| ➤ Transport Layer Security |
|---|
| TLS 1 – Einführung in TLS |
| TLS 2 – TLS-Sicherheit |
| TLS 3 – Deep Dive in TLS-Angriffe |
| Zurück zur Übersicht – IT-Sicherheitsschulungen >> |
Deep Dive in TLS-Angriffe
Es gibt eine Vielzahl von Angriffen, die Sie bei der Sicherung Ihrer Kommunikation mit TLS berücksichtigen müssen. Einige Angriffe profitieren von kleinen Fehlern in kryptografischen oder Implementierungsdetails. Dies macht die Angriffe komplex und schwer zu entschärfen.
Diese Schulung konzentriert sich auf TLS-Angriffe und zielt darauf ab, Ihnen spezifische Werkzeuge für deren detaillierte Analyse an die Hand zu geben. Sie werden lernen, wie Sie bestimmte Angriffe ausnutzen und Schwachstellen in Ihrer TLS-Konfiguration verhindern können. In der Schulung werden unter anderem folgende Fragen behandelt:
- Wie funktioniert das TLS-Protokoll?
- Was sind die bekannten TLS-Angriffe? Wie funktionieren sie? Wie kann ich Exploits für sie schreiben
- Wie kann ich meine Systeme richtig absichern? Wie kann ich mich gegen bekannte Angriffe verteidigen?
- Verhindert TLS 1.3 alle Angriffe?
Mögliche Schulungsinhalte
Wir treffen mit Ihnen vorab die Auswahl an Themen, um Ihrem Team den größtmöglichen Nutzen zu bieten.
- Kurze Einführung
- Kryptographie
- TLS Protokollablauf
- Zertifikate
- Abwehr bekannter TLS-Angriffe
- Überprüfung der eigenen Serverkonfiguration mit gängigen Tools
- TLS-Angriffsanalyse im Detail
(mit TLS-Attacker):
- Padding oracle attacks
- Bleichenbacher's attack, ROBOT, DROWN
- CRIME, BREACH
- Heartbleed
- Raccoon
- and more...
Zielgruppe
Dieser Kurs ist für zwei Gruppen gedacht:
- Erstens für Penetrationstester:innen, die lernen wollen, wie man bekannte TLS-Angriffe ausnutzt.
- Zweitens für Systemadministrator:innen und Entwickler:innen, die lernen wollen, wie sich bekannte TLS-Angriffe auf ihre Server auswirken. Sie werden lernen, wie Sie Ihre Server sicher konfigurieren und wie Sie die Serverkonfiguration mit gängigen Tools überprüfen können.
Wir gehen davon aus, dass Sie über Grundkenntnisse in Kryptographie und TLS verfügen.
Schulungstage
Die Schulung ist auf 2 Tage ausgelegt, jeweils von 9:00 - 17:00 Uhr á 8 Stunden (inkl. Pausen).
Hands-On
Erlernen Sie mit unserem Praxisanteil wichtige Herangehensweisen, die Ihnen ein tiefgreifendes Verständnis für die Methoden von Hackern und Verteidigern vermitteln.
Teilnehmerzertifikat
Nach Abschluss der Schulung erhalten Sie von uns ein personalisiertes digitales Zertifikat.
Ihre Investition
1.290€ exkl. MwSt. pro Person.
Ihre Buchungsmöglichkeiten
Individuell passende Schulungsoptionen für Sie oder Ihr Team.
Ob Team-Online-Schulung oder Präsenzschulung, wir passen uns Ihren Wünschen an. Kontaktieren Sie uns für die gewünschte Schulung, um ein individuelles und unverbindliches Angebot zu erhalten.
Senden Sie das Anmeldeformular oder Ihre individuelle Buchungsanfrage direkt an Prof. Dr. Juraj Somorovsky:
Team-Online-Schulung
Buchen Sie eine Online IT-Sicherheitsschulung an einem individuellen Termin.
(Ab 5 Personen möglich)
Präzensschulung in Ihrem Unternehmen
Wir kommen zu Ihnen auf Wunsch und finden einen individuellen Termin für Sie und Ihr Team.
Präzenschulung bei Hackmanit
Wir kümmern uns, um die Schulungsräumlichkeiten vor Ort in Bochum mit individuellen Wunschtermin.
Ihr Ansprechpartner für diese IT-Sicherheitsschulung
Prof. Dr. Juraj Somorovsky | Ressort Kryptographie
juraj.somorovsky@hackmanit.de
* Alle Preise exkl. MwSt.