Seminar Maltego Red Teaming und Attack Surface Mapping

Inhaltsübersicht

• Autorisierter Untersuchungsrahmen
• Asset- und Infrastrukturmodellierung
• Expositionsbewertung
• Übergabe an Security-Maßnahmen

Beschreibung

Das Seminar zeigt den defensiv und autorisiert ausgerichteten Einsatz von Maltego für Attack Surface Mapping. Behandelt werden öffentliche Assets, Domain- und Infrastrukturbezüge, organisatorische Spuren, Expositionsbewertung, Priorisierung und Übergabe an Red-Team- oder Security-Teams. Drei Tage sind notwendig, weil technische und organisatorische Daten zusammengeführt und sauber begrenzt werden müssen.

Zielgruppe

Geeignet für Red Teams, Blue Teams, Security Analysts, Pentest-Koordinatoren und Asset-Owner, die ausschließlich autorisierte Umgebungen bewerten.

Voraussetzungen

Vorausgesetzt werden Grundkenntnisse in IT-Sicherheit, Domains, Infrastruktur und Maltego. Autorisierung und definierter Scope sind fachliche Grundlage.

Schrittweise Seminarinhalte

1. Scope, Erlaubnisrahmen und Abbruchkriterien dokumentieren.
2. Organisation, Domains und technische Assets modellieren.
3. Öffentliche Beziehungen und Expositionshinweise erfassen.
4. Dubletten, Altlasten und Fremdbezüge aussortieren.
5. Funde nach Relevanz und möglichem Schutzbedarf priorisieren.
6. Ergebnisse an Security- oder Red-Team-Prozesse übergeben.

Praxisübungen

• Scope-Definition für ein Beispielunternehmen
• Graphaufbau öffentlicher Assets
• Priorisierung von Expositionshinweisen
• Erstellung einer Übergabeliste für Security-Maßnahmen

Abgrenzung

Die Inhalte sind auf autorisierte, dokumentierte und nachvollziehbare Untersuchungen ausgelegt. Techniken zur Umgehung von Schutzmaßnahmen oder zur unbefugten Datenerhebung sind nicht Bestandteil des Seminars.