Red Team Training: Physischer Zugang & On-Site Penetration Testing

Unser Red Team Training kombiniert physische Zutrittstechniken mit On-Site Penetration Testing. Wir betrachten physische und digitale Sicherheitsaspekte als ein untrennbares Ganzes.

Sie profitieren von einem praxisorientierten Training, das hilft, die Denkweise von Angreifern zu verstehen und sich optimal auf reale Bedrohungen vorzubereiten. In dieser Schulung lernen die Teilnehmer, wie man sich sowohl Zugang zu Gebäuden verschafft als auch IT-Systeme direkt vor Ort infiltriert.

Alle Schwerpunkte werden in einer Laborumgebung demonstriert, welche den Teilnehmern in praktischen Übungen zur Verfügung steht.

Was erwartet Sie?

Der Kurs teilt sich in drei Hauptbereiche:

1. Physischer Zugang – Wir vermitteln die Techniken, Tools und Methoden, die Red Teamer brauchen, um Sicherheitsbarrieren wie Türen, Schlösser und Überwachungssysteme zu umgehen.
2. On-Site Penetration Testing – Sobald physischer Zugang erlangt wurde, führen wir Sie in die Welt des Penetration Testing ein, mit dem Ziel, sich Zugang zu IT-Systemen und sensiblen Daten zu verschaffen. Der Hauptfokus liegt auf Tools die On-Site nützlich sind.
3. Barrieren überwinden – In diesem optional buchbaren Modul lernen Sie, Mauern, Zäune und weitere Barrieren zu überwinden. Es werden sichere und praktische Überwindungstechniken vermittelt.

Datum: wird noch bekanntgegeben für 2026

Ort: On-Site in Erfurt

Zeit: 9:00 Uhr - 17:00 Uhr

Für wen ist dieser Kurs?

Der Kurs richtet sich sowohl an Fachleute, die in der Offensive Security arbeiten möchten, als auch an Sicherheitsbeauftragte, IT-Verantwortliche oder Administratoren, die ihre Unternehmen gegen physische und digitale Angriffe schützen wollen. Indem man Angriffsmethoden versteht, kann man sich effektiv gegen diese verteidigen.

Inklusive Red Team Kit: Jeder Teilnehmer erhält ein Red Team Kit, das er nach Abschluss des Kurs behalten kann.

Schulungsinhalte:

Grundlagen

• Einführung in Red Team Operationen
• Ethische und rechtliche Aspekte
• Vorgehen und Ablauf eines Penetration Tests
• Grundlagen Exploits

Physischer Zugang (2 Tage)

Auszug

• Informationsbeschaffung (physisch und digital)
• Funktionsweise verschiedener Schlössern

• Lockpicking
• Single Pin Picking
• Raking
• Sicherheitspins
• Decodierung von Schloss und Schlüssel
• Vorhängeschlösser öffnen
• Master-Keyed Systeme
• Schloss Bypassing
• Tür Bypassing
• Fahrstühle
• Überwachungssysteme
• Grundlagen Social Engineering
• Simulation: Eindringen in eine gesicherte Umgebung

On-Site Penetration Testing (2 Tage)

Auszug

• Kali Linux für Red Teams

• Open Source Intelligence (OSINT)
• NMAP
  
• John the Ripper
• Hashcat
• Metasploit
• Privilege Escalation
• Lateral Movement
• Implant Hacking
• WLAN Hacking
• Simulation: Penetration Test eines Netzwerkes

Barrieren überwinden (1 Tag)

• Überwindung von Mauern, Zäunen, etc.
• verschiedene Möglichkeiten für unterschiedliche Höhen
• Training: Techniken in einer Übungsumgebung anwenden

Anforderungen und Voraussetzungen

Grundkenntnisse im Bereich Cyber Security und im Umgang mit Linux sind erforderlich.

Für die Schulung wird ein Notebook benötigt. Für das On-Site Penetration Testing arbeiten wir mit der Virtualisierungssoftware VirtualBox, die auf dem Gerät installiert werden muss. Das Notebook sollte ausreichend leistungsfähig sein, um 2-3 virtuelle Maschinen gleichzeitig ausführen zu können.

Stellen Sie sicher, dass Ihr Notebook die notwendigen Administratorrechte bietet, da Geräte mit eingeschränkten Rechten (z.B. durch Unternehmensrichtlinien) möglicherweise nicht in der Lage sind, VirtualBox korrekt auszuführen.

Für das optionale Modul „Barrieren überwinden“ wird sportliche Kleidung empfohlen. Dazu gehören abriebfeste Sportschuhe sowie bequeme Kleidung, die volle Bewegungsfreiheit gewährleistet.