Sicherheit, Stabilität und Verfügbarkeit von IT-Diensten und Netzwerken sind Voraussetzung um Geschäftsprozesse in Unternehmen sicher abbilden zu können. Ein gefestigtes Vertrauen in die IT-Dienste schafft die notwendige Akzeptanz bei Kunden und Mitarbeitern. Sicherheitschecks und Penetrationstests bieten ein hilfreiches Werkzeug, die Sicherheit Ihrer IT-Dienste zu überprüfen, Sicherheitslücken und Gefahrenquellen rechtzeitig zu entdecken und schnell zu beheben.

Michael Messner zeigt in diesem Praxis-Seminar, wie Sie als Administrator und als IT- und Sicherheitsverantwortlicher mithilfe des Metasploit-Frameworks* interne Penetrationstests durchführen können und welche Möglichkeiten Ihnen das Tool bietet, um Schwachstellen in Ihrem Netzwerk zu priorisieren und effektiv zu beheben.

Inhalte:

• Einführung Penetration Testing
• Einführung in Backtrack Linux
• Vorstellung Exploiting Frameworks
• Vorstellung des Metasploit Pentesting Frameworks
• Erste Anwendung von Metasploit
• Scanning, Bruteforcing und Exploiting mit Metasploit 
• Automatisierungsmechanismen des Frameworks
• Demonstration eines mehrstufigen Angriffs auf die interne IT-Infrastruktur
• Metasploit im IT-Sicherheitsprozess integrieren

Sie lernen an diesem Seminartag:

• wie Sie mit Pentesting Ihr Netzwerk testen und absichern können
• welche Tools es gibt, und was Metasploit leisten kann
• wie Sie Metasploit eigenständig im Unternehmen anwenden können
• wie Sie das Gefahrenpotenzial von Sicherheitslücken richtig einschätzen
• wie Sie Sicherheitslücken mit Metasploit erkennen und beseitigen
• welche Aufgaben Sie mit internen Ressourcen erledigen können und wann der Einsatz eines externen Dienstleisters angeraten ist

Ihr Benefit:  Ein Praxis-Seminar mit vielen Live-Demos und Angriffsszenarios!

* Das Metasploit-Projekt ist ein freies Open-Source-Projekt zur Computersicherheit, das Informationen über Sicherheitslücken bietet und bei Penetrationstests sowie der Entwicklung von IDS-Signaturen eingesetzt werden kann. Das bekannteste Teilprojekt ist das Metasploit Framework, ein Werkzeug zur Entwicklung und Ausführung von Exploits gegen verteilte Zielrechner. Wie vergleichbare kommerzielle Lösungen wie CANVAS (von Immunity) oder Core Impact (von Core Security Technology), kann Metasploit von Administratoren eingesetzt werden, um die Schwachstellen von Computersystemen zu prüfen und diese bei Bedarf zu schließen. Quelle: Wikipedia

Michael Messner ist IT Security Consultant bei der Integralis Deutschland GmbH und führt regelmäßig Sicherheitsüberprüfungen namhafter deutscher Unternehmen und Konzerne durch. Die dabei aufgedeckten Schwachstellen dienen den Unternehmen als Grundlage für die Verbesserung ihrer technischen sowie organisatorischen Sicherheit.

Zertifizierungen und Referenzen:
    * Offensive Security Certified Professional - OSCP
    * Offensive Security Wireless Professional - OSWP
    * Cisco Certified Network Associate - CCNA
    * LPI - LPIC-1
    * CACert Assurer
    * Moderator der OSCP Xing Gruppe
    * Mitorganisator des Backtrack Days in Fulda

Michael Messner ist Autor des Buches "Metasploit – Das Handbuch zum Penetration Testing Framework",
das unter den ersten Anmeldungen 2 x pro Ort verlost wird! 

"Das Seminar hat genau meinen Vorstellungen entsprochen, weil ich mich aktuell mit dem Thema "Penetrationstest" beschäftige und ein Tool gesucht habe. Ebenso ging es mir darum, externe Penetrationstests zu verstehen und zu bewerten."
Berthold Pawelzik, Systemingenieur, Fiducia IT AG, Karlsruhe

"Das Seminar hat genau den Inhalt und die Anhaltspunkte aufgezeigt, die man für den Einstieg ins MF benötigt und auf weitere Nachforschungen vorbereitet."   
Eike Christian Gerken, Netzwerkadministrator, MT Aerospace AG, Augsburg   

"Das Seminar wurde den Erwartungen gerecht , sprich ein guter Einstieg und -blick wurde gewährt." 
Markus Karbacher, Senior Consultant, Metafinanz Informationssysteme GmbH, München

Unter allen Anmeldungen verlosen wir zwei Bücher "Metasploit - Das Handbuch zum Penetration Testing Framework"!

Termine & Orte:
26.06.2012 Stuttgart
27.06.2012 Frankfurt/Main
19.07.2012 München

Seminarbeginn: 09:30 Uhr
Seminarende: ca. 17:00 Uhr

Zielgruppe:
IT-Verantwortliche, IT-Administratoren, technische IT-Security-Verantwortliche, angehende Pentester, interne Pentesting Teams

Voraussetzungen: 
Grundlegende Linux und Windows Erfahrungen. Grundlegende IT Security Erfahrung von Vorteil

Referent:     
Michael Messner, IT-Security Consultant

Leistungen:
Seminarunterlagen, persönliches 
Teilnahmezertifikat, Seminar-Catering
inkl. Tagungsgetränken, 
2 Kaffeepausen und Mittagessen

Die Teilnahmegebühr 
beträgt € 490,– zzgl. MwSt.

Frühbucherkonditionen:
Bei Anmeldung bis zum 05.06.2012 erhalten Sie 10 % Ermäßigung.
Ihr Aktionscode: FR-UE-10