38e ict-praktijkdag #ictdag38

Inhoud

Inleiding

Hoe ga je praktisch te werk om je eigen schoolnetwerk te pentesten?

Inhoud

Op basis van een klein netwerkje toon ik hoe een pentester praktisch aan de slag gaat. We lijsten na een scan bijvoorbeeld kwetsbaarheden in het demo(school)netwerk op, we spitten de opties van de bestaande kwetsbaarheden uit, om tot slot die vulnerabilities uit te buiten. We gaan op zoek naar bruikbare shells binnen het netwerk en we breiden daarna bijvoorbeeld de privileges uit. Daarbij raken we één voor één de verschillende stappen aan en is er aandacht voor rapportering.

Op het einde van de sessie kan de deelnemer aan de hand van het downloadbare stappenplan en verwijzingen naar tools zelfstandig op het eigen schoolnetwerk aan de slag. Tijdens de sessie besteden we ook aandacht aan veiligheid - je wil als pentester het schoolnetwerk niet platleggen - en de juridische kant van het verhaal.

Resultaat

Na deze sessie:

• bezit je een praktisch stappenplan voor een pentest van je eigen schoolnetwerk;
• heb je een goed inzicht van een veilige aanpak bij het testen;
• weet je welke tools je daarvoor toepast;
• rapporteer je issues op een gestructureerde manier;
• weet je hoe je ontdekte problemen efficiënt aanpakt;
• begrijp je de juridische kant van de zaak

Voorkennis

Er is geen voorkennis nodig om deel te nemen aan deze sessie

Meegenomen kennis

Een basiskennis van netwerksystemen is natuurlijk fijn, toch leggen we alle concepten ook helder uit voor alle anderen. 

Sites

Compienter