Praxis

Netzwerksicherheit testen

• Schwachstellenanalyse: IST-Analyse → Vergleich mit Soll-Zustand → Risikobewertung
  • Beweisen vs. Testen, Penetrationstests
• Netzwerk-Verkehr sichtbar machen
  • nmap, wireshark, tshark, tcpdump
• MITM-Proxy

Praxisprojekt

• Schutzbedarfs + Risikoanalyse
• Modellierung gemäß IT-Grundschutz
• Vorlage: pdf, odt

Ausblick

• SIEM und XDR, z.B. Wazuh
• Vulnerability Scanne, z.B. OpenVAS
• Computer Forensics, Reverse Engineering
• CTF