Seminar Kali Linux Active Directory, Pivoting und interne Infrastruktur

Zielsetzung

Interne Netzwerke wirken von außen oft solide und brechen dann an genau den Stellen ein, die im Alltag niemand mehr hinterfragt. Dieses Seminar zeigt, wie Kali Linux in autorisierten Labor- und Prüfumgebungen eingesetzt wird, um typische Angriffspfade in Windows-dominierten Infrastrukturen nachvollziehbar offenzulegen.

Der Schwerpunkt liegt auf methodischer Enumeration, der Bewertung von Vertrauensstellungen, dem sauberen Einsatz von Pivoting-Techniken und der verständlichen Dokumentation technischer Risiken. Nicht die lauteste Demo ist das Ziel, sondern die reproduzierbare Analyse, die in Audits, Härtungsmaßnahmen und technischen Entscheidungen wirklich weiterhilft.

Inhalte

• Struktur interner Testumgebungen mit Kali Linux, Netzwerksegmentierung und Laborhygiene
• Systematische Analyse von DNS, LDAP, SMB, Kerberos, WinRM und typischen Management-Diensten
• Sammeln, Ordnen und Bewerten von Informationen zu Benutzern, Gruppen, Freigaben und Vertrauensstellungen
• Einsatz gängiger Werkzeuge zur Visualisierung von Berechtigungen, Pfaden und Fehlkonfigurationen
• Pivoting, Tunneling und Zugriff auf nachgelagerte Teilnetze in kontrollierten Szenarien
• Bewertung von Passwortqualität, Delegationen, lokalen Fehlkonfigurationen und Angriffsoberflächen
• Nachvollziehbare Beweisführung, Risikobeschreibung und technische Ableitung von Gegenmaßnahmen

Praxis

Die Übungen bauen auf einer realitätsnahen Laborumgebung mit Domänenstruktur, Serverdiensten, Clients und Segmentierungsgrenzen auf. Statt lose Einzelbefehle auswendig zu lernen, werden komplette Prüfschritte trainiert: vom ersten Sichtkontakt mit einem Segment bis zur dokumentierten Angriffskette.

Gerade in diesem Themenfeld trennt sich Handwerk von Folklore. Wer hier unsauber arbeitet, produziert entweder Lärm ohne Aussage oder Berichte ohne Nutzen. Die viertägige Struktur schafft deshalb genügend Zeit für Wiederholung, Fehleranalyse und die Einordnung der Befunde aus Sicht von Betrieb und Härtung.

Zielgruppe

Das Seminar richtet sich an Fachkräfte aus Penetration Testing, Security Engineering, Systemadministration, interner Revision und technischen Prüfbereichen, die interne Infrastrukturen nicht nur oberflächlich scannen, sondern belastbar beurteilen möchten.

Nutzen

Nach dem Seminar steht ein praxistauglicher Arbeitsablauf für interne Prüfungen mit Kali Linux zur Verfügung. Das erleichtert die Priorisierung von Risiken, verbessert die Qualität technischer Berichte und macht aus verstreuten Einzelfunden ein nachvollziehbares Gesamtbild.