Seminar Maltego Intensivseminar - Cyber Threat Intelligence und Infrastruktur-Analyse

Inhaltsübersicht

• Technische Infrastrukturrecherche
• IOC- und CTI-Korrelation
• Incident-Response- und Threat-Hunting-Workflows
• Autorisierte Expositionsbewertung

Beschreibung

Das Intensivseminar fasst die technischen Maltego-Seminare für Cyber- und Infrastrukturarbeit zusammen. Es verbindet Domain-, DNS- und Infrastruktur-Analyse, Threat Intelligence, IOC-Korrelation, Incident Response, Threat Hunting und autorisiertes Attack Surface Mapping. Fünf Tage sind die Obergrenze und zugleich notwendig, um alle Einzelthemen in verdichteter Form mit Praxisfällen abzudecken.

Zielgruppe

Geeignet für SOC-Teams, CTI-Analysten, Incident-Responder, Threat Hunter, Security Engineers und technische Ermittler.

Voraussetzungen

Vorausgesetzt werden IT-Sicherheitsgrundlagen, DNS-/IP-Kenntnisse und grundlegende Maltego-Erfahrung.

Schrittweise Seminarinhalte

1. Technische Untersuchungsziele und Scope definieren.
2. Domains, DNS, IP-Adressen und Zertifikate modellieren.
3. IOCs anreichern und kampagnennahe Beziehungen prüfen.
4. Threat-Hunting-Hypothesen mit Graphmethodik testen.
5. Autorisierte Asset- und Expositionssicht aufbauen.
6. Befunde priorisieren und technische Übergaben erstellen.
7. Abschlussfall mit CTI-, IR- und Infrastrukturperspektive durchführen.

Praxisübungen

• Analyse eines technischen IOC-Sets
• Infrastrukturgraph mit Domain- und Zertifikatsbezug
• Threat-Hunting-Fallstudie
• Übergabebericht für SOC und Management

Abgrenzung

Die Inhalte sind auf autorisierte, dokumentierte und nachvollziehbare Untersuchungen ausgelegt. Techniken zur Umgehung von Schutzmaßnahmen oder zur unbefugten Datenerhebung sind nicht Bestandteil des Seminars.