Seminar / Training
Inhaltsverzeichnis
- Einordnung und Nutzen
- Zielgruppe
- Voraussetzungen
- Seminarinhalte
- Praktische Übungen
- Arbeitsweise
Einordnung und Nutzen
Das Seminar ordnet Binwalk in den Reverse-Engineering-Prozess für IoT-Geräte ein. Firmware-Images werden extrahiert, Dateisysteme untersucht, Startprozesse nachvollzogen und relevante Artefakte für die weitere Analyse vorbereitet.
Der Fokus liegt nicht auf akademischem Reverse Engineering bis zur letzten Instruktion, sondern auf den praktischen Fragen: Was steckt in der Firmware, wie startet das System und wo liegen sicherheitsrelevante Spuren?
Zielgruppe
- IoT-Security-Teams
- Reverse Engineers
- Embedded-Entwickler
- Pentester mit Hardware- oder Appliance-Bezug
Voraussetzungen
Erforderlich sind Linux-Kenntnisse, Grundlagen zu Embedded Linux sowie Verständnis für Netzwerkdienste und typische Gerätekonfigurationen.
Seminarinhalte
Die Inhalte orientieren sich am Weg vom Firmware-Image zur analysierbaren Systemstruktur.
- Firmware-Sample erfassen und Basismetadaten dokumentieren
- Binwalk-Scans zur Strukturaufnahme durchführen
- Root-Dateisystem extrahieren und Verzeichnisbaum bewerten
- Boot- und Init-Prozesse anhand von Skripten und Konfigurationen nachvollziehen
- Netzwerkdienste, Benutzer, Zertifikate und Schlüsselartefakte suchen
- Relevante Binärdateien identifizieren und für Folgewerkzeuge vorbereiten
- Versions- und Komponentenhinweise sammeln
- Analyseergebnisse in eine nachvollziehbare Struktur bringen
Praktische Übungen
- Extraktion einer IoT-Firmware mit Embedded-Linux-Struktur
- Analyse von Startskripten und Diensten
- Suche nach Zugangsdaten und Zertifikatsartefakten in Trainingsdaten
- Vorbereitung ausgewählter Binärdateien für statische Analyse
Arbeitsweise
Die Arbeit erfolgt an einem durchgehenden Gerätebeispiel. Jeder Fund wird nicht isoliert betrachtet, sondern in den Start- und Betriebszusammenhang des Systems gestellt.
Hinweise zur Laborumgebung
Das Seminar behandelt Analyse und Verteidigung. Es enthält keine Anleitung zur unbefugten Nutzung fremder Systeme.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | IoT-Security-Teams, Reverse Engineers, Embedded-Entwickler, Pentester |
| Voraussetzungen: | Linux-Kenntnisse, Grundlagen Embedded Linux und Grundverständnis von Netzwerken und Diensten |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
