Metasploit Einstieg Kompaktkurs

Der erste Tag ordnet Metasploit im Kontext von Penetrationstests, Red Teaming, Blue Teaming und Purple Teaming ein. Die Teilnehmer richten eine isolierte Laborumgebung mit Kali Linux oder vergleichbaren Systemen ein, klären rechtliche Grenzen, Verantwortlichkeiten und typische Fallstricke bei eigenen Sicherheitstests.

Anschließend steht der Aufbau des Metasploit Frameworks im Mittelpunkt: Modultypen, Exploits, Payloads, Auxiliary-Module, msfconsole, Optionen, Workspaces und Sessions. Praktische Übungen trainieren die Suche nach Modulen, das Setzen von Optionen, den Umgang mit Projektdaten und die strukturierte Dokumentation.

Zum Abschluss des Tages folgen Reconnaissance, Scans und erste Schwachstellenanalysen. Dazu gehören Nmap-Integration, Import von Scan-Ergebnissen, Service- und Versionschecks mit Auxiliary-Modulen sowie die Bewertung nach Risiko, Ausnutzbarkeit und Relevanz für die eigene Infrastruktur.

Der zweite Tag behandelt die Auswahl passender Exploits und Payloads anhand von Zielsystem, Dienst, Rahmenbedingungen und Risiko. In der Laborumgebung werden Exploits kontrolliert durchgeführt, Fehlschläge analysiert und Stabilitätsprobleme eingeordnet. Die Teilnehmer dokumentieren die Schritte so, dass Ergebnisse nachvollziehbar und auswertbar bleiben.

Danach folgt der Einstieg in Meterpreter mit Datei- und Prozessinformationen, Netzwerkanalyse, Systeminformationen und ersten Schritten zur Privilegienerweiterung in freigegebenen Testsystemen. Der Blick richtet sich dabei stets auf Nachvollziehbarkeit, Spurenlage und defensiven Erkenntnisgewinn.

Zum Abschluss werden erfolgreiche Kompromittierungen systematisch ausgewertet: Welche Spuren bleiben zurück, welche Daten wären gefährdet, welche Kontrollen greifen und wo bestehen Lücken. Daraus entstehen konkrete Härtungsmaßnahmen für Konfiguration, Netzwerksegmentierung und Monitoring sowie Berichte für technische Teams, Management und Fachabteilungen.