Analyse und Monitoring von Netzwerken

Grundlegendes

• Thomas Will
• Analyse und Monitoring von Netzwerken - Skript
• Zeiten KO
• Zeiten Dresden
• Analyse und Monitoring von Netzwerken Tools

Login-Daten

• User: kit
• Pass: kit
• User:root
• Pass: 123Start$
• Pass: radler

Topics

• Schwachstellensuche und -analyse
  • Portscanning
  • Gefahren des Netzwerks
  • Informationsbeschaffung- Erweiterungen
• Monitoring
  • Netzwerkmonitoring (Grundlagen/Tools)
  • Remotemanagement
• Protokollierung und Dokumentation
  • Einführung in Netzwerkdokumentation mit MS Visio
  • Physisische Topologie
  • Logische Topologie

Vorüberlegungen

• Stichpunkte IT-Sicherheit
• Überblick der IT-Grundschutz-Methodik
• Basis-Sicherheitscheck
• Schritte für einen Basis-Sicherheitscheck
• IT-Grundschutz Literatur

Protokollierung und Dokumentation

• Physikalische Topologie
• Logische Topologie
• Netzwerkerfassung
• Einführung in Netzwerkdokumentation mit MS Visio

• Hardware-Inventarisierung
• Excel Tabelle

Schwachstellensuche und -analyse

• Gefahren des Netzwerks
• Angriffe und Schwachstellen
• Portscanning
• Sicherheit Begriffe
• Informationsbeschaffung- Erweiterung
• Cisco Discovery Protocol

Monitoring

• Verschlüsselung
• Monitoring Logindaten
• NETZWERK TOOLS
• Netzwerkmonitoring (Grundlagen/Tools)
• Netzwerkmonitoring
• SNMP Server
• Hardware-Inventarisierung
• Remotemanagement
• Microsoft Powershell

Hostsystem Modifikationen

• Powershell Nat
• Powershell Route
• Powershell Netzwerk

Verschiedenes

• Schwachstellen vorbeugen: Patch-Management
• Configuration Management Database
• Datei:Windows dashboard.json

Misc

• Labor 1
• Labor 2
• Labor 3
• Labor 4

Neues Konzept

• Analyse und Monitoring von Netzwerken Neues Konzept
• 1111 Feinkonzept

Trouble Shooting

• kali Repository Key out of date
• Windows Server 2012 bevorzugt nicht die DHCP
• npf
• Windows fährt automatisch herunter
• GNS3 Netzwerk ist instabil
• https://github.com/GNS3/gns3-gui/issues/2542

Hints

• 1111 Hints