Schutz der Infrastruktur - Automatisierte Pen-Tests und Red-Team-Tooling

Core Impact ist ein zentralisiertes Penetrationstest-Tool von Core Security, mit dem Sicherheitsteams fortschrittliche, mehrstufige Penetrationstests durchführen können, die zahlreiche Vektoren ausnutzen können, darunter Netzwerk-, Client-seitige und Web-Anwendungen.

Cobalt Strike ist eine Software zur Emulation von Bedrohungen. Führen Sie gezielte Angriffe gegen moderne Unternehmen mit einem der leistungsfähigsten Netzwerk-Angriffs-Kits durch, die Penetrationstestern zur Verfügung stehen.

Agenda:

- Einführung in Aqaio/HelpSystems und die Infrastruktur-Produktlinien
- Wie Sie feststellen können, wie sicher oder gefährdet Sie wirklich sind
- Wie Sie Schwachstellenrisiken in Ihrem Netzwerk verwalten können
- Hier ist das vollständige und integrierte Tool zur Erkennung und Verwaltung von Schwachstellen
- Wer nutzt unsere Tools und warum (Use Cases)
- Vorteile und Hauptfunktionen.

Live-Demo, Kernauswirkungen und Red Team Tooling

- Netzwerk-Tests
- Wie man einen Exploit zur Remote-Code-Ausführung durchführt
- Demo eines Exploits zur Ausnutzung einer Sicherheitslücke
- Client-seitiges Testen
- Demo einer Phishing-Kampagne
- Testen von Webanwendungen und Injektions-Exploits
- Installation von OS-Agenten auf dem Host
- Integration von Core Impact und Cobalt Strike mit Session Passing
- Beacon-Einsatz und Interaktion mit einem Remote-Host

свернуть