Sicherheitslücken in Webanwendungen werden häufig erst entdeckt, wenn gezielte Tests durchgeführt werden. Ohne einen strukturierten Ansatz bleiben viele Schwachstellen verborgen, was Unternehmen anfällig für Angriffe macht.
Ein Workshop, der sich auf Penetration Testing konzentriert, bietet den Teilnehmenden die Möglichkeit, die Grundlagen zu erlernen und praktisch anzuwenden. Der Fokus liegt dabei auf dem systematischen Auffinden von Sicherheitslücken.
Der Ablauf erstreckt sich über zwei Tage und ist so gestaltet, dass Theorie und Praxis eng miteinander verbunden sind. Die Teilnehmer erhalten einen Überblick über die wichtigsten Konzepte und Techniken.
Sicherheitslücken in Webanwendungen werden häufig erst entdeckt, wenn gezielte Tests durchgeführt werden. Ohne einen strukturierten Ansatz bleiben viele Schwachstellen verborgen, was Unternehmen anfällig für Angriffe macht.
Ein Workshop, der sich auf Penetration Testing konzentriert, bietet den Teilnehmenden die Möglichkeit, die Grundlagen zu erlernen und praktisch anzuwenden. Der Fokus liegt dabei auf dem systematischen Auffinden von Sicherheitslücken.
Der Ablauf erstreckt sich über zwei Tage und ist so gestaltet, dass Theorie und Praxis eng miteinander verbunden sind. Die Teilnehmer erhalten einen Überblick über die wichtigsten Konzepte und Techniken.
Im ersten Teil werden die wichtigsten Prinzipien des Penetration Testings erläutert. Dazu gehören das Verständnis von Bedrohungsmodellen, Risikobewertungen und Testplänen.
Der Workshop nutzt zwei zentrale Tools: Kali Linux, das eine breite Palette von Sicherheitstools bereitstellt, und Burp Suite, das speziell für die Analyse von Webanwendungen entwickelt wurde. Beide werden im Detail vorgestellt.
Anhand von Live‑Demonstrationen und geführten Übungen lernen die Teilnehmer, wie man Schwachstellen erkennt, ausnutzt und dokumentiert. Dabei wird besonderer Wert auf die Nachvollziehbarkeit gelegt.
Zu den Zielgruppen gehören IT‑Sicherheitsspezialisten, Entwickler und Systemadministratoren, die ihre Kenntnisse im Bereich der Webanwendungssicherheit erweitern wollen.
Der Tagesablauf gliedert sich in theoretische Vorträge, gefolgt von praktischen Workshops, in denen die Teilnehmer selbstständig Angriffe simulieren und Schutzmaßnahmen evaluieren.
Nach Abschluss des Workshops sind die Teilnehmenden in der Lage, erste Penetration Tests durchzuführen, Schwachstellen zu identifizieren und Basisberichte zu erstellen.
Der Workshop betont die Notwendigkeit kontinuierlicher Weiterbildung und bietet den Teilnehmern Ressourcen für vertiefende Studien, um ihre Fähigkeiten dauerhaft zu verbessern.
