Seminar Elcomsoft Distributed Password Recovery Training

Dieses Training behandelt Elcomsoft Distributed Password Recovery als skalierbare Plattform für autorisierte Passwortanalyse. Der Fokus liegt auf sauberer Infrastruktur, kontrollierter Jobsteuerung, belastbarer Performancebewertung und nachvollziehbarer Dokumentation.

Inhaltsübersicht

• Rollen von Server, Agents, Konsolen und GPU-Systemen verstehen
• Agent- und Ressourcenplanung für kleine und größere Umgebungen durchführen
• Wörterbücher, Masken, Regeln und Prioritäten zentral verwalten
• Jobs überwachen, begrenzen, pausieren und dokumentieren
• Performance, Kosten, Laufzeit und Erfolgsaussicht realistisch bewerten

Einordnung

Drei Tage sind notwendig, weil neben der Bedienung auch Architektur, Ressourcenplanung, GPU-Optimierung, Jobdesign und Betriebsdokumentation behandelt werden müssen.

Zielgruppe

Forensiklabore, Incident-Response-Teams, Sicherheitsabteilungen und Rechenzentrumsadministration mit autorisierten Passwortanalyseaufgaben.

Voraussetzungen

Gute Windows- und Netzwerkkenntnisse, Grundlagen zu Passwortangriffen, GPU-Hardware und forensischer Protokollierung werden vorausgesetzt.

Seminarinhalte

1. Schritt 1: Einsatzgrenzen, Berechtigungen, Datenschutzanforderungen und technische Ziele werden festgelegt.
2. Schritt 2: Server, Konsole, Agenten und GPU-Systeme werden in einer kontrollierten Laborumgebung eingeordnet.
3. Schritt 3: Netzwerk, Zugriffsschutz, Ablagepfade, Protokolle und Rollenmodell werden vorbereitet.
4. Schritt 4: Testjobs prüfen Erreichbarkeit, Agentleistung, Temperaturverhalten und Abbruchmechanismen.
5. Schritt 5: Wörterbücher, Regeln, Masken und Hybridstrategien werden aus Fallinformationen aufgebaut.
6. Schritt 6: Jobwarteschlangen werden nach Priorität, Beweismittelwert und erwarteter Laufzeit gesteuert.
7. Schritt 7: GPU- und CPU-Ressourcen werden gemessen; unrealistische Läufe werden früh erkannt.
8. Schritt 8: Ergebnisse werden validiert und getrennt von Rohdaten dokumentiert.
9. Schritt 9: Betriebsprotokolle, Konfigurationsstände, Hardwaredaten und Einschränkungen werden für Audits aufbereitet.
10. Schritt 10: Ein Mehr-Agenten-Fall wird mit Eskalation, Pausierung und Abschlussdokumentation durchgespielt.

Praxisübungen

• Aufbau einer kleinen EDPR-Laborstruktur
• Vergleich von Wörterbuch-, Masken- und Hybridjobs
• Performanceprotokoll mit GPU-Kennzahlen erstellen
• Priorisierung mehrerer Passwortjobs in einer Fallwarteschlange