Modul 03 Moderne Angrifftechniken

Physikalische Angriffe

• Gefahren für Gebäude, Serverräume und Netzwerk-verbindungen
• Gefahren für Gebäude, Serverräume und Rechenzentren
• Gefahren für Netzwerkgeräte und-verbindungen
• Schutz gegen Angriffe auf Gebäude, Serverräume, Netz-werkgeräte & -verbindungen
• Gefahren für Computersysteme
• BIOS-Kennwörter knacken
• Benutzerkennwörter zurücksetzen
• Windows Passwort zurücksetzen mit chntpw
• NTCrack & Co.-Passwort-Reset leichtgemacht
• Kommerzielle Tools zum Passwort-Zurücksetzen
• Ophcrack Live-CD-Passwort-Crack für Jedermann
• Installations-DVD - Windows aushebeln leicht gemacht
• DEMO: Windows-Betriebssystem mithilfe der Installations-DVD aushebeln
• Physikalischer Angriffe mit Keyloggern
• Hardware-Keylogger
• Schutz gegen physikalische Angriffe auf Computersysteme
• Software Keylogger
• USB-Spyware & Co.-die oft verkannte gefahr
• Schutz gegen Software-Keylogger & Spyware

Gefahren durch Social Engineering

• Gefahren durch Social Engineering

Phishing & Pharming

• Phishing und Pharming

Aktive und passive Sniffing-Attacken

• Wireshark
• Promisc Mode entdecken

Kennwortattacken und (Un-)sichere Kennwörter

• Kennwörtersicherheit
• Wie kann ich mich schützen?
• Angriffe auf Passwörter in Windowsnetzwerken
• Kerberos Grundlagen
• LM und NTLM Authentifizierung deaktivieren
• Speichern von LM-Hashwerte deaktivieren
• Kerberos zulässige Verschlüsselungstypen konfigurieren
• Password Hacking
• Schutz gegen Passwort Cracker unter Windows
• Passwortrichtlinien_anpassen

ADS-der Trick zum Verstecken von Daten

• Dateien verstecken und versteckte Dateien aufspüren

Man in the Middle

• Arpspoofing
• Arpspoofing mit Ettercap Gateway vorgauckeln
• dnspoof mit ettercap plugin
• webseite spiegeln
• SSL Hacking