IT-Sicherheit für Webentwickler - Seminar / Kurs von PROKODA GmbH

Einführung in die IT-Security

• CIA-Modell
• Cyber Kill Chain
• Hacker und was sie antreibt
• IT Security Frameworks
• IT-Sicherheitsarchitekturen
• Vulnerability Management
• Threat Modelling
• Risk Management
• Cyber Threat Intelligence
• Incident Management
• CVSS verstehen

Grundlagen Linux und Netzwerkprotokolle

• Linux Penetration Testing Distributionen (Kali, Parrot, Black Arch)
• Verstehen und Analysieren von Netzwerkprotokollen
• Encryption
• Konfiguration von Werkzeugen, um Webapplikationen auf Schwachstellen zu untersuchen und anzugreifen

Informationsbeschaffung und Port Scanning

• Google Hacking
• Shodan
• Maltego
• Einführung in Nmap und Burpsuite

Ausführen von und Verteidigung gegen Angriffe auf Web-Applikationen

• Brute-force Attacks
• Attacking MFA
• IDOR - Insecure Direct Object Reference
• Broken Access Controls
• Local File Inclusion (LFI)
• Remote File Inclusions
• SQL Injection Attacks
• Cross-Site-Scripting (XSS)
• Server-Side Template Injection
• XML External Entity Injection (XXE)
• Attacking File Uploads
• Cross-Site Request Forgery (CSRF)
• Server-Side Request Forgery (SSRF)
• Denial-of-Service