sensoren: Platzierung]
*[https://xinux.org/ips-nfqueue.html IPS in der Firewall: NFQUEUE]
;OPNsense
*[[OPNsense Suricata]]

== 6 Architektur und Verfügbarkeit ==
*[[Firewall Topologien|DMZ Konzepte]]
*[[Hochverfügbarkeit und Lastenverteilung - Netzwerk und Firewall]]
*[[Firewalls und Virtualisierung]]
*[[Layer-2 Firewalls]]
*[[Transparente Firewalls]]
*[[Firewalls und IPv6]]
;Animationen
*[https://xinux.org/firewall-topologien.html Firewall-Architekturen]
*[https://xinux.org/routing-konzept.html Routing-Konzept mit NAT-Policy]
;OPNsense
*[[OPNsense HA KIT]]
*[[OPNsense 2 Provider]]
*[[OPNsense Layer 2 Firewall]]
*[[OPNsense IPv6]]
*[[OPNsense Cyber Security Weiteres]]

== 7 Übungen und Lehrumgebung ==
*[[Cyber Security I. - Was wollen wir praktisch tun]]
*[[Cyber Security I. Netzplan]]
*[[Beispiel Aufgaben]]

= Abdeckung der Lernziele =
{| class="wikitable"
! Lernziel !! Block
|-
| Gängige Angriffsvektoren: Schadsoftware/Malware, Botnetze, DDoS-Angriffe, Backdoor, APTs || 1
|-
| Firewalls, IDS und IPS: Arbeitsweisen, Zugangssicherung, Zusammenwirken, Konzepte || 2, 5
|-
| Statische Paketfilter und Zugriffslisten || 2
|-
| Dynamische Paketfilter und stateful Firewalls || 2
|-
| Client-Firewalls || 2
|-
| Generic Proxies und Application Layer Gateways || 3
|-
| Authentifizierung an der Firewall, AD-Integration || 3
|-
| Zertifikate und kryptografische Protokolle (SSH, SSL, IPsec) || 3
|-
| Application Firewalls passiv vs. aktiv, Sonderform WAF || 4
|-
| XSS, SQL-Einschleusung, Cookie-Poisoning, Command Injection || 4
|-
| Hochverfügbarkeit und Lastenverteilung: Netzwerk, Firewall || 6
|-
| Firewalls und Virtualisierung || 6
|-
| Layer-2-Firewalls, transparente Firewalls || 6
|-
| Firewalls und IPv6 || 6
|-
| IPS-Technologien (HIPS, NIPS, PIPS) || 5
|-
| DMZ-Konzepte || 6
|-
| Übungen zu Szenarien in bereitgestellter Lehrumgebung || 7, alle OPNsense-Seiten
|}

[[Kategorie:Cybersecurity]]