In den Seminaren von Skytale erfahren Sie:

• welche Informationen über eingesetzte IT-Infrastruktur, Netzwerke, Server, Dienste oder Applikationen über das Internet frei erreichbar bzw. auslesbar sind (Information Gathering, Scanning, Fingerprinting etc.)
• wie Hacker Exploits, Back Doors und Frameworks einsetzen, um Systeme gezielt lahmzulegen oder zu kontrollieren
• wie interne Netzwerkangriffe (Sniffing, ARP Spoofing, Man-In-The-Middle Angriffe, etc.) funktonieren
• welche Sicherheitsmechanismen moderne Betriebssyteme nutzen, um Exploits vorzubeugen (Exploit Mitigation, ASLR, Stack randomization, ...), privilegierte Hintergrunddienste zu sichern oder sichere Authentisierung durchzuführen (SASL, SAML, NTLM, Kerberos, ADFS)
• wieso Social Engineering manchmal deutlich simpler, aber dennoch effektiver ist als technische Angriffe
• Auffinden von Schwachstellen und Fehlern in der Webserver-Konfiguration über Suchmaschinen ("Google Hacking")
• Wesentliches zu typischen Schwachstellen im Web-Umfeld (SQL-Injection, Cross Site Scripting, Command Injection, File Inclusion, Schwachstellen in der Server-Konfiguration, ...)
• Auffinden und Ausnutzen von Cross Site Request Forgery (CSRF) Schwachstellen
• Content Security Policy (CSP) mit Hashes, Zufallszahlen usw.
• Same Origin Policy / Cross Origin Resource Sharing (CORS)
• XSS Filter
• Varianten "Reflected Cross Site Scripting", "Persistentes Cross Scripting" und "DOM basiertes / lokales Cross Site Scripting"