Hardware & Security

Beschreibung

Penetrationstests und Red Teaming

Wo stecken die Schwachstellen Ihrer Infrastruktur? Wie sieht ein Angreifer Ihre Umgebung und welche Werkzeuge setzt er ein? Sie werden herausfinden, dass die besten Angriffstools oftmals ganz einfach und unspektakulär aussehen – und trotzdem großen Schaden anrichten können.

Die besten Virenscanner und Firewalls der Welt sind nutzlos, wenn Ihr Personal einfach USB-Sticks nutzt, die sie auf dem Parkplatz gefunden haben. Führen Sie daher zielgerichtete, spannende und effektive Awareness-Schulungen durch und klären Sie Ihre Kollegen über die Gefahren auf, die von unscheinbarer Hardware ausgehen können.

Rubber Ducky, USBKill, HackRF One, Flipper Zero – die Sicherheitsrisiken für Ihr Unternehmen sind gut getarnt und für Laien kaum als Gefahr zu erkennen. Tobias Scheible zeigt Ihnen in realistischen Szenarien die Angriffsvektoren und die verwendete Hardware. Wenn die Gefahr erkannt ist, leiten Sie passende Gegenmaßnahmen ein.

Manipulierte USB-Sticks, unscheinbare Keylogger, falsche Access-Points, geklonte RFID-Karten – die Gefahren für Ihre IT-Infrastruktur beschränken sich nicht auf Attacken von Viren und Trojanern. Dieses Handbuch zeigt Ihnen, wie Sie Ihre Rechnersysteme und Netzwerke umfassend vor Hardware-Angriffen schützen. Sorgen Sie proaktiv für Sicherheit, indem Sie Ihre Mitarbeiter*innen für die Bedrohungen sensibilisieren und die Werkzeuge der Angreifer detailliert kennenlernen. Denn nur mit einem ganzheitlichen Blick auf die Bedrohungslage gelingt es Ihnen, Industriespionage, Ransomware-Angriffe und andere Attacken richtig zu bekämpfen.

• Praxiswissen für Sicherheitsbeauftragte und Red Teams
• Risiken kennen, Awareness herstellen, Infrastruktur absichern
• USB, Netzwerke, SDR, Bluetooth, RFID, Keylogger, Spionage-Gadgets

Aus dem Inhalt:

• Planung, Durchführung und Auswertung von Penetrationstests
• Red Teaming in der Praxis
• Angriffsszenarien und Laborumgebung
• Security Awareness schulen
• Spionage-Gadgets: GPS-Tracker, Kameras, Aufnahmegeräte, Key- und Screenlogger
• Angriffe über die USB-Schnittstelle: Rubber Ducky, Digispark, USBKill und mehr
• WLAN-Verbindungen manipulieren: WiFi Deauther, WiFi Pineapple
• Kabelgebunden Netzwerke ausspionieren: Throwing Star LAN Tap, Packet Squirrell
• Funkverbindungen stören: Crazyradio PA, HackRF One, Störsender und mehr
• RFID-Tags duplizieren und manipulieren: Proxmark, iCopy-X, NFCKill
• Bluetooth tracken und abhören: Bluefruit LE Sniffer, Ubertooth One und BBC micro:Boards
• LilyGo, Raspberry Pi Zero, Flipper Zero und mehr
• Gefundene Hardware analysieren, Datenspeicher auslesen und Netzwerkverkehr überwachen

Autor*in

Tobias Scheible
Tobias Scheible ist begeisterter Informatiker und wissenschaftlicher Mitarbeiter an der Hochschule Albstadt-Sigmaringen. Dort ist er am Institut für wissenschaftliche Weiterbildung (IWW) als Dozent im Hochschulzertifikatsprogramm tätig und hält berufsbegleitende Module in den Bereichen Netzsicherheit, Internettechnologien und IT-Forensik. Darüber hinaus hält er Vorträge und Workshops für Verbände und Unternehmen u. a. auch offene Veranstaltungen für den VDI. Mit viel Leidenschaft schreibt er in seinem Blog scheible.it über IT-Sicherheitsthemen. Seine Schwerpunkte liegen im Bereich IT Security Hardware, Web Application Security, Web Forensics und benutzerzentrierte Didaktik.

Themen in »Hardware & Security«

Industrie-Spionage Rubber Ducky YARDSTICK One Ransomware Hacking Digispark Throwing Star Cybercrime GPS-Tracker Schulung Penetration Test Pentest IT-Sicherheit Hardware-Security Hand-Buch lernen Grundlagen Tipps Workshop Tutorial Training Seminare Ausbildung

Stimmen zu »Hardware & Security«

Details

Link teilen