Certified Ethical Hacker CEH v.13 KI Schulung

Einführung in das Ethische Hacking

• Grundlagen des ethischen Hacking und der Informationssicherheit
• Cybersicherheitsbedrohungen, Schwachstellen und Angriffsflächen
• Konzepte, Phasen und Methodologien des ethischen Hacking
• Informationssicherheitskontrollen und Sicherheitsframeworks
• Arten von Hackern, Angriffen und Angriffsvectoren
• Rechtliche, regulatorische und ethische Überlegungen
• Einführung in KI im ethischen Hacking und der Cybersicherheit
• Cyber Kill Chain und MITRE ATT&CK-Konzepte

Footprinting und Reconnaissance

• Grundlagen der Reconnaissance
• Passive und aktive Informationsbeschaffung
• Identifizierung von Ziel-Infrastruktur und Angriffsflächen
• Reconnaissance über Suchmaschinen
• WHOIS, DNS- und IP-Intelligenz
• Footprinting von Websites und Organisationen
• E-Mail- und Social-Media-Reconnaissance
• Entdeckung von Cloud- und Netzwerkinfrastrukturen
• OSINT-Tools und -Techniken
• Unterstützung von KI bei der Reconnaissance und Informationsanalyse

Netzwerkscanning

• Konzepte und Methodologien des Netzwerkscannings
• Host-Erkennung und Portscanning
• Scanning von TCP, UDP und ICMP
• Identifizierung von Diensten und Betriebssystemen
• Banner Grabbing
• Netzwerk-Mapping und Topologie-Entdeckung
• Scanning auf Schwachstellen
• Berücksichtigung von Firewalls und IDS
• Scanning-Tools und Automatisierung
• Unterstützung von KI bei der Netzwerkanalyse

Aufzählung (Enumeration)

• Konzepte und Techniken der Enumeration
• Enumeration unter Windows und Linux
• Enumeration von NetBIOS und SMB
• Enumeration von SNMP
• Enumeration von LDAP und Verzeichnisdiensten
• Enumeration von DNS und SMTP
• Enumeration von Benutzern, Gruppen und Freigaben
• Reconnaissance von Active Directory
• Gegenmaßnahmen gegen Enumeration
• Automatisierte Enumerationstechniken

Analysierung von Schwachstellen

• Methodologien zur Bewertung von Schwachstellen
• Identifizierung und Klassifizierung von Schwachstellen
• CVE, CVSS und Datenbanken zu Schwachstellen
• Scanning auf Netzwerk- und System-Schwachstellen
• Bewertung von Schwachstellen in Web- und Anwendungen
• Berücksichtigung von Schwachstellen in Cloud- und Containern
• Priorisierung von Schwachstellen und Risikoanalyse
• Falsch-Positive Ergebnisse und Validierung
• Lebenszyklus des Schwachstellenmanagements
• Unterstützung von KI bei der Schwachstellenanalyse und -priorisierung

Hacking von Systemen

• Methodik des System-Hackings
• Passwort- und Authentifizierungsangriffe
• Techniken zum Knacken von Passwörtern
• Schwächen in Authentifizierung und Autorisierung
• Erhöhung der Privilegien (Privilege Escalation)
• Grundlagen der Ausnutzung (Exploitation)
• Wartung des Zugriffs
• Techniken zum Verbergen von Dateien und Systemen
• Spuren verwischen
• Post-Exploitation unter Windows und Linux
• Unterstützung von KI bei der Ausnutzung und Analyse der Angriffspfade

Malware-Bedrohungen

• Konzepte und Klassifizierung von Malware
• Viren, Würmer, Trojans, Ransomware und Spyware
• Fileless- und polymorphe Malware
• Rootkits und Backdoors
• Mechanismen zur Auslieferung von Malware
• Konzepte von Command-and-Control
• Grundlagen der Malware-Analyse
• Techniken zur Umgehung von Antimalware
• Erkennung und Prävention von Malware
• Von KI gesteuerte Malware und defensive Gegenmaßnahmen

Sniffing

• Grundlagen des Netzwerk-Sniffings
• Erfassung von Paketen und Traffic-Analyse
• Passives und aktives Sniffing
• Protokollanalyse
• ARP-Vergiftung und MAC-Angriffe
• Angriffe basierend auf DNS und DHCP
• Abfangen von Zugangsdaten
• Konzepte von Man-in-the-middle
• Gegenmaßnahmen gegen Sniffing
• Sichere Netzwerk-Kommunikation
• Unterstützung von KI bei der Paket- und Traffic-Analyse

Sozialengineering

• Prinzipien des Social Engineerings
• Menschlich-basierte und technisch-basierte Angriffe
• Phishing, Spear Phishing und Whaling
• Vishing, Smishing und andere kommunikationsbasierte Angriffe
• Ausgabe (Impersonation) und Vorwand (Pretexting)
• Köder (Baiting) und physisches Social Engineering
• Lebenszyklus von Social-Engineering-Angriffen
• Sensibilisierung und Sicherheitstests
• Strategien zur Erkennung und Prävention
• Von KI generiertes Phishing und Social-Engineering-Bedrohungen

Denial-of-Service

• Grundlagen von DoS und DDoS
• Arten von Denial-of-Service-Angriffen
• Angriffe auf Netzwerk- und Anwendungsebene
• Auslastung von Ressourcen
• Distribuierte Angriffsinfrastruktur
• Konzepte von Botnets und Amplification
• Erkennung und Überwachung von DDoS
• Techniken zur Minderung und Prävention
• Incident Response bei DoS-Angriffen
• Unterstützung von KI bei der Angriffsanalyse und Reaktion

Session Hijacking

• Grundlagen des Session-Managements
• Identifizierung und Authentifizierung von Sessions
• Techniken des Session Hijackings
• Angriffe basierend auf Cookies und Tokens
• TCP/IP-Session-Hijacking
• Angriffe auf Browser- und Web-Sessions
• Man-in-the-middle-Angriffe
• Session Fixation
• Session-Sicherheitskontrollen
• Techniken zur Erkennung und Minderung

Umgehung von IDS, Firewalls und Honeypots

• Intrusion Detection und Prevention Systems
• Architekturen und Technologien von Firewalls
• Honeypots und Täuschungstechnologien
• Überwachung der Netzwerksicherheit
• Konzepte zur Umgehung von IDS/IPS
• Techniken zur Umgehung von Firewalls
• Konzepte der Fragmentierung und Verwirrung des Traffics
• Konzepte von Proxys und Tunneling
• Erkennung von Honeypots und Gegenmaßnahmen
• Defensive Überwachung und Härtung
• Unterstützung von KI bei der Anomalie-Erkennung und adaptiver Verteidigung

Hacking von Web-Servern

• Architektur und Technologien von Web-Servern
• Footprinting von Web-Servern
• Enumeration von Web-Servern
• Gängige Schwachstellen von Web-Servern
• Fehleinstellungen und unsichere Standardwerte
• Schwächen in Authentifizierung und Zugriffskontrolle
• Directory Traversal und verwandte Angriffe
• Angriffe und Ausnutzungskonzepte bei Web-Servern
• Härtung von Web-Servern
• Patch- und Konfigurationsmanagement
• Überwachung und Incident Response bei Web-Servern

Hacking von Web-Anwendungen

• Architektur von Web-Anwendungen
• Angriffsflächen von Web-Anwendungen
• Schwachstellen auf Client- und Serverseite
• Angriffe auf Authentifizierung und Autorisierung
• Schwachstellen im Session-Management
• Schwächen bei der Eingabegültigkeitsprüfung
• Cross-site scripting
• Cross-site request forgery
• Schwachstellen bei Datei-Einschluß und Upload
• Grundlagen der API-Sicherheit
• Methodologien für Sicherheitstests von Web-Anwendungen
• Sicheres Coding und Minderungstechniken
• Unterstützung von KI beim Sicherheitstest von Web-Anwendungen

SQL-Injection

• Grundlagen von Datenbanken und SQL
• Konzepte und Angriffsvectoren von SQL-Injection
• Konzepte zur Umgehung der Authentifizierung
• Error-based, union-based und blind SQL Injection
• Fingerprinting von Datenbanken
• Konzepte zur Datenextraktion
• Methodologien für SQL-Injection-Tests
• Automatisierte SQL-Injection-Bewertung
• Prävention von SQL-Injection
• Parametrisierte Abfragen und Eingabegültigkeitsprüfung
• Überwachung der Datensicherheit
• Unterstützung von KI bei der Erkennung und Analyse von SQL-Injection

Hacking von drahtlosen Netzwerken

• Grundlagen des drahtlosen Netzwerkings
• Wi-Fi-Standards und Sicherheitsprotokolle
• Reconnaissance in drahtlosen Netzwerken
• Entdeckung drahtloser Netzwerke
• Schwächen in Authentifizierung und Verschlüsselung
• Verkehrsanalyse in drahtlosen Netzwerken
• Rogue Access Points und Evil-Twin-Konzepte
• Konzepte des drahtlosen Denial-of-Service
• Grundlagen der Bluetooth-Sicherheit
• Methodologien für drahtlose Sicherheitstests
• Härtung und Überwachung drahtloser Netzwerke
• Sichere drahtlose Konfiguration

Hacking von Mobilplattformen

• Architektur der Mobilgeräte-Sicherheit
• Sicherheitskonzepte für Android und iOS
• Angriffsflächen von Mobilanwendungen
• Reconnaissance von Mobilanwendungen
• Unsichere Datenspeicherung
• Schwächen in Authentifizierung und Autorisierung
• Sicherheit der Mobilkommunikation
• API- und Backend-Sicherheit
• Mobil-Malware
• Sicherheitstests für Mobilanwendungen
• Sicherheitskontrollen für Mobilgeräte
• Härtung von Mobilanwendungen

IoT- und OT-Hacking

• Grundlagen der IoT- und OT-Sicherheit
• IoT-Architektur und Kommunikationsprotokolle
• Entdeckung und Reconnaissance von IoT-Geräten
• IoT-Schwachstellen und Fehleinstellungen
• Konzepte der Firmware- und Hardwaresicherheit
• IoT-Authentifizierung und Zugriffskontrolle
• Industrielle Steuerungssysteme und OT-Umgebungen
• Grundlagen der SCADA-Sicherheit
• OT-Angriffsflächen und -Risiken
• Bewertung von IoT/OT-Schwachstellen
• Defensive Überwachung und Segmentierung
• Sichere IoT- und OT-Architektur
• Berücksichtigung von KI-gestützter IoT- und OT-Sicherheit

Cloud Computing

• Grundlagen des Cloud Computing
• Cloud-Dienstmodelle und Bereitstellungsmodelle
• Cloud-Architektur und gemeinsame Verantwortung
• Cloud-Reconnaissance und Angriffsflächen
• Identitäts- und Zugriffsmanagement
• Sicherheit von Cloud-Speicher und Datenbanken
• Sicherheit von Virtualisierung und Containern
• Cloud-Fehleinstellungen
• Cloud-Netzwerksicherheit
• Konzepte der Cloud-Privilegien-Erhöhung
• Bewertung von Cloud-Schwachstellen
• Cloud-Logging und -Überwachung
• Incident Response in der Cloud
• Unterstützung von KI bei der Cloud-Sicherheitsanalyse

Kryptographie

• Grundlagen und Terminologie der Kryptographie
• Symmetrische und asymmetrische Verschlüsselung
• Hashing und Integrität von Nachrichten
• Digitale Signaturen und Zertifikate
• Public Key Infrastructure
• Key-Management und kryptografische Protokolle
• Gängige kryptografische Schwachstellen
• Passwort-Hashing und sichere Authentifizierung
• Konzepte der SSL/TLS-Sicherheit
• Kryptografische Angriffe und Schwächen
• Best Practices für die Implementierung von Verschlüsselung
• Kryptographie in Cloud-, Mobil- und IoT-Umgebungen
• Emerging kryptografische und KI-bezogene Sicherheitsüberlegungen