Seminar Kali Linux Netzwerk- und Web-Penetrationstests

Zielsetzung

Netzwerk und Web getrennt zu betrachten, klingt sauber, ist in echten Projekten aber oft künstlich. Dieses Seminar verbindet beide Welten und zeigt, wie Kali Linux in autorisierten Prüfungen entlang eines realistischen Arbeitsablaufs eingesetzt wird: erst verstehen, dann prüfen, dann belegen.

Drei Tage sind bewusst als kompaktes Fachformat gewählt. Das reicht für belastbare Methodik, typische Werkzeuge und intensive Laborphasen, ohne in einen wochenlangen Spezialkurs auszuufern.

Inhalte

• Zielprofiling, Host Discovery, Port- und Serviceanalyse sowie Bewertung technischer Angriffsoberflächen
• Prüfung typischer Netzwerkdienste und deren Einordnung nach Sichtbarkeit, Risiko und Nachweisbarkeit
• Arbeit mit HTTP-Proxys, Anfrageanalyse, Sitzungslogik und strukturierten Web-Testabläufen
• Kontrolle typischer Fehlkonfigurationen bei Authentisierung, Eingaben, Uploads und Web-Workflows
• Technische Verifikation von Auffälligkeiten, ohne Ergebnisse künstlich aufzublähen
• Evidenzsicherung, Risikobeschreibung und verständliche Aufbereitung für technische und organisatorische Empfänger

Praxis

Die Labore bestehen aus mehreren Zielen mit unterschiedlichen Diensten und Web-Anwendungen. Dadurch wird nicht nur Toolbedienung trainiert, sondern vor allem die Fähigkeit, Beobachtungen korrekt zu gewichten. Genau das spart später Diskussionen, die niemand braucht: weder Security noch Betrieb.

Zielgruppe

Das Seminar richtet sich an Fachkräfte, die klassische Netzwerk- und Web-Prüfungen mit Kali Linux sauber vorbereiten, durchführen und dokumentieren müssen.

Nutzen

Nach dem Seminar steht ein praxistauglicher Prüfablauf für kombinierte Netzwerk- und Web-Szenarien bereit. Das erhöht die Qualität von Audits, unterstützt die Zusammenarbeit mit Entwicklung und Betrieb und schafft eine solide Basis für vertiefte Spezialthemen.