Seminar John the Ripper Audit von Linux-, Unix- und macOS-Passwörtern

Inhaltsübersicht

• Beschreibung und Einordnung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte als Schrittfolge
• Praxisübungen
• Dokumentation und sichere Nutzung

Beschreibung und Einordnung

Dieses Seminar behandelt die Prüfung lokaler Passwortdaten aus Linux-, Unix- und macOS-Umgebungen. Im Vordergrund stehen berechtigte Auditabläufe, das Verständnis der jeweiligen Hashmechanismen, die sichere Behandlung sensibler Dateien und die Bewertung schwacher Kennwörter. Die Übungen erfolgen ausschließlich mit vorbereiteten Labordaten. Dadurch wird der technische Ablauf trainiert, ohne produktive Identitäten oder reale Zugangsdaten zu gefährden.

Alle Übungen sind auf freigegebene Laborbeispiele beschränkt. Produktive Systeme, fremde Datenbestände und nicht genehmigte Prüfungen sind kein Bestandteil des Seminars.

Zielgruppe

Linux- und Unix-Administratoren, macOS-Administratoren, IT-Sicherheitsbeauftragte und interne Auditoren.

Voraussetzungen

Grundkenntnisse in Benutzerverwaltung, Dateirechten und Shell-Bedienung unter Linux oder Unix.

Seminarinhalte als Schrittfolge

Schritt 1: Auditfreigabe und Datengrenzen bestimmen

Die zulässigen Systeme, Benutzergruppen und Datenarten werden festgelegt. Sensible Originaldaten werden nur im Rahmen definierter Laborprozesse betrachtet.

Schritt 2: Passwortdaten fachlich einordnen

Die Rolle lokaler Benutzerdateien, Shadow-Daten, Salt-Verfahren und moderner Hashalgorithmen wird erklärt. Der Schwerpunkt liegt auf der Bewertung, nicht auf unkontrollierter Ausführung.

Schritt 3: Labordaten vorbereiten

Freigegebene Muster werden so aufbereitet, dass sie eindeutig einem Systemtyp und einem Auditfall zugeordnet werden können.

Schritt 4: Passwortprüfung durchführen und beobachten

Auditläufe werden gestartet, kontrolliert, pausiert und wieder aufgenommen. Dabei werden Laufzeit, Formatwahl und Protokollierung bewertet.

Schritt 5: Schwache Muster bewerten

Gefundene Schwächen werden in Kategorien wie Wörterbuchnähe, einfache Anhänge, Wiederverwendung und geringe Länge eingeordnet.

Schritt 6: Administratives Maßnahmenpaket ableiten

Aus den Befunden entstehen Vorgaben für Passwortregeln, Benutzerkommunikation, Systemhärtung und wiederkehrende Prüfzyklen.

Praxisübungen

• Klassifikation vorbereiteter Unix- und Linux-Hashbeispiele
• Auditlauf in einer isolierten Laborumgebung
• Bewertung typischer Schwachmuster
• Formulierung administrativer Maßnahmen

Dokumentation und sichere Nutzung

Die erarbeiteten Abläufe werden so dokumentiert, dass spätere Prüfungen wiederholbar, nachvollziehbar und auf den freigegebenen Zweck begrenzt bleiben. Sensible Treffer werden minimiert dargestellt und nicht unnötig verteilt.