Seminar John the Ripper Passwort-Audit Grundlagen

Inhaltsübersicht

• Beschreibung und Einordnung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte als Schrittfolge
• Praxisübungen
• Dokumentation und sichere Nutzung

Beschreibung und Einordnung

Dieses Grundlagenseminar führt in den sicheren und autorisierten Einsatz von John the Ripper ein. Behandelt werden die Rolle von Passwortaudits, Hashgrundlagen, einfache Prüfstrategien, Labororganisation und Auswertung typischer Befunde. Das Seminar ist bewusst praxisnah, aber kontrolliert aufgebaut. Es geht nicht darum, möglichst spektakulär Passwörter zu erraten, sondern schwache Muster im eigenen Verantwortungsbereich erkennbar und behebbar zu machen.

Alle Übungen sind auf freigegebene Laborbeispiele beschränkt. Produktive Systeme, fremde Datenbestände und nicht genehmigte Prüfungen sind kein Bestandteil des Seminars.

Zielgruppe

Administratoren, IT-Sicherheitsbeauftragte, Junior-Security-Analysten und interne Auditoren.

Voraussetzungen

Grundkenntnisse in Betriebssystemen, Shell-Bedienung und IT-Sicherheit.

Seminarinhalte als Schrittfolge

Schritt 1: Passwortaudit einordnen

Zweck, Grenzen und Nutzen autorisierter Passwortprüfungen werden erklärt. Die Abgrenzung zu unzulässigem Zugriff ist Bestandteil des technischen Rahmens.

Schritt 2: Hashgrundlagen verstehen

Hash, Salt, Format, Kandidat und Treffer werden begrifflich sauber getrennt.

Schritt 3: Laborumgebung vorbereiten

Arbeitsverzeichnis, Testdaten, Protokolle und Ergebnisse werden geordnet abgelegt.

Schritt 4: Erste Prüfstrategie wählen

Einfache Wordlist- und regelbasierte Ansätze werden gegenüber ressourcenintensiven Methoden abgegrenzt.

Schritt 5: Auditlauf beobachten

Status, Laufzeit, Treffer und Unterbrechung werden kontrolliert behandelt.

Schritt 6: Befunde verständlich bewerten

Gefundene Muster werden in verständliche Risiken und Maßnahmen übersetzt.

Praxisübungen

• Einordnung von Hashbeispielen
• Aufbau einer kleinen Laborprüfung
• Vergleich einfacher Kandidatenstrategien
• Erstellung einer kurzen Befundnotiz

Dokumentation und sichere Nutzung

Die erarbeiteten Abläufe werden so dokumentiert, dass spätere Prüfungen wiederholbar, nachvollziehbar und auf den freigegebenen Zweck begrenzt bleiben. Sensible Treffer werden minimiert dargestellt und nicht unnötig verteilt.