Übersicht Livehacking Vom

Transkript

1 Übersicht Livehacking Vom Bernhard Starke GmbH Kohlenstraße Kassel Tel: 0561/ Fax: 0561/ Livehacking 1/11

2 Inhaltsverzeichnis Preface Allgemeines & wichtige Informationen... 3 Sicherheitsrisiko Firewalls Livehacking Firewalls (ganzer Tag)... 4 Livehacking Firewalls (halber Tag)... 5 Sicherheitsrisiko Wireless LAN Livehacking Wireless LAN & VPNs (ganzer Tag)... 6 Livehacking Wireless LAN & VPNs (halber Tag)... 7 Sicherheitsrisiko Viren & Würmer Livehacking Viren & Würmer (ganzer Tag)... 8 Livehacking Viren & Würmer (halber Tag)... 9 Sicherheitsrisiko Angreifer im internen Netz Livehacking Angreifer im internen Netz (ganzer Tag) Livehacking Angreifer im internen Netz (halber Tag) Livehacking 2/11

3 Allgemeines & wichtige Informationen Livehacking was ist das? Langweilig, vorhersehbar und einschläfernd? Vergessen Sie alles, was Sie über Fachvorträge gehört haben. Unsere Livehackings sind spektakuläre Veranstaltungen. Sie können einem Hacker bei seiner Arbeit über die Schulter (bzw. auf die Tastatur) schauen und erhalten einen tiefen Einblick in die dunkle Seite des Netzes. Sie werden erleben, warum man sich schützen muß und was IT-Sicherheit wirklich bedeutet. Live. Direkt. Unzensiert. Aber keine Angst! Der Hacker und das Hacking ist echt, es findet aber nicht in Ihrem Hausnetz oder über Ihre Internetverbindung statt, sondern in einer kontrollierten Umgebung quasi ein Hacker in Quarantäne. Umso genauer können Sie verfolgen, wie geschützte Systeme angegriffen werden und wie die Angriffe im Detail funktionieren. Benötigtes Equipment Der größte Teil der IT-Technik für das Livehacking wird von uns gestellt. Eine Internetverbindung vor Ort ist sehr wünschenswert, aber nicht unbedingt notwendig. Vor Ort sollte folgendes Equipment vorhanden sein: Fragen Tafel oder Flipchart mit farbigen Stiften (schwarz, grün, blau, rot) Stromversorgung optional: Internetzugang, mindestens 64KBit/sec, ohne Firewall Haben Sie Fragen zu unseren Livehackings? Sie erreichen uns via Mail oder Telefon. Wir helfen gerne weiter. Preise Preise auf Anfrage. Gültigkeit der Produktunterlagen Alle vorherigen Produktunterlagen über Livehackings verlieren ihre Gültigkeit. Änderungen und Irrtümer vorbehalten. Die genannten Inhalte und Zeitangaben sind als Richtwerte zu verstehen; Abweichungen sind möglich. Livehacking Firewalls (ganzer Tag) Livehacking 3/11

4 Zielpublikum Voraussetzungen auf Teilnehmerseite Die Teilnehmer sollten über Grundkenntnisse im Bereich der IP-Netzwerke verfügen. Seminarziel Security ist in aller Munde. Doch gegen wen will man sich eigentlich schützen? Wie arbeitet die Gegenseite und welche Methoden stehen ihr zur Verfügung? Wie funktioniert Hacking? Und welcher Schutz ist wirklich effektiv? Aus meinen Praxiserfahrungen als Hacker und Security-Experte wurde eine eintägige Demonstration entwickelt, die keine dieser Fragen offen lässt: Hacking Live! Das Livehacking wurde bereits in Hamburg, Berlin, Stuttgart und München für namhafte Firmen durchgeführt und war immer ein Garant für ein volles Haus. Während der gesamten Veranstaltung wird das Publikum in das Geschehen mit einbezogen und schlüpft immer wieder in die Rolle des Angreifers, um dessen Denkweisen zu lernen - denn nur wer seine Feinde kennt ist in der Lage, sich effektiv zu schützen. Ablauf und Inhalte Vortrag, ca. 120 Minuten Wer sind die Feinde? Welche Arten von Hackern gibt es? Wie arbeiten sie? Welche Werkzeuge stehen ihnen zur Verfügung? Beispiele aus der Praxis Live-Hacking, ca. 120 Minuten Unauffälliges Auskundschaften des Ziel Scannen der Zielsysteme Aufbrechen des Gateways (Linux) Verwischen der Einbruchsspuren Installieren von Backdoors (Rootkits) Aufbrechen des Firmen-Servers (Windows) Wiederholen der Angriffe gegen eine professionelle Firewall, ca. 60 Minuten Wie stemmt sich eine Firewall gegen einen Angreifer? Was kann eine Firewall abhalten und wo ist sie machtlos? Was macht die Qualität einer Firewall aus? Was sind die Eckpfeiler einer guten Sicherheitspolitik? Livehacking 4/11

5 Livehacking Firewalls (halber Tag) Zielpublikum Voraussetzungen auf Teilnehmerseite Die Teilnehmer sollten über Grundkenntnisse im Bereich der IP-Netzwerke verfügen. Seminarziel Livehacking wird das Highlight Ihrer Hausmesse sein! Wir bieten Ihnen zu diesem Zweck eine komprimierte Version des Livehackings an, das problemlos in eine größere Veranstaltung eingebettet werden kann. Ablauf und Inhalte Vortrag, ca. 45 Minuten Wer sind die Feinde? Welche Arten von Hackern gibt es? Wie arbeiten sie? Welche Werkzeuge stehen ihnen zur Verfügung? Beispiele aus der Praxis Live-Hacking, ca. 90 Minuten Unauffälliges Auskundschaften des Ziel Scannen der Zielsysteme Aufbrechen des Gateways (Linux) Verwischen der Einbruchsspuren Aufbrechen des Firmen-Servers (Windows) Wiederholen der Angriffe gegen eine professionelle Firewall, ca. 60 Minuten Wie stemmt sich eine Firewall gegen einen Angreifer? Welche Angriffe kann eine Firewall abhalten und wann ist sie machtlos? Was macht die Qualität einer Firewall aus? Was sind die Eckpfeiler einer guten Sicherheitspolitik? Livehacking 5/11

6 Livehacking Wireless LANs & VPNs (ganzer Tag) Zielpublikum Voraussetzungen auf Teilnehmerseite Die Teilnehmer sollten über Grundkenntnisse im Bereich der IP-Netzwerke verfügen. Seminarziel Mit dem Livehacking Wireless LANs & VPNs wurde auf vielfältige Anfragen nach einer Hackerpräsentation mit topaktuellen Bezügen reagiert und damit eine würdige Ergänzung zur Veranstaltung Livehacking Firewalls geschaffen. Der Hype rund um Funknetze hat innerhalb kurzer Zeit zu einer völlig neuen Gefährdungslage geführt. Aufgrund der völlig unzureichenden Sicherheitsmaßnahmen von Wireless LAN sind viele Netzwerke, die durch teure Firewalls gegen Angriffe aus dem Internet gesichert sind, zum Freiwild für Hacker geworden. Das Livehacking stellt diese Hacker vor, zeigt wie und mit welchem Equipment in Funknetze eingebrochen wird, erklärt die technischen Hintergründe und Probleme von Wireless LAN und zeigt schlieslich, wie man Funknetze strukturiert absichern kann. Zum Absichern von Funknetzen werden oftmals Virtuelle Private Netzwerke (VPNs) verwendet. Leider haben sich aber ausgerechnet VPNs in den vergangenen Monaten immer wieder als große Sicherheitslücke entpuppt, wenn sie nicht 100%ig richtig aufgesetzt und verwaltet werden. Im zweiten Teil des Livehackings gehen wir auf die Technik von VPNs ein und zeigen, wie man vermeintlich sichere VPNs erfolgreich angreifen kann. Ablauf und Inhalte Vortrag, ca. 60 Minuten Einführung in die WirelessLAN-Technologie und der Sicherheitsproblematiken Überblick über die Hacker-Scene (Wardriving und Warchalking) Präsentation, ca. 60 Minuten Equipment für das Einbrechen in Wireless LANs Aufspüren und Einbrechen in ungesicherte Wireless LANs Vortrag, ca. 45 Minuten Basisschutz für WirelessLANs Verschlüsselungsgrundlagen Arbeitsweise und Schwachstellen der WEP-Verschlüsselung Vorstellung der notwendigen Tools zum Aufbrechen der WEP-Verschlüsselung Vortrag und Präsentation, ca. 60 Minuten VPN-Grundlagen Angriffe auf VPNs und Gefahren durch VPNs Aufbrechen des Microsoft PPTP-Protokolls (Standard-VPN mit Windows) Aufbrechen der IPSec-Implementation von Windows 2000 Demonstration, ca. 45 Minuten Richtiges Absichern von Wireless LANs mit Hilfe von VPN's Demonstration einer Firewall als VPN-Konzentrator (z.b. Watchguard Firebox) Demonstration eines SecureClients Livehacking 6/11

7 Livehacking Wireless LANs & VPNs (halber Tag) Zielpublikum Voraussetzungen auf Teilnehmerseite Die Teilnehmer sollten über Grundkenntnisse im Bereich der IP-Netzwerke verfügen. Seminarziel Livehacking wird das Highlight Ihrer Hausmesse sein! Wir bieten Ihnen zu diesem Zweck eine komprimierte Version des Livehackings an, das problemlos in eine größere Veranstaltung eingebettet werden kann. Ablauf und Inhalte Vortrag, ca. 30 Minuten Einführung in die WirelessLAN-Technologie und der Sicherheitsproblematiken Überblick über die Hacker-Scene (Wardriving und Warchalking) Präsentation, ca. 30 Minuten Equipment für das Einbrechen in Wireless LANs Aufspüren und Einbrechen in ungesicherte Wireless LANs Vortrag, ca. 30 Minuten Basisschutz für WirelessLANs Arbeitsweise und Schwachstellen der WEP-Verschlüsselung Vorstellung der notwendigen Tools zum Aufbrechen der WEP-Verschlüsselung Vortrag und Präsentation, ca. 30 Minuten VPN-Grundlagen Angriffe auf VPNs und Gefahren durch VPNs Demonstration, ca. 30 Minuten Richtiges Absichern von Wireless LANs mit Hilfe von VPN's Demonstration einer Firewall als VPN-Konzentrator (z.b. Watchguard Firebox) Demonstration eines SecureClients Livehacking 7/11

8 Livehacking Viren & Würmer (ganzer Tag) Zielpublikum Voraussetzungen auf Teilnehmerseite Netzwerk-Grundkenntnisse. Seminarziel Die Flut der Viren und Würmer reisst nicht ab. Erst im August 2003 überrollten zwei Schädlinge das Internet: W32.Blaster und SoBig.F. Und was mit einem Paukenschlag begann, setzte sich 2004 in unverminderter Strärke fort. Das Livehacking Viren & Würmer zeigt detailliert den Aufbau, die Arbeitsweise und die Auswirkungen der elektronischen Parasiten und bietet einen Einblick in die Szene der Virenprogrammierer. Den Teilnehmern wird Schritt für Schritt gezeigt, wie Viren und Würmer gebaut werden. Es wird demonstriert, wie die Parasiten in geschützte Netzwerke eingeschleppt werden und gibt damit den Teilnehmern das notwendige Werkzeug zum richtigen Absichern der eigenen Netze in die Hand. Zur Demonstration werden auch aktuelle Viren und Würmer verwendet. Ablauf und Inhalte Vortrag mit Präsentationen, ca. 30 Minuten Die Anfänge: CoreWars, Crabs & Co. Vortrag mit Präsentation, ca. 90 Minuten Aufbau und Arten von Viren berühmte Beispiele Step-by-Step: Wir bauen uns einen Virus! Vortrag mit Präsentationen, ca. 90 Minuten Aufbau und Arten von Würmern berühmte Beispiele Step-by-Step: Wir bauen uns einen Wurm! Demonstration, ca. 60 Minuten Wege der Parasiten in geschützte Unternehmensnetze Absichern von Netzwerken gegen Viren und Würmer Anti-Viren-Lösungen Livehacking 8/11

9 Livehacking Viren & Würmer (halber Tag) Zielpublikum Voraussetzungen auf Teilnehmerseite Netzwerk-Grundkenntnisse. Seminarziel Livehacking wird das Highlight Ihrer Hausmesse sein! Wir bieten Ihnen zu diesem Zweck eine komprimierte Version des Livehackings an, das problemlos in eine größere Veranstaltung eingebettet werden kann. Ablauf und Inhalte Vortrag mit Präsentation, ca. 60 Minuten Aufbau und Arten von Viren berühmte Beispiele Step-by-Step: Wir bauen uns einen Virus! Vortrag mit Präsentationen, ca. 60 Minuten Aufbau und Arten von Würmern berühmte Beispiele Step-by-Step: Wir bauen uns einen Wurm! Vortrag, ca. 30 Minuten Wege der Parasiten in geschützte Unternehmensnetze Absichern von Netzwerken gegen Viren und Würmer Anti-Viren-Lösungen Livehacking 9/11

10 Livehacking Angreifer im internen Netz (ganzer Tag) Zielpublikum Voraussetzungen auf Teilnehmerseite Netzwerk-Grundkenntnisse. Seminarziel Ein nicht unerheblicher Teil der Angriffe auf die IT-Infrastruktur eines Unternehmens haben ihren Ursprung nicht im Internet, sondern stammen aus dem internen Netz selbst. Dieses Livehacking demonstriert eindrucksvoll, welche Möglichkeiten sich einem Angreifer eröffnen, wenn er im internen Netz beheimatet ist. Bei allen Präsentationen wird eine professionelle Firewall eingesetzt, um zu demonstrieren, dass echte Netzwerksicherheit nicht mit einer Firewall abgehandelt werden kann, sondern ein stimmiges und schlüssiges Konzept erfordert und ein Augenmerk auf die Vorgänge im internen Netz gehört mit dazu. Ablauf und Inhalte Vortrag mit Präsentation, ca. 60 Minuten Wie greift man Firmennetze von außen an? Wie stemmt sich eine Firewall gegen einen Angreifer? Was kann eine Firewall abhalten und wo ist sie machtlos? Vortrag mit Präsentation, ca. 90 Minuten Mitlesen von s, Webverkehr usw. trotz geswitchter Netze Sicherheitslücke Windows: Netzwerkauthentifizierungen Belauschen und Knacken von komplexen Windows-Passwörtern live Vortrag mit Präsentationen, ca. 90 Minuten Wie umgeht man als interner Mitarbeiter die Firmen-Firewall Wie legt man sich einen Fernwartungszugang durch die Firewall? Demonstration, ca. 60 Minuten Schutzmaßnahmen im internen Netz Was macht die Qualität einer Firewall aus? Was sind die Eckpfeiler einer guten Sicherheitspolitik? Livehacking 10/11

11 Livehacking Angreifer im internen Netz (halber Tag) Zielpublikum Voraussetzungen auf Teilnehmerseite Netzwerk-Grundkenntnisse. Seminarziel Ein nicht unerheblicher Teil der Angriffe auf die IT-Infrastruktur eines Unternehmens haben ihren Ursprung nicht im Internet, sondern stammen aus dem internen Netz selbst. Dieses Livehacking demonstriert eindrucksvoll, welche Möglichkeiten sich einem Angreifer eröffnen, wenn er im internen Netz beheimatet ist. Bei allen Präsentationen wird eine professionelle Firewall eingesetzt, um zu demonstrieren, dass echte Netzwerksicherheit nicht mit einer Firewall abgehandelt werden kann, sondern ein stimmiges und schlüssiges Konzept erfordert und ein Augenmerk auf die Vorgänge im internen Netz gehört mit dazu. Ablauf und Inhalte Vortrag mit Präsentation, ca. 60 Minuten Mitlesen von s, Webverkehr usw. trotz geswitchter Netze Sicherheitslücke Windows: Netzwerkauthentifizierungen Belauschen und Knacken von komplexen Windows-Passwörtern live Vortrag mit Präsentationen, ca. 60 Minuten Wie umgeht man als interner Mitarbeiter die Firmen-Firewall Wie legt man sich einen Fernwartungszugang durch die Firewall? Demonstration, ca. 30 Minuten Schutzmaßnahmen im internen Netz Was macht die Qualität einer Firewall aus? Was sind die Eckpfeiler einer guten Sicherheitspolitik? Livehacking 11/11