CyCube
Experte

Lernpfad Red Team

Offensiv-Sicherheitsausbildung für angehende Red-Teamer

Dieser Pfad ist auf den Aufbau robuster offensiver Sicherheitsfähigkeiten für Red-Team-Einsätze ausgerichtet. Er beginnt mit Grundlagen zu Computersystemen, Betriebssystemen und Netzwerken und führt zu fortgeschrittenen Themen wie Active-Directory-Exploitation, Web- und SQL-Schwachstellen, Enumeration, Brute-Force-Angriffen, Passwort-Cracking und Exploitation-Techniken. Nach Abschluss verfügen Lernende über das Wissen und die praktische Erfahrung, um wie ein Angreifer zu denken und Organisationen auf reale Bedrohungen vorzubereiten.

Gesamtdauer
44h 9m
Kurse
12
Praxisnahe Labs
38

Lernreise

  1. Anfänger · 1h 25m

    Grundlagen der Informatik: Hardware, Bits und Bytes, Zahlensysteme sowie Programmierbasics, um zu verstehen, wie Computer Daten darstellen und verarbeiten.

  2. Anfänger · 4h 21m

    Windows-Essentials für Security: Dateien, CMD, Prozesse, Dienste, Registry, Freigaben, Berechtigungen sowie Sysinternals-Tools für Untersuchung und Administration.

  3. Anfänger · 6h 46m

    Zentrale Netzwerkkonzepte: IP-Adressierung, Modelle, Schlüsselprotokolle, Wireshark-Analyse, Routing, Ethernet sowie essenzielle Praktiken zur Analyse und Absicherung von Netzen.

  4. Anfänger · 5h 50m

    Linux-Grundlagen beherrschen: Dateisystem, Berechtigungen, Kommandos, Benutzer, Textwerkzeuge, Logs, Repositories und Scheduling für praxisnahe Security-Operations.

  5. Anfänger · 2h 19m

    Grundlagen der Kryptographie: Kodierung versus Verschlüsselung, symmetrische und asymmetrische Verfahren, Hashes, Signaturen und Zertifikate für sichere Kommunikation.

  6. Fortgeschritten · 5h 13m

    Active Directory installieren, konfigurieren und absichern: Domänen, Objekte und Gruppenrichtlinien verwalten sowie Best Practices für Identity & Access Management im Unternehmen umsetzen.

  7. Anfänger · 3h 34m

    Einführung in SQL: Abfragen schreiben, UNION verwenden, MySQL-Befehle ausführen und das Information Schema erkunden, um Struktur und Metadaten von Datenbanken zu verstehen.

  8. Fortgeschritten · 2h 26m

    Praktische SQL-Injection: Risiken verstehen, Login-Bypass und UNION-basierte Techniken durchführen, Datenbanken kartieren und Abwehrmaßnahmen für sichere Webanwendungen umsetzen.

  9. Fortgeschritten · 3h 58m

    Netz- und Dienstenumeration mit nmap: Hosts und Ports scannen, Versionen erkennen sowie Web-, SMB- und FTP-Enumeration zur Schwachstellenfindung durchführen.

  10. Anfänger · 3h 14m

    Brute-Force-Grundlagen: Wortlisten erstellen, Angriffe mit Hydra automatisieren, Dienste und Webanwendungen adressieren sowie wirksame Gegenmaßnahmen implementieren.

  11. Anfänger · 1h 28m

    Klartext aus Hashes wiederherstellen mit Tools wie John the Ripper; Algorithmen, Rainbow Tables und Schutzmaßnahmen verstehen, um Passwortsicherheit zu erhöhen.

  12. Fortgeschritten · 3h 35m

    Exploitation-Grundlagen: Schwachstellen, Payloads, Nutzung von Metasploit, Auxiliary-Module, Meterpreter und Post-Exploitation, um Angreifertechniken und Abwehr zu verstehen.

Karrierechancen

  • Red-Team-Operator
  • Penetrationstester
  • Engineer für offensive Sicherheit
  • Spezialist für Gegner-Simulation