Seminar John the Ripper Sicherer Lab-Betrieb und rechtliche Rahmenbedingungen

Inhaltsübersicht

• Beschreibung und Einordnung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte als Schrittfolge
• Praxisübungen
• Dokumentation und sichere Nutzung

Beschreibung und Einordnung

Dieses Seminar behandelt die organisatorische Grundlage für jeden sinnvollen Einsatz von John the Ripper. Bevor Werkzeuge eingesetzt werden, müssen Freigaben, Rollen, Datenwege, Schutzbedarf und Dokumentation geregelt sein. Das Seminar eignet sich als Vorbereitung für technische Teams und als Entscheidungsgrundlage für Führungskräfte. Altmodisch formuliert: Erst die Erlaubnis, dann das Werkzeug. Das spart später Diskussionen mit Datenschutz, Revision und Geschäftsführung.

Alle Übungen sind auf freigegebene Laborbeispiele beschränkt. Produktive Systeme, fremde Datenbestände und nicht genehmigte Prüfungen sind kein Bestandteil des Seminars.

Zielgruppe

IT-Leitung, Administratoren, Security-Verantwortliche, Datenschutzkoordination, Revision und Projektverantwortliche.

Voraussetzungen

Grundverständnis von IT-Betrieb und Sicherheitsprozessen; technische Tiefenkenntnisse sind nicht erforderlich.

Seminarinhalte als Schrittfolge

Schritt 1: Zweck und Grenzen formulieren

Es wird klar festgelegt, ob ein Passwortaudit, eine Wiederherstellung, eine Schulung oder eine forensische Prüfung geplant ist.

Schritt 2: Rollen und Verantwortlichkeiten definieren

Auftraggeber, technische Durchführung, Datenschutz, Revision und Ergebnisempfänger werden benannt.

Schritt 3: Datenarten und Schutzbedarf bewerten

Hashdaten, Treffer, Protokolle und Berichte werden nach Sensibilität und Aufbewahrungspflicht eingeordnet.

Schritt 4: Labortrennung planen

Netz, Speicherorte, Berechtigungen und Zugriffskontrollen werden so gestaltet, dass produktive Systeme und Identitäten geschützt bleiben.

Schritt 5: Freigabe- und Löschprozess entwerfen

Vor Start und nach Abschluss eines Audits wird geregelt, welche Daten genutzt, archiviert oder gelöscht werden.

Schritt 6: Mindestdokumentation erstellen

Eine kompakte Checkliste stellt sicher, dass spätere technische Seminare auf einem sauberen Fundament arbeiten.

Praxisübungen

• Erstellung einer Audit-Freigabecheckliste
• Bewertung sensibler Auditdaten
• Skizze einer isolierten Laborumgebung
• Definition eines Lösch- und Nachweisprozesses

Dokumentation und sichere Nutzung

Die erarbeiteten Abläufe werden so dokumentiert, dass spätere Prüfungen wiederholbar, nachvollziehbar und auf den freigegebenen Zweck begrenzt bleiben. Sensible Treffer werden minimiert dargestellt und nicht unnötig verteilt.