Cybersec1 Struktur

Cybersec1: Struktur

Eine Woche, für sich abgeschlossen. Leitfrage: Wie kommt der Angreifer herein, und wie halte ich ihn an der Grenze auf?

• Kursseite: Cyber Security I.
• Roter Faden ist der Workshop mit der OPNsense. Die OPNsense-Seiten sind jeweils dem passenden Block zugeordnet.
• Wer danach weitermacht: Cybersec2 Struktur

1 Angriffsvektoren

Womit wir es zu tun haben. Grundlage für alles Weitere.

• Malware (aktuell, mit Unterseiten)
• Botnetze
• DDoS-Angriffe
• Backdoor
• Advanced Persistent Threats (APTs)

Animationen

• Network Attacks
• Reverse TCP vs. Bind TCP

2 Firewall-Grundlagen

Arbeitsweisen, Zugangssicherung, Zusammenwirken und Konzepte von Firewall, IDS und IPS.

• IDS/IPS
• Statische Paketfilter und Zugriffslisten
• Dynamische Paketfilter und stateful Firewalls
• Client-Firewalls

Animationen

• Firewall-Konzept
• Stateful vs. Stateless Firewall
• nftables und Conntrack
• nftables NAT

OPNsense

• OPNsense Allgemein
• OPNsense Specs
• OPNsense Installation
• OPNsense Grundkonfiguration
• OPNsense Import der Maschinen
• OPNsense Netz Scan
• OPNsense Konsole
• OPNsense Logging

3 Proxies, Authentifizierung und Verschlüsselung

• Generic Proxies und Application Layer Gateways
• Authentifizierung an der Firewall, AD Integration
• Zertifikate und Kryptografische Protokolle (SSH, SSL, IPSec)

Animationen

• Proxy-Konzepte
• IPsec IKEv2, SPD, SAD
• OpenVPN

OPNsense

• OPNsense Active Directory MemberOf
• OPNsense site2site IPSEC mit Bildern
• OPNsense site2site IPSEC
• OPNsense Route based (VTI) PSK setup
• OPNsense Wireguard
• OPNsense OpenVPN
• OPNsense Transparenter Proxy
• OPNsense Squid ClamAV

4 Webanwendungen schützen

Angriffe auf Webanwendungen und die Application Firewall als Gegenmittel.

• Cross-Site-Skripting (XSS), SQL Einschleusung, Cookie-Poisonning (inklusive Command Injection)
• Application Firewalls – passiv vs aktiv
• WAF
• WAF mit HAProxy und Coraza Rocky Cybersec
• SELinux Einfach erklärt

Animationen

• SQL- und Command-Injection
• WAF: HAProxy mit Coraza

OPNsense

• OPNsense HAProxy
• OPNsense HAProxy Einrichtung

5 IDS und IPS

• IPS Technologien (HIPS, NIPS, PIPS)

Animationen

• HIDS, HIPS, NIDS, NIPS
• Netzwerkbasierte Sensoren: Platzierung
• IPS in der Firewall: NFQUEUE

OPNsense

• OPNsense Suricata

6 Architektur und Verfügbarkeit

• DMZ Konzepte
• Hochverfügbarkeit und Lastenverteilung - Netzwerk und Firewall
• Firewalls und Virtualisierung
• Layer-2 Firewalls
• Transparente Firewalls
• Firewalls und IPv6

Animationen

• Firewall-Architekturen
• Routing-Konzept mit NAT-Policy

OPNsense

• OPNsense HA KIT
• OPNsense 2 Provider
• OPNsense Layer 2 Firewall
• OPNsense IPv6
• OPNsense Cyber Security Weiteres

7 Übungen und Lehrumgebung

• Cyber Security I. - Was wollen wir praktisch tun
• Cyber Security I. Netzplan
• Beispiel Aufgaben

Abdeckung der Lernziele

Lernziel	Block
Gängige Angriffsvektoren: Schadsoftware/Malware, Botnetze, DDoS-Angriffe, Backdoor, APTs	1
Firewalls, IDS und IPS: Arbeitsweisen, Zugangssicherung, Zusammenwirken, Konzepte	2, 5
Statische Paketfilter und Zugriffslisten	2
Dynamische Paketfilter und stateful Firewalls	2
Client-Firewalls	2
Generic Proxies und Application Layer Gateways	3
Authentifizierung an der Firewall, AD-Integration	3
Zertifikate und kryptografische Protokolle (SSH, SSL, IPsec)	3
Application Firewalls passiv vs. aktiv, Sonderform WAF	4
XSS, SQL-Einschleusung, Cookie-Poisoning, Command Injection	4
Hochverfügbarkeit und Lastenverteilung: Netzwerk, Firewall	6
Firewalls und Virtualisierung	6
Layer-2-Firewalls, transparente Firewalls	6
Firewalls und IPv6	6
IPS-Technologien (HIPS, NIPS, PIPS)	5
DMZ-Konzepte	6
Übungen zu Szenarien in bereitgestellter Lehrumgebung	7, alle OPNsense-Seiten