Hacking - Der umfassende Praxis-Guide

Das Lieblingsfach von Harry Potter ist „Verteidigung gegen die dunklen Künste“. In dem Fach lernen die jungen Ma­gier Angriffszauber, um sich verteidigen zu können. Im IT-Bereich ist es ähnlich. Als Schutz vor Angreifern müssen die Verteidiger wissen, wie deren Attacken funktionieren.

Dazu lernen Sie die Methoden der Cyberkriminellen und verwenden deren Tools. Um Schwachstellen zu finden, werden Systeme mit Penetrationstests angegriffen. Die Autoren Eric Amberg und Daniel Schmid, die Gründer der Hacking Akademie, wenden sich an angehende Ethical Hacker und Penetrationstester sowie an System- und Netzwerkadministratoren.

Den Zusatztitel "Der umfassende Praxis-Guide" hat sich das Buch verdient. Auf den 1224 Seiten geben sie zahlreiche Schritt-für-Schritt- und Praxis-Workshops. Der Inhalt wird sehr gut erklärt und Begriffe lassen sich über das Stichwortverzeichnis schnell finden. Das Buch dient auch als Vorbereitung auf den Certified Ethical Hacker (CEHv12). Für die praktischen Übungen stellen Autoren Serverumgebungen zur Verfügung.

Aufgeteilt ist Buch in sechs Teile. Im ersten Teil „Grundlagen und Arbeitsumgebung“ geht es gleich um Penetrationstests, eine Einführung in Kali-Linux, Anonymität und Kryptografie. Teil 2 „Informationsbeschaffung“ zeigt die Sichtbarkeit eines Netzes, und damit seine Schwachstellen, die sich für einen Angriff eignen. Teil drei „Systeme angreifen“ behandelt die verschiedenen Möglichkeiten, wie das System attackiert werden kann, etwa Passwort Hacking, Malware, Ausnutzen von Exploits. Das Kapitel endet mit „Spuren verwischen“, was Hacker nach einem Angriff oft auch tun.

Teil vier „Netzwerk- und sonstige Angriffe behandelt zum Beispiel Themen wie Lauschangriffe, Man-in-the-Middle-Attacken, Session Hijacking, Social Hacking oder Hacking Hardware und DDoS-Angriffe. Teil fünf widmet sich dem Web-Hacking. Dazu gehören beispielsweise Buffer-Overflow-Angriffe, WLAN-Hacking, SQL-Injection, Angriffe auf die Cloud sowie IoT- und OT-Hacking. Der Teil endet mit Praxistipps zu Penetrationstests