no one is safe ...

Security

Metasploit Expert Training - Ein paar kleine Eindrücke

Letzte Woche war es soweit und das Metasploit Trainings-Highlight von diesem Jahr hat stattgefunden!

Das erste fünftägige, sehr intensive Metasploit Expert Training hat stattgefunden...

Bei diesem Training haben wir in die Tiefen der offensiven IT Security geblickt und dabei folgende Themen behandelt (ein paar Bilder sagen mehr als Worte)

Client Side Angriffe (Java Angriff vom Sommer bzw. Oracle Debakel)


Umgehung von AV Software


Metasploit - Das Handbuch zum Penetration-Testing-Framework - Kindle Edt. verfügbar

Ich freue mich, dass mittlerweile die Kindle Edt. meines Buches verfügbar ist. Weiterhin viel Spaß mit Metasploit :)

have phun,
mIke

Artikel in Linux Magazin 10/2012 - Durch die Hintertür: Pentests spüren Sicherheitslücken in IPv6-Netzen auf

Wer unbedacht IPv6 in seinem Netzwerk aktiviert hat und dabei grundlegende Sicherheitsfragen außer Acht lässt, öffnet Angreifern Tür und Tor.


Dieser Workshop zeigt einen erfolgreichen Einbruch via IPv6 auf einen Server und erläutert, wie die gängigen Sicherheitstools mit IPv6 arbeiten

Weitere Infos findet ihr auf der Webseite des Linux Magazins.

Viel Spaß damit

"Security News" Twitter Feed verfügbar

Ich freue mich, dass nach einer ersten Testphase der News Feed nun auch über Twitter verfügbar ist. Einfach folgen und immer auf dem Laufenden sein ;)

Viel Spaß und wie immer gilt Feedback ist gerne willkommen :)

mIke

Praxis-Seminar Penetrationstest - Sicherheitslücken und Gefahrenquellen in Netzwerken aufdecken und beheben

Sicherheit, Stabilität und Verfügbarkeit von IT-Diensten und Netzwerken sind Voraussetzung um Geschäftsprozesse in Unternehmen sicher abbilden zu können. Ein gefestigtes Vertrauen in die IT-Dienste schafft die notwendige Akzeptanz bei Kunden und Mitarbeitern. Sicherheitschecks und Penetrationstests bieten ein hilfreiches Werkzeug, die Sicherheit Ihrer IT-Dienste zu überprüfen, Sicherheitslücken und Gefahrenquellen rechtzeitig zu entdecken und schnell zu beheben.


Michael Messner zeigt in diesem Praxis-Seminar, wie Sie als Administrator und als IT- und Sicherheitsverantwortlicher mithilfe des Metasploit-Frameworks* interne Penetrationstests durchführen können und welche Möglichkeiten Ihnen das Tool bietet, um Schwachstellen in Ihrem Netzwerk zu priorisieren und effektiv zu beheben.

Michael Messner ist Autor des Buches "Metasploit – Das Handbuch zum Penetration Testing Framework", das unter den ersten Anmeldungen 2 x pro Ort verlost wird!

Weitere Informationen und Anmeldung hier.