Seminar SSL/TLS-Prüfung und Passwort-Audits

Verschlüsselung und Authentifizierung bilden zentrale Schutzschichten vieler Infrastruktur- und Webdienste. Veraltete Protokolle, schwache Cipher Suites, fehlerhafte Zertifikatsketten und bekannte TLS-Angriffe können den Transport schwächen. Schwache oder voreingestellte Kennwörter gefährden hingegen den direkten Zugriff auf Dienste und Anwendungen.

Das Seminar kombiniert beide Themen, weil TLS- und Zugangsdienste häufig auf denselben Hosts und alternativen Ports geprüft werden. Passwort-Audits werden ausschließlich mit freigegebenen Konten, abgestimmten Lockout-Regeln und konservativen Raten durchgeführt.

Inhaltsübersicht

1. Zielsetzung
2. Zielgruppe
3. Voraussetzungen
4. Seminarinhalte mit schrittweisen Arbeitsabläufen
5. Praxisübungen im autorisierten Labor
6. Methodik und Arbeitsweise

Zielsetzung

Ziel ist ein sicher begrenzter Prüfprozess für verschlüsselte Dienste und Zugangsdaten mit klaren Härtungsmaßnahmen.

• SSL/TLS-Dienste auf Standard- und Alternativports erfassen.
• Protokolle, Cipher Suites, Zertifikate und bekannte Schwachstellen bewerten.
• Unterstützte Authentifizierungsdienste und Webformulare erkennen.
• Dictionary- und Password-Spray-Tests mit Lockout-Schutz konfigurieren.
• Befunde priorisieren, härten und gezielt re-testen.

Zielgruppe

• Pentester und Network Security Consultants
• Netzwerk-, System- und Security-Administratoren
• Security Engineers und Vulnerability-Management-Teams
• Compliance- und Infrastrukturverantwortliche

Voraussetzungen

• Grundkenntnisse zu TCP/IP, Ports, TLS und Public-Key-Infrastrukturen
• Verständnis von Kennwortrichtlinien, Kontosperren und MFA
• Kenntnisse typischer Netzwerk- und Webauthentifizierungsdienste
• Verbindliche Autorisierung für sämtliche Testziele; aktive Prüfungen ausschließlich im bereitgestellten Labor oder in ausdrücklich freigegebenen Umgebungen.

Seminarinhalte

1. Ziele und Betriebsgrenzen festlegen

1. Schritt 1: Hosts, Dienste, Ports, Zertifikatsnamen und verantwortliche Betreiber erfassen.
2. Schritt 2: Kritische Systeme, Lockout-Richtlinien, Testkonten und Monitoring abstimmen.
3. Schritt 3: TLS- und Passwortprüfungen zeitlich sowie technisch voneinander trennen.
4. Schritt 4: Stop-Kriterien für Last, Sperren und unerwartete Dienstreaktionen definieren.

2. SSL/TLS-Dienste entdecken

1. Schritt 1: Light-Modus für Port 443 oder passende Custom-Portlisten auswählen.
2. Schritt 2: Alternative TLS-Dienste wie Mail, Remotezugriff und Verwaltungsports berücksichtigen.
3. Schritt 3: Zertifikats- und Vulnerability-Engine passend zur Fragestellung aktivieren.
4. Schritt 4: Deep-Scan über viele Ports nur bei ausreichendem Zeitfenster und bestätigter Freigabe einsetzen.

3. Protokolle und Cipher Suites bewerten

1. Schritt 1: Unterstützte SSL- und TLS-Versionen erfassen.
2. Schritt 2: Veraltete und moderne Protokolle nach Sicherheits- und Betriebsanforderung einordnen.
3. Schritt 3: Akzeptierte Cipher Suites nach Schlüsselaustausch, Verschlüsselung und Integrität bewerten.
4. Schritt 4: Kompatibilitätsbedarf und Härtungsziel transparent gegeneinander abwägen.

4. Zertifikate und bekannte TLS-Lücken prüfen

1. Schritt 1: Gültigkeit, Hostnamen, Subject Alternative Names und Zertifikatskette kontrollieren.
2. Schritt 2: Signaturalgorithmus, Schlüsselgröße und Vertrauensstellung bewerten.
3. Schritt 3: Freigegebene Prüfungen auf bekannte TLS-Schwachstellen ausführen.
4. Schritt 4: Scannergebnis mit realer Serverkonfiguration und vorgeschalteten Komponenten abgleichen.

5. Authentifizierungsdienste erfassen

1. Schritt 1: Unterstützte Netzwerkdienste und Webformulare auf freigegebenen Ports identifizieren.
2. Schritt 2: Standardzugänge, Testkonten, Benutzerlisten und erwartete Fehlerindikatoren vorbereiten.
3. Schritt 3: Kontosperre, Verzögerung, Überwachung und Abbruchweg bestätigen.
4. Schritt 4: Besonders riskante Dienste oder Konten aus dem Audit ausschließen.

6. Dictionary und Password Spray konfigurieren

1. Schritt 1: Dictionary-Modus nur in isolierten Laboren oder ohne Sperrrisiko einsetzen.
2. Schritt 2: Password Spray für produktionsnahe Tests mit wenigen Versuchen und Wartezeiten wählen.
3. Schritt 3: Standard- und eigene Wordlists nach Organisation, Technik und Richtlinie begrenzen.
4. Schritt 4: Verzögerung, Portauswahl und Standardkennwortprüfung konservativ einstellen.

7. Befunde behandeln und re-testen

1. Schritt 1: TLS-Befunde nach Dienst, Exposition und realer Clientnutzung priorisieren.
2. Schritt 2: Gefundene Zugangsdaten sofort geschützt behandeln und unnötige Speicherung vermeiden.
3. Schritt 3: Protokolle, Cipher, Zertifikate, Kennwörter, MFA und Sperrmechanismen härten.
4. Schritt 4: Mit begrenzter Port- und Kontenauswahl gezielte Re-Tests durchführen.

Praxisübungen

• TLS-Light- und Custom-Scan auf Standard- und Alternativports
• Analyse von Protokollen, Cipher Suites und Zertifikatsketten
• Bewertung vorbereiteter Befunde zu bekannten TLS-Schwachstellen
• Erfassung eines Web- und Netzwerk-Authentifizierungsdienstes
• Sicher begrenzter Password-Spray-Test mit eigener Wordlist
• Härtung und fokussierter Re-Test von TLS- und Zugangsbefunden

Methodik und Arbeitsweise

Die Vermittlung kombiniert strukturierte Fachvorträge, Live-Demonstrationen, geführte Schritt-für-Schritt-Übungen und eigenständige Laboraufgaben. Jeder Arbeitsablauf wird mit Scoping, Konfiguration, sicherer Durchführung, Befundprüfung und dokumentiertem Re-Test vollständig durchlaufen.