Seminar John the Ripper Intensivseminar Komplettpaket Passwortaudit, Performance und Reporting

Inhaltsübersicht

• Beschreibung und Einordnung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte als Schrittfolge
• Praxisübungen
• Dokumentation und sichere Nutzung

Beschreibung und Einordnung

Dieses Intensivseminar fasst die wesentlichen Einzelseminare zu einem geschlossenen Fünf-Tage-Programm zusammen. Behandelt werden Aufbau, sicherer Laborbetrieb, Hashformate, 2john-Vorbereitung, Linux-, Unix-, macOS-, Windows- und Active-Directory-Szenarien, Prüfmodi, Wordlists, Regeln, Masken, GPU-Performance, Automatisierung, Forensik, Governance und Reporting. Die Inhalte sind auf autorisierte Audits, Wiederholbarkeit und belastbare Nachweise ausgelegt. Es ist das Seminar für Teams, die nicht jedes Einzelthema separat buchen wollen.

Alle Übungen sind auf freigegebene Laborbeispiele beschränkt. Produktive Systeme, fremde Datenbestände und nicht genehmigte Prüfungen sind kein Bestandteil des Seminars.

Zielgruppe

Security-Teams, Administratoren, Auditoren, Forensiker und technische Entscheider, die ein kompaktes Gesamtseminar statt mehrerer Einzelseminare benötigen.

Voraussetzungen

Solide IT-Grundkenntnisse, sichere Shell-Bedienung und Grundverständnis von Authentifizierung, Passwort-Hashes und IT-Sicherheitsprozessen.

Seminarinhalte als Schrittfolge

Schritt 1: Betriebs- und Rechtsrahmen festlegen

Zu Beginn werden Freigabe, Datenumfang, Laborgrenzen, Rollen und Dokumentationspflichten definiert.

Schritt 2: Laborumgebung aufbauen

Installation, Verzeichnisstruktur, Konfigurationsbereiche, Sessions und Schutz sensibler Daten werden eingerichtet.

Schritt 3: Hash- und Containerdaten vorbereiten

Formate werden erkannt, 2john-Konvertierungen fachlich eingeordnet und vorbereitete Auditdaten validiert.

Schritt 4: Systemplattformen prüfen

Linux-, Unix-, macOS-, Windows- und Active-Directory-Beispiele werden mit unterschiedlichen Auditfragen betrachtet.

Schritt 5: Cracking-Modi strategisch einsetzen

Single, Wordlist, Regeln, Incremental, Masken und hybride Ansätze werden nach Kosten und Nutzen kombiniert.

Schritt 6: Performance und Skalierung steuern

CPU, GPU, OpenCL, Benchmarking, Stabilität und lange Prüfungen werden in einen belastbaren Laborbetrieb integriert.

Schritt 7: Automatisierung einordnen

Wiederkehrende Abläufe werden standardisiert, ohne Kontrolle, Freigabe und Nachvollziehbarkeit aus der Hand zu geben.

Schritt 8: Forensische und reaktive Fälle behandeln

Passwortwiederherstellung, Incident-Bezug und Nachweisführung werden unter kontrollierten Bedingungen betrachtet.

Schritt 9: Reporting und Governance aufbauen

Befunde werden bewertet, priorisiert und in technische, organisatorische und Managementberichte überführt.

Schritt 10: Auditprogramm entwerfen

Zum Abschluss entsteht ein umsetzbarer Rahmen für wiederkehrende Passwortaudits im Unternehmen.

Praxisübungen

• Aufbau eines vollständigen Audit-Labors
• Vorbereitung und Prüfung verschiedener Labordatenklassen
• Strategievergleich für mehrere Hash- und Systemszenarien
• Performanceplanung für längere Prüfungen
• Erstellung eines technischen und organisatorischen Auditberichts

Dokumentation und sichere Nutzung

Die erarbeiteten Abläufe werden so dokumentiert, dass spätere Prüfungen wiederholbar, nachvollziehbar und auf den freigegebenen Zweck begrenzt bleiben. Sensible Treffer werden minimiert dargestellt und nicht unnötig verteilt.