Seminar / Training
Überblick
Das Seminar behandelt die Planung, Durchführung und Auswertung eines autorisierten Passwortaudits in Windows- und Active-Directory-Umgebungen. Im Mittelpunkt stehen die sichere Vorbereitung von Prüfdaten, die Auswahl passender Hashcat-Profile, die Interpretation der Ergebnisse und die Ableitung belastbarer Maßnahmen für Passwortpolitik, Privileged Access und Betriebssicherheit.
Das Training arbeitet mit freigegebenen Laborwerten, Testsystemen und sauber dokumentierten Prüfaufträgen. Produktivdaten, fremde Konten und nicht autorisierte Zielsysteme gehören nicht in die Übungen.
Inhaltsübersicht
- Rollenmodell, Prüfauftrag und Freigabe
- NTLM-, Kerberos- und domänenspezifische Prüfdaten
- Laboraufbau ohne Produktivrisiko
- Kandidatengenerierung für Unternehmensmuster
- Auswertung nach Risiko, Kritikalität und Wiederverwendung
- Berichtserstellung für Technik und Management
Seminarinhalte Schritt für Schritt
- Prüfauftrag abgrenzen: Zielgruppen, Datenklassen, Aufbewahrung, Verantwortlichkeiten und Löschfristen werden dokumentiert.
- Laborumgebung vorbereiten: GPU-System, Treiber, Arbeitsverzeichnisse, verschlüsselte Ablage und Protokollierung werden eingerichtet.
- Hashformate einordnen: NTLM, Kerberos-nahe Formate und typische Windows-Prüffälle werden fachlich unterschieden.
- Angriffsprofile auswählen: Wörterbuch-, Regel-, Masken- und Hybridansätze werden passend zu realistischen Unternehmensmustern kombiniert.
- Laufzeiten begrenzen: Benchmarks, Keyspace-Bewertung und Abbruchkriterien verhindern planloses Rechnen ohne Aussagewert.
- Treffer bewerten: Wiederverwendung, privilegierte Konten, Dienstkonten und schwache Muster werden nach Risiko priorisiert.
- Maßnahmen ableiten: Passwortlängen, Sperrmechanismen, MFA, Service-Account-Strategien und Schulungsbedarf werden übersetzt.
- Auditbericht erstellen: Technische Befunde werden in belastbare, nicht bloß spektakuläre Handlungsempfehlungen übertragen.
Praxisübungen
- Laborprüfung mit vorbereiteten AD-Hashbeispielen
- Bewertung schwacher Passwortmuster nach Organisationseinheit
- Erstellung einer Management-Zusammenfassung ohne Offenlegung sensibler Klartexte
Zielgruppe
Geeignet für Teams, die interne Passwortprüfungen sauber, reproduzierbar und revisionsfähig durchführen müssen.
Voraussetzungen
Erforderlich sind solide Windows-Administrationskenntnisse und Grundverständnis für Authentifizierung, Gruppenrichtlinien und Sicherheitsrichtlinien.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Administratoren, IT-Sicherheitsbeauftragte, Windows- und Identity-Teams, interne Auditoren |
| Voraussetzungen: | Grundlagen zu Windows Server, Active Directory, Benutzer- und Gruppenrichtlinien sowie Hash-Grundlagen |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
