IT-Sicherheit: (Anti-) Hacking für Admins - Angriffe erkennen und Schutzmaßnahmen verstärken
Angriffe praktisch verstehen, Schwachstellen erkennen und IT-Schutzmaßnahmen gezielt verstärken
Die wichtigsten Themen
Angriffswege technisch nachvollziehen
Scan-Ergebnisse auswerten
Fehlkonfigurationen erkennen
Windows- und Linux-Systeme härten
IDS- und Firewall-Hinweise prüfen
WLAN- und Malware-Risiken bewerten
Überblick Angriffe lassen sich besser abwehren, wenn du ihre technische Vorbereitung und ihre Spuren nachvollziehen kannst. In der dreitägigen Anti-Hacking-Schulung untersuchst du, wie Angreifer Informationen sammeln,...
Angriffe lassen sich besser abwehren, wenn du ihre technische Vorbereitung und ihre Spuren nachvollziehen kannst. In der dreitägigen Anti-Hacking-Schulung untersuchst du, wie Angreifer Informationen sammeln, erreichbare Dienste ermitteln, Fehlkonfigurationen erkennen und mögliche Angriffspfade bewerten. Du arbeitest mit Windows-, Linux-, Netzwerk- und WLAN-Szenarien in einer kontrollierten Übungsumgebung. Du prüfst Scan-Ergebnisse, verdächtige Prozesse sowie auffällige Netzwerkverbindungen, bevor du Härtungsmaßnahmen nach Risiko priorisierst.
Der Cyber Security & Anti Hacking Workshop richtet sich an Admins und technische Security-Verantwortliche. Er ist keine allgemeine IT-Sicherheitsschulung für Mitarbeiterinnen und Mitarbeiter und ersetzt keinen vollständigen Penetration-Testing-Lehrgang. Stattdessen lernst du, Schwachstellen früher zu erkennen, unnötig erreichbare Dienste zu schließen und Findings in eine umsetzbare Maßnahmenliste zu übertragen. Live-Demos und Hands-on-Übungen finden in einer abgegrenzten Lernumgebung statt. Die Gruppe umfasst maximal acht Personen.
Weitere Themen findest du bei den IT-Security-Schulungen. Als anschließende Vertiefung behandelt Ethical Hacking Essentials offensive Prüfmethoden ausführlicher. Das Seminar ist als Präsenzschulung, Online-Schulung oder Inhouse-Schulung buchbar, unter anderem in München und an weiteren cmt-Standorten in Deutschland. Für Teams führen wir das Training auch als Firmenschulung durch. Frage das passende Format und verfügbare Termine für dein Team an.
Die Themen Vertraulichkeit, Integrität und Verfügbarkeit · Bedrohungsmodelle für technische Systeme · Angriffsvektoren in Unternehmensnetzwerken · Risikobewertung für Administration und Betrieb · Anti-Hacking und Ethical Hacking...
Schutzziele und Angreiferperspektive
- Vertraulichkeit, Integrität und Verfügbarkeit
- Bedrohungsmodelle für technische Systeme
- Angriffsvektoren in Unternehmensnetzwerken
- Risikobewertung für Administration und Betrieb
- Anti-Hacking und Ethical Hacking
- Abgrenzung zum Penetrationstest
Reconnaissance und Angriffsflächenanalyse
- Informationsbeschaffung aus öffentlichen Quellen
- Analyse technischer Spuren
- Netzwerk-Scanning und Port-Erkennung
- Identifikation erreichbarer Dienste
- Ermittlung potenzieller Schwachstellen
- Priorisierung möglicher Angriffspfade
Angriffe auf Systeme und Netzwerke
- Angriffe auf Windows-Systeme
- Angriffe auf Linux-Systeme
- Ausnutzung unsicherer Netzwerkdienste
- Passwort- und Authentifizierungsangriffe
- Privilege Escalation und laterale Bewegung
- Risiken für Clients und Mobilgeräte
Malware und drahtlose Netzwerke
- Viren, Würmer und Trojaner
- Rootkits und persistente Zugriffe
- Typische Infektionswege
- Verdächtige Prozesse und Dateien
- Angriffe auf WLAN-Authentifizierung
- Schutz von Access Points
Angriffserkennung und Systemhärtung
- Härtung von Servern und Clients
- Prüfung von Firewall-Regeln
- Indikatoren in Intrusion-Detection-Systemen
- Honeypots zur Angriffsanalyse
- Auswertung sicherheitsrelevanter Logs
- Monitoring verdächtiger Netzwerkaktivitäten
Schwachstellenanalyse und Schutzstrategien
- Phasen eines Penetrationstests
- Werkzeuge zur Schwachstellenerkennung
- Dokumentation technischer Findings
- Bewertung nach Risiko und Ausnutzbarkeit
- Grundlagen kryptografischer Verfahren
- Fehler beim Einsatz von Verschlüsselung
- Umgang mit Zero-Day-Exploits
- Technische und organisatorische Sicherheitsmaßnahmen
Zielgruppe
- Fachkräfte für System- und Netzwerkadministration mit Verantwortung für Infrastrukturhärtung
- IT-Operations-Teams mit technischem Security-Auftrag
- Fachkräfte für IT-Architektur mit Verantwortung für sicherheitsrelevante Infrastrukturentscheidungen
- Fachkräfte für Softwareentwicklung mit Verantwortung für sichere Betriebsumgebungen
- Fachkräfte mit ersten Erfahrungen in Administrationsprojekten, zu deren Aufgaben die Angriffserkennung gehört
Das lernst du
- Scan-Ergebnisse auswerten und unnötig erreichbare Dienste erkennen
- Fehlkonfigurationen auf Windows- und Linux-Systemen prüfen
- Angriffspfade anhand technischer Spuren nachvollziehen
- Härtungsmaßnahmen nach Risiko und Ausnutzbarkeit priorisieren
- Firewall-, IDS- und Monitoring-Hinweise zur Angriffserkennung nutzen
- Eine Maßnahmenliste erstellen, mit der Admin-Teams Findings zügig abarbeiten
So arbeiten wir
- Fachliche Einführung mit technischen Live-Demos
- Hands-on-Übungen in einer kontrollierten Lernumgebung
- Netzwerk-Scans und Auswertung erreichbarer Dienste
- Analyse von Fehlkonfigurationen und Angriffsspuren
- Übungen mit Windows-, Linux- und WLAN-Szenarien
- Gemeinsame Ableitung priorisierter Schutzmaßnahmen
Empfohlene Vorkenntnisse
- Routine in der Administration von Windows-Systemen
- Linux-Grundkenntnisse einschließlich Kommandozeile
- Erfahrung mit TCP/IP, LAN und Netzwerkdiensten
- Grundverständnis für Firewalls, Benutzerrechte und Systemkonfiguration
- Keine vorherige Ethical-Hacking-Schulung erforderlich
Dein Fahrplan
Der erste Seminartag behandelt Schutzziele, Bedrohungsmodelle und die Grenzen autorisierter Security-Tests. Anschließend werden öffentliche und technische Informationen gesammelt, Netzwerk-Scans ausgewertet und erreichbare Dienste untersucht. Aus den Ergebnissen entstehen erste Angriffspfade und eine nach Risiko geordnete Prüfliste.
Organisatorisches
Lernformate
Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.
Schulungsarten
Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.
Aktuelle Software
In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - praxisnah und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.
Deine Vorteile
Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Inklusivleistungen
Deine Teilnahme beinhaltet: Schulungsmaterial, Zertifikat, Verpflegung (bei Präsenzveranstaltungen) und persönliche Betreuung durch unsere Trainer und unser Orga-Team. Alles aus einer Hand - keine versteckten Kosten.
Lernen von Experten
Unsere Trainer sind zertifizierte und erfahrene Profis mit jahrelanger Berufserfahrung. Sie vermitteln dir in den Kursen nicht nur theoretisches Wissen, sondern teilen ihre Erfahrungen aus realen Projekten und helfen dir, das Gelernte direkt in deiner täglichen Arbeit anzuwenden. Das ist kein Werbeversprechen, sondern unser Anspruch. Am besten siehst du das in unseren Bewertungen, z.B. auch bei Google.
Keine Vorkasse
Du zahlst erst nach dem Seminar. Keine Vorkasse, keine Vorauszahlung - so kannst du sicher sein, dass du nur für das bezahlst, was du auch wirklich erhalten hast. Die Rechnung erhältst du erst nach Kursbeginn.
Max. 8 Teilnehmende
Wir setzen auf kleine Gruppen, damit du die Aufmerksamkeit bekommst, die du verdienst. So haben wir mehr Zeit für deine individuellen Fragen und können gezielt auf deine Bedürfnisse eingehen.
Termine & Buchung
Vor Ort
Online
Nicht der passende Termin dabei?
Wir finden eine Lösung: anderer Termin, mehrere Teilnehmer, Inhouse-Schulung oder individuelle Beratung.
Lieber gleich das ganze Team schulen?
Diese Schulung gibt es auch exklusiv für dein Unternehmen, bei euch vor Ort, an unseren Standorten oder Live-Online. Inhalte und Termine nach Maß.
Inhouse-Schulung
Wir kommen zu euch: diese Schulung maßgeschneidert in euren Räumen, für Unternehmen und Behörden.
- Inhalte exakt auf euch zugeschnitten
- Termine nach euren Bedürfnissen
- Günstiger ab mehreren Teilnehmern
- Vertraute Umgebung, kein Reiseaufwand
Firmen-Seminar
Exklusiv für dein Team an einem unserer Standorte oder Live-Online, individuell angepasst.
- Geschlossene Gruppe aus eurem Haus
- Individuelle Terminplanung
- An unseren Standorten oder Live-Online
- Angepasste Inhalte
Fragen und Antworten zu IT-Sicherheit: (Anti-) Hacking für Admins - Angriffe erkennen und Schutzmaßnahmen verstärken
Was ist Anti-Hacking?
Anti-Hacking untersucht Angriffstechniken aus defensiver Sicht. Administratoren analysieren, wie Angreifer Informationen sammeln, Dienste prüfen, Fehlkonfigurationen ausnutzen und Spuren hinterlassen. Aus diesen Erkenntnissen entstehen technische Schutzmaßnahmen für Systeme und Netzwerke. Übungen finden ausschließlich auf freigegebenen Zielsystemen in einer kontrollierten Lernumgebung statt.
Was ist der Unterschied zwischen Anti-Hacking und Penetration Testing?
Anti-Hacking vermittelt die Angreiferperspektive, damit Administratoren Angriffswege erkennen und Schutzmaßnahmen ableiten. Ein Penetrationstest prüft dagegen einen festgelegten Untersuchungsbereich nach vereinbarten Regeln und dokumentiert konkrete Findings. Eine weiterführende Vertiefung bietet die Schulung Certified Penetration Testing Professional.
Welche Angriffstechniken werden praktisch geübt?
Geübt werden Reconnaissance, Netzwerk-Scanning, Service-Erkennung, die Prüfung von Fehlkonfigurationen sowie die Auswertung verdächtiger Prozesse und Verbindungen. Die Übungen zeigen auch Risiken bei Authentifizierung, WLANs und Schadsoftware. Alle Simulationen bleiben auf die freigegebene Trainingsumgebung begrenzt.
Welche Vorkenntnisse brauche ich für die Anti-Hacking Schulung?
Erforderlich sind Erfahrungen mit Windows-Administration, TCP/IP, LANs und Netzwerkdiensten. Linux-Grundkenntnisse einschließlich der Arbeit auf der Kommandozeile erleichtern die Übungen. Eine vorherige Hacking Schulung oder Penetration-Testing-Ausbildung ist nicht notwendig.
Ist die Anti-Hacking Schulung als Inhouse-Seminar buchbar?
Für Teams ist die Schulung als Inhouse- oder Firmenseminar buchbar. Die Durchführung kann als Präsenztraining oder Online-Schulung angefragt werden. Technische Rahmenbedingungen und mögliche Anpassungen an eure Systemumgebung werden vor dem Termin abgestimmt.
Erhalte ich nach der Schulung ein Zertifikat?
Eine offizielle Herstellerzertifizierung ist für dieses Seminar nicht ausgewiesen. Welchen Teilnahme- oder Abschlussnachweis cmt für den gewählten Termin ausstellt, klärst du bitte bei der Anfrage. Zertifizierungswege bieten unter anderem weiterführende Ethical-Hacking- und Security-Schulungen.
Welche Schulungen passen nach dem Anti-Hacking Seminar?
Für offensive Security-Prüfungen eignet sich anschließend Ethical Hacking Essentials. Die Auswertung und Beweissicherung nach Sicherheitsvorfällen vertieft der Computer Hacking Forensic Investigator. Administratoren mit Linux-Schwerpunkt können ihre Systemhärtung im Linux Security Intensivkurs ausbauen.
Wo findet das IT-Sicherheitstraining statt?
Die Schulung kann online, inhouse oder als Präsenzseminar angefragt werden. cmt bietet Trainings in München und an weiteren Standorten in Deutschland an. Welche Orte und Formate für den gewünschten Zeitraum verfügbar sind, erfährst du bei der Terminanfrage.
Weitere häufig gestellte Fragen und Antworten findest du in den FAQs.
Passende Schulungen nach dem Kurs
Unser Qualitätsversprechen: Wissen, das in der Praxis funktioniert
Aus der Praxis für die Praxis
Schluss mit theoretischem Ballast. Wir trainieren dich für reale IT-Herausforderungen, nicht für Multiple-Choice-Tests. Unsere Trainer vermitteln dir genau das Wissen, das am nächsten Montagmorgen im Job wirklich funktioniert.
Individuell statt "Schema F"
Deine Fragen passen nicht ins Standard-Skript? Bei uns schon. Wir verzichten auf starre Lehrpläne und geben deinen konkreten Projekt-Fragen Raum. Unsere Trainer passen die Inhalte flexibel an das an, was dich und dein Team aktuell weiterbringt.
Maximale Freiheit: Remote oder vor Ort
Lerne so, wie es in deinen Alltag passt - ohne Reise-Stress und Zeitverlust. Egal ob remote, hybrid oder präsent vor Ort: Wir garantieren dir ein nahtloses und effektives Lernerlebnis, egal von wo du dich zuschaltest.
Mit Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt - und wollen, dass du es auch bist. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Über 20.000 Unternehmen und Behörden vertrauen auf uns
