Windows Client Hacking
What you'll learn
- Typische Windows Schwachstellen kennenlernen
- Verstehen wie und warum die Schwachstellen funktionieren
- Ausnutzen der Schwachstellen
- Wie die Schwachstellen behoben werden können
Requirements
- Du solltest grundlegene IT Kenntnisse mitnehmen
- Wer weiß wie man eine cmd aufmacht und schon mal mit Linux gearbeitet hat ist hier richtig
Description
In diesem Kurs lernst du typische Schwachstellen in Windows kennen und wie man sie ausnutzt. Der Fokus liegt dabei nicht nur auf dem simplen Ausführen von Tools und Skripten, sondern darauf, tatsächlich zu verstehen, wie die Schwachstellen funktionieren und wie sie entstehen, damit du sie auch auf Systemen ausnutzen kannst, die geringfügig anders konfiguriert sind.
Die konkreten Kursinhalte sind:
Angriffe auf einen Windows-Client, der physisch vor dir steht
Angriffe über das Netzwerk
Basics von Phishing
Ausweitung der Rechte
Umgehung von Windows Sicherheitsmaßnahmen
Auslesen von Geheimnissen als Vorbereitung auf die Übernahme weiterer Geräte
Dieser Kurs ist sehr praktisch. Ich zeige dir, wie wir uns ein kleines Lab aufbauen, und führe die Angriffe darin vor, sodass du sie selbst nachstellen kannst.
Mich nervt es immer, wenn in solchen Kursen uralte Schwachstellen behandelt werden, die man in der echten Welt kaum noch sieht. Deshalb geht es in diesem Kurs um Schwachstellen, die ich tatsächlich häufig bei Pentests sehe und ausnutze. Wir attackieren hier die aktuellste Windows-11-Version, was sicherstellt, dass die gezeigten Schwachstellen nicht nur existieren, weil ein gewisses Update fehlt.
Dieser Kurs gibt einen kleinen Einblick in die Arbeit eines Pentesters. Er richtet sich an Security-Interessierte mit grundlegendem IT-Wissen, die lernen wollen, wie sie ihre Systeme sicherer konfigurieren oder grundlegende Angriffe durchführen können.
Who this course is for:
- IT Admins
- Pentest Interessierte
Instructor
Ich bin ein erfahrener IT-Sicherheitsberater und Penetration Tester mit vielen Jahren Erfahrung, insbesondere in der Windows-Welt. Ich unterstütze Unternehmen dabei, schwerwiegende Sicherheitslücken zu identifizieren, bevor sie von Angreifern ausgenutzt werden können.
Zusätzlich beschäftige ich mich damit, teils sehr technische Themen verständlich zu erklären, und habe bereits auf mehreren Konferenzen Vorträge gehalten.
Seit einiger Zeit bin ich mit meiner Firma VidraSec selbstständig tätig.