CAS Offensive Cybersecurity

Dieser Kurs umfasst folgende Inhalte:

Reconnaissance 1/2

Zu Beginn eines Cyberangriffs erfolgt die passive Informationsbeschaffung. In diesem Modul lernen Sie, wie öffentlich zugängliche Daten gezielt ausgewertet werden, um ein erstes Bild der Zielumgebung zu erhalten. Dabei kommen moderne OSINT-Techniken zum Einsatz. Ziel ist es, potenzielle Schwachstellen zu identifizieren, ohne direkte Spuren zu hinterlassen.  Ausserdem erfahren Sie in diesem Modul mehr über die rechtlichen Rahmenbedingungen.

Reconnaissance 2/2

Im zweiten Teil des Reconnaissance-Moduls geht es um aktive Erkundungstechniken, mit denen Systeme direkt angesprochen und analysiert werden. Sie erfahren, wie Angreiferinnen und Angreifer durch gezielte Scans Informationen über Netzwerkdienste und Betriebssysteme gewinnen. Dabei werden professionelle Tools eingesetzt und typische Erkennungsmethoden vorgestellt. Das Modul vermittelt praxisnah, wie sich Unternehmen gegen diese erste Angriffsstufe schützen können.

Man in the Middle

In diesem Modul steht die Manipulation von Datenströmen im Vordergrund. Sie erfahren, wie Angreifer sich unbemerkt in Kommunikationsprozesse einschalten, um Informationen auszulesen oder zu verändern. Anhand praxisnaher Beispiele werden typische Angriffsformen demonstriert. Gleichzeitig werden effektive Schutzmechanismen vorgestellt, um solche Szenarien zu verhindern. Der Fokus liegt auf realitätsnaher Bedrohungssimulation und Verteidigung.

Gaining Access

Dieses Modul beleuchtet, wie Cyber-Attacken grundsätzlich funktionieren und welche gängigen Angriffstechniken eingesetzt werden, um in einem ersten Schritt unerlaubten Zugang in Unternehmensnetze zu erhalten. Es werden verschiedene Techniken im Detail erläutert – von Malware über technische Exploits bis hin zu Social Engineering. Lernziel des Moduls ist, Angriffsmuster zu verstehen und geeignete Schutzmassnahmen abzuleiten.

Maintaining Access

Auch in diesem Modul geht es um Angriffsmuster und geeignete Schutzmassnahmen. Dazu lernen Sie, wie Angreifer im Netz ihre Privilegien erhöhen, bei Bedarf Persistenzen einrichten und eine verdeckte Command & Control-Kommunikation etablieren, womit sie das Unternehmensnetzwerk langfristig kompromittieren, um zu einem späteren Zeitpunkt die eigentlichen Ziele des Angriffs erreichen zu können. 

Lateral Movement

Angreifer stoppen selten beim ersten System, sondern bewegen sich innerhalb des Netzwerks gezielt weiter, um die ultimativen Ziele des Angriffs zu erreichen. In diesem Modul analysieren Sie gängige Angriffstechniken für Lateral Movement und setzen diese selbst im Lab ein, um interne Ressourcen schrittweise zu kompromittieren. Es werden die dafür essenziellen Grundlagen über das Windows Active Directory und die Microsoft-Authentisierungs und Credential-Management-Technologien NTLM und Kerberos, resp. deren inhärenten Schwächen, vermittelt. Ziel ist es, Schwachstellen im Einsatz dieser Technologien proaktiv zu erkennen und zu adressieren.

Web Hacking 1/2

Aufgrund ihrer Exponiertheit, Kritikalität und Komplexität sind Webanwendungen ein beliebtes Ziel für Angreiferinnen und Angreifer. In diesem Modul lernen Sie die häufigsten Schwachstellen, wie beispielsweise SQL-Injection, XSS und CSRF, kennen. Anhand praxisnaher Übungen erfahren Sie, wie solche Angriffe durchgeführt werden und wie sie verhindert werden können. Dabei erwerben Sie Kenntnisse über Angriffsmethoden und -techniken sowie die zugrunde liegenden Ursachen.

Web Hacking 2/2

Im zweiten Teil des Web-Hacking-Moduls vertiefen Sie Ihr Wissen über fortgeschrittene Angriffe auf moderne Webanwendungen. Themen wie Script Gadgets, Insecure Deserialization, TLS- und Authentifizierungs-Schwachstellen stehen im Mittelpunkt. Dabei wird der Einsatz von Web Application Firewalls als Schutzmechanismus in der IT-Infrastruktur behandelt. Ziel ist ein umfassendes Verständnis moderner Websecurity – aus Angreifer- und Verteidigerperspektive.

Zielgruppe

Dieser CAS richtet sich an IT-Fachkräfte, die sich im Bereich Cybersecurity spezialisieren möchten, zum Beispiel:

• Mitarbeitende in einem CERT
• Mitarbeitende bei der Polizei
• Mitarbeitende bei einem Penetration-Testing-Unternehmen
• Mitarbeitende bei einem Unternehmen, das sich auf forensische Untersuchungen spezialisiert
• Unterstützung von Staatsanwaltschaften  – Cyber-Beurteilungen
• Security Engineers oder SOC-Mitarbeitende bei einer Firma

Zulassung

Zugelassen sind Personen

• mit einem anerkannten Tertiärabschluss (Universität, Fachhochschule, Höhere Fachschule sowie Technikerschule oder Höhere Fachprüfung);
• mit qualifizierter Berufserfahrung;
• mit einer Tätigkeit in einem Arbeitsfeld, in dem sie das Gelernte umsetzen können (Prinzip Transferorientierung).

Bewerberinnen und Bewerber, die über vergleichbare Abschlüsse und entsprechende Berufserfahrung verfügen, können auf Basis einer individuellen Prüfung des Dossiers aufgenommen werden. 

Mit dieser Weiterbildung werden Sie zur Expertin, zum Experten für Offensive Cybersecurity (Angriff/Red Teaming). Nach Abschluss des Kurses sind Sie in der Lage, das im Zertifikatskurs Gelernte, direkt in der Berufswelt einzusetzen. Der Kurs wurde in Zusammenarbeit mit Expertinnen und Experten der Wirtschaft konzipiert. In praktischen Übungen kommt das von der OST entwickelte Cybersecurity Lab zum Einsatz, das auch von der Schweizer Armee verwendet wird.