Seminar John the Ripper Regelbasierte Wordlist-Optimierung

Inhaltsübersicht

• Beschreibung und Einordnung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte als Schrittfolge
• Praxisübungen
• Dokumentation und sichere Nutzung

Beschreibung und Einordnung

Dieses Seminar behandelt die Qualität der Kandidatenbildung. Eine große Wortliste ist nicht automatisch gut; häufig ist eine kleine, gepflegte und passende Liste wesentlich wirksamer. Es werden Wortlistenquellen im Unternehmen, Bereinigung, Normalisierung, Regelverständnis, typische Passwortmuster und kombinierte Strategien behandelt. Der Blick bleibt defensiv: Ziel ist, schwache organisatorische Muster zu erkennen und durch bessere Richtlinien und Schulung zu beseitigen.

Alle Übungen sind auf freigegebene Laborbeispiele beschränkt. Produktive Systeme, fremde Datenbestände und nicht genehmigte Prüfungen sind kein Bestandteil des Seminars.

Zielgruppe

Security-Analysten, Administratoren mit Auditauftrag und Teams, die ihre Passwortprüfungen effizienter und aussagekräftiger gestalten wollen.

Voraussetzungen

Grundkenntnisse in Passwortaudits und sicherer Umgang mit Textdateien, Shell und regulären Arbeitsabläufen.

Seminarinhalte als Schrittfolge

Schritt 1: Ziel der Kandidatenbildung bestimmen

Es wird festgelegt, welche Muster im Audit geprüft werden sollen und welche Kandidaten aus Datenschutz- oder Zweckbindungsgründen nicht genutzt werden.

Schritt 2: Wordlists bereinigen und strukturieren

Duplikate, Encodingprobleme, irrelevante Einträge und ungeeignete Inhalte werden entfernt oder getrennt abgelegt.

Schritt 3: Regellogik verstehen

Typische Transformationen wie Groß-/Kleinschreibung, Anhänge, Präfixe, Jahreszahlen und Sonderzeichen werden fachlich eingeordnet.

Schritt 4: Muster organisationsbezogen bewerten

Standortnamen, Projektbegriffe und saisonale Muster werden als Risikokategorien betrachtet, ohne unnötig sensible Inhalte offenzulegen.

Schritt 5: Strategien vergleichen

Reine Wortliste, Regeln, Masken und hybride Varianten werden nach Trefferwahrscheinlichkeit und Laufzeit verglichen.

Schritt 6: Richtlinien ableiten

Aus den erkannten Mustern werden Hinweise für bessere Passwortregeln, Benutzerkommunikation und technische Kontrollen entwickelt.

Praxisübungen

• Bereinigung einer Labor-Wordlist
• Entwurf einfacher Regelsets für typische Muster
• Vergleich von Kandidatenmenge und Aussagekraft
• Ableitung von Richtlinienhinweisen aus Musterdaten

Dokumentation und sichere Nutzung

Die erarbeiteten Abläufe werden so dokumentiert, dass spätere Prüfungen wiederholbar, nachvollziehbar und auf den freigegebenen Zweck begrenzt bleiben. Sensible Treffer werden minimiert dargestellt und nicht unnötig verteilt.