Cyber Security Workshop

Unter Hacking- und Pentest-Hardware (auch als Hacking Gadgets, Hacking Hardware/Tools, IT Security Hardware/Tools bezeichnet) verstehe ich Geräte, mit denen Rechnersysteme oder Kommunikationsverbindungen angegriffen werden können. Die Geräte haben i.d.R. einen Mikrocontroller, der vorab programmierte Befehle ausführen kann. Zum Teil können die Geräte zudem über Funk-Chips ferngesteuert werden. Typisch für Hacking- und Pentest-Hardware ist, dass es sich um unauffällige kleine Tools handelt, die z. B. in der Hosentasche versteckt werden können. Diese Art von Hardware muss nicht, wie evtl. angenommen, über zwielichtige Kanäle beschafft werden, sondern kann in gewöhnlichen Online-Shops eingekauft werden, häufig sogar bei Amazon, eBay und Co. Im Workshop lernen Sie einige Hacking-Tools kennen und arbeiten selbst mit Ihnen.

Aufbau des Workshops

Der Workshop hat einen hohen Praxisanteil, in dem Sie selbst Angriffe mit der Hakcing-Hardware in Laborumgebungen durchführen. Nach einem kompakten Einführungsvortrag beginnen Sie in Gruppen mit dem Stationenbetrieb - insgesamt stehen Ihnen fünf thematisch unterschiedliche Praxisstationen zur Verfügung. Sie wechseln von Station zu Station und lernen so alle Tools kennen. Vor der Mittagspause stelle ich Ihnen reale Vorfälle vor, bei denen die vorgestellten Geräte von Angreifern eingesetzt wurden. Nach der Mittagspause stelle ich konkrete Gegenmaßnahmen vor und dann geht es weiter zu den nächsten Stationen. Den Abschluss bildet eine Zusammenfassung des Gelernten.

Zeitlicher Ablauf des Workshops

Hacking- und Pentest-Hardware

Schulungsunterlagen

Im Rahmen des Cyber Security Workshops „Hacking- und Pentest-Hardware“ lernen Sie, welche Angriffe mit Hardware Hacking Tools durchgeführt werden können. Der Workshop ist dafür in fünf Teilbereiche untergliedert:

Gadgets & Logger

Der erste Bereich beschäftigt sich mit Spionage-Gadgets und Screen- und Keyloggern. Als Erstes werden Sie einfache Gadgets wie eine Spionagekamera, eine GSM-Wanze oder einen GPS-Tracker kennenlernen. Diese Geräte werden häufig zur Vorbereitung von Angriffen auf Rechnersysteme verwendet. Anschließend werden Sie verschiedene Keylogger und Screenlogger selbst ausprobieren und live erleben, wie Tastatureingaben und Bildschirmausgaben abgefangen werden.

Hardware: Mini-Aufnahmegeräte, Spionagekameras, GPS Positions-Tracker, WLAN-Keylogger, Screen Crab (Hak5), ...

BadUSB & Killer

Im zweiten Bereich geht es um Geräte, die über die USB-Schnittstelle Rechnersysteme angreifen. Sie programmieren dafür selbst verschiedene Tools, um einen BadUSB-Angriff zu realisieren. Dabei werden Sie verschiedene Varianten kennenlernen und erfahren, wie von Angreifern versucht wird, diese Geräte zu tarnen. Zusätzlich werden USB-Killer vorgestellt, mit denen ein Rechnersystem sogar zerstört werden kann.

Hardware: Rubber Ducky (Hak5), MalDuino, USBNinja, DSTIKE WIFI Duck, Bash Bunny (Hak5), USBKill, ...

LAN & WLAN

Der dritte Bereich widmet sich den Computernetzwerken, denn auch diese lassen sich mit verschiedenen Hardware-Tools angreifen. Zunächst werden typische Geräte vorgeführt, die unauffällig an Netzwerkschnittstellen angesteckt und so versteckt werden können. Daraufhin wird erläutert, wie damit Backdoors installiert werden können oder wie die komplette Kommunikation abgehört werden kann.

Hardware: Plunder Bug (Hak5), Packet Squirrel (Hak5), Shark Jack, DSTIKE Deauther, , ...

Bluetooth & RFID

Der vierte Bereich behandelt das Thema drahtlose Kommunikation per Bluetooth sowie die Übertragung über kurze Distanzen ebenfalls per Bluetooth. Sie werden analysieren, welche Informationen Bluetooth Low Energy Verbindungen preisgeben und wie diese manipuliert werden können. Anschließend werden Sie untersuchen, wie viele Arten von RFID-Tags einfach ausgelesen und wie diese mit wenig Aufwand kopiert werden können.

Hardware: Bluefruit LE Sniffer, BtleJack mit BBC micro:bit, RFID-Detektoren, RFID-Cloner, Proxmark, iCopy-X, NFCKill, ...

SDR & Funk

Im letzten Bereich geht es um das Themenfeld „Funkübertragungen“. Dabei lernen Sie verschiedene Hardware kennen, um Funkverbindungen abzufangen und vorhandene Funksignale zu analysieren. Sie werden mit einem Software Defined Radio das Signal einer Funksteckdose aufzeichnen und sind dadurch in der Lage, diese im Anschluss ohne Fernbedienung an- und auszuschalten.

Hardware: Funk-Cloner, NooElec NESDR SMArt, HackRF One, ...