Seminar Plattformgrundlagen, Workspaces und Teamverwaltung

Das Grundlagenseminar schafft ein gemeinsames Bedien- und Begriffsmodell für alle weiterführenden Kurse. Workspaces, Assets und Targets werden sauber voneinander abgegrenzt; Scanstatus, Findings und Attack-Surface-Daten werden in ihren jeweiligen Rollen verstanden.

Ein Seminartag ist ausreichend, weil nur die zentralen Plattformabläufe und ein begrenzter Basisscan behandelt werden. Tiefe Web-, Netzwerk-, API- und Automatisierungsfunktionen sind Gegenstand der aufbauenden Seminare.

Inhaltsübersicht

1. Zielsetzung
2. Zielgruppe
3. Voraussetzungen
4. Seminarinhalte mit schrittweisen Arbeitsabläufen
5. Praxisübungen im autorisierten Labor
6. Methodik und Arbeitsweise

Zielsetzung

Ziel ist die sichere Grundbedienung und eine konsistente Organisation von Projekten, Zielen, Scans und Teams.

• Workspaces für Projekte, Kunden und Umgebungen strukturieren.
• Assets und Targets korrekt anlegen und verwalten.
• Scanarten, Status und Ergebnisse grundlegend bedienen.
• Findings und Attack-Surface-Daten unterscheiden.
• Teamrechte und gemeinsam genutzte Ressourcen kontrollieren.

Zielgruppe

• Neue Nutzer der Plattform
• Security Engineers und angehende Pentester
• Administratoren und technische Projektleiter
• Entscheider, die Funktionen und Betriebsmodell bewerten

Voraussetzungen

• Solide allgemeine IT- und Security-Grundlagen
• Grundkenntnisse zu Webanwendungen, Netzwerken und Schwachstellen sind hilfreich
• Sicherer Umgang mit einem modernen Browser
• Verbindliche Autorisierung für sämtliche Testziele; aktive Prüfungen ausschließlich im bereitgestellten Labor oder in ausdrücklich freigegebenen Umgebungen.

Seminarinhalte

1. Plattformmodell und sichere Nutzung

1. Schritt 1: Funktionsbereiche Reconnaissance, Scanner, offensive Werkzeuge und Berichte einordnen.
2. Schritt 2: Autorisierung, Scope, aktive Prüfungen und Abbruchkriterien als Pflichtbestandteile festlegen.
3. Schritt 3: Kontosicherheit, Mehrfaktorverfahren und getrennte Benutzerkonten vorbereiten.
4. Schritt 4: Plan- und Asset-Grenzen für den Laborbetrieb berücksichtigen.

2. Workspaces einrichten

1. Schritt 1: Projekt-, Kunden- oder Umgebungsgrenzen festlegen.
2. Schritt 2: Workspace mit eindeutiger Beschreibung und Verantwortlichkeit anlegen.
3. Schritt 3: Zugehörige Assets, Scans, Findings und Benachrichtigungen einordnen.
4. Schritt 4: Wechsel zwischen Workspaces und Vermeidung von Mandantenvermischung üben.

3. Assets und Targets verwalten

1. Schritt 1: Hostname, IP-Adresse, URL und Bereich als unterschiedliche Zieltypen erfassen.
2. Schritt 2: Ein Asset mit mehreren konkreten Targets und Diensten abbilden.
3. Schritt 3: Targets einzeln, über Listen oder strukturierte Importe hinzufügen.
4. Schritt 4: Auswirkungen des Löschens auf Scans, Findings und Attack-Surface-Daten verstehen.

4. Scans starten und überwachen

1. Schritt 1: Geeignetes Werkzeug und konservativen Scanmodus auswählen.
2. Schritt 2: Target, Parameter, Scope und erwartete Laufzeit kontrollieren.
3. Schritt 3: Scan starten und Status bis zum Abschluss beobachten.
4. Schritt 4: Fehler, Abbruch und unvollständige Resultate korrekt kennzeichnen.

5. Findings und Attack Surface unterscheiden

1. Schritt 1: Finding als sicherheitsrelevanten Befund mit Evidenz und Maßnahme einordnen.
2. Schritt 2: Attack Surface als aggregiertes Inventar exponierter Assets und Dienste verstehen.
3. Schritt 3: Ursprungs-Scan eines Ports, Dienstes, URLs oder Findings öffnen.
4. Schritt 4: Daten nach Status, Schwere oder technischer Dimension filtern.

6. Teams und Ressourcen teilen

1. Schritt 1: Benutzer und Rollen nach Aufgabenprofil aufnehmen.
2. Schritt 2: Workspace-Rechte als kein Zugriff, Ansicht oder Bearbeitung vergeben.
3. Schritt 3: Robots, Wordlists, VPN-Profile und Vorlagen getrennt freigeben.
4. Schritt 4: Berechtigungen mit einem Testbenutzer verifizieren.

7. Basisbericht und nächste Lernschritte

1. Schritt 1: Einen abgeschlossenen Scan und ausgewählte Findings für einen Bericht auswählen.
2. Schritt 2: Passenden Berichtstyp und Ausgabeformat bestimmen.
3. Schritt 3: Inhalt auf Scope, technische Angaben und sensible Daten prüfen.
4. Schritt 4: Vertiefungspfad für Web, API, Netzwerk, Cloud oder Automatisierung festlegen.

Praxisübungen

• Anlage eines Workspace mit sauber getrennten Assets und Targets
• Start und Überwachung eines konservativen Basisscans
• Unterscheidung von Attack-Surface-Daten und Findings
• Einrichtung eines Teammitglieds mit abgestuften Rechten
• Erstellung eines Basisberichts aus ausgewählten Resultaten

Methodik und Arbeitsweise

Die Vermittlung kombiniert strukturierte Fachvorträge, Live-Demonstrationen, geführte Schritt-für-Schritt-Übungen und eigenständige Laboraufgaben. Jeder Arbeitsablauf wird mit Scoping, Konfiguration, sicherer Durchführung, Befundprüfung und dokumentiertem Re-Test vollständig durchlaufen.