Seminar Elcomsoft Wireless Security Auditor Training

Dieses Training behandelt WLAN-Passwortanalyse ausschließlich im autorisierten Audit- und Wiederherstellungskontext. Vermittelt werden Capture-Vorbereitung, Import, Wörterbuch- und Maskenstrategien, GPU-Nutzung, Ergebnisprüfung und Auditdokumentation.

Inhaltsübersicht

• Einsatzgrenzen autorisierter WLAN-Audits definieren
• Handshake- und Capture-Daten prüfen und vorbereiten
• Wörterbücher, Regeln und Masken für WLAN-Kontexte erstellen
• GPU-gestützte Läufe planen und bewerten
• Auditbericht mit Methode, Umfang und Grenzen erstellen

Einordnung

Zwei Tage sind notwendig, weil neben der Werkzeugbedienung auch Capture-Qualität, Auditgrenzen, Passwortmethodik und Berichtspraxis behandelt werden müssen.

Zielgruppe

IT-Security, Netzwerkadministration, Incident Response, Revision und autorisierte Prüfteams mit WLAN-Audit- oder Wiederherstellungsauftrag.

Voraussetzungen

Grundlagen zu WLAN, WPA/WPA2, Netzwerksicherheit, Passwortanalyse und forensischer Dokumentation werden vorausgesetzt.

Seminarinhalte

1. Schritt 1: Auditumfang, Eigentümerfreigabe, SSIDs, Zielnetz und zeitliche Grenzen werden dokumentiert.
2. Schritt 2: Capture-Dateien werden auf Format, Vollständigkeit und technische Verwertbarkeit geprüft.
3. Schritt 3: Wireless Security Auditor wird mit Arbeitskopien und sauberer Protokollablage eingerichtet.
4. Schritt 4: Wörterbücher werden aus Organisationskontext, bekannten Mustern und Richtlinien abgeleitet.
5. Schritt 5: Masken und Regeln ergänzen Wörterbücher, ohne den Suchraum unkontrolliert wachsen zu lassen.
6. Schritt 6: GPU-Läufe werden anhand von Laufzeit, Temperatur, Erfolgswahrscheinlichkeit und Priorität überwacht.
7. Schritt 7: Treffer werden gegen das autorisierte Prüfszenario validiert.
8. Schritt 8: Nicht erfolgreiche Läufe werden mit Parametern und Grenzen dokumentiert.
9. Schritt 9: Der Auditbericht enthält Umfang, Methode, Ergebnis, Risiken und Handlungsempfehlungen ohne Offenlegung unnötiger Geheimnisse.

Praxisübungen

• Prüfung vorbereiteter Capture-Dateien
• Aufbau eines WLAN-spezifischen Wörterbuchs
• Vergleich von Masken- und Wörterbuchläufen
• Erstellung eines kurzen WLAN-Auditberichts