Stammtisch Karlsruhe: Redteaming-Infrastruktur

Stean wird vorstellen, wie eine moderne Redteam-Infrastruktur aussehen sollte!

Bitte gebt an, ob ihr danach noch mit zum Essen in der Nähe kommt.

Vortrags-Abstract:
Im Hinblick auf die in den letzten Jahren immer mehr gestiegene IT-Bedrohungslage gewinnen Red-Teamings als effektive und proaktive IT-Sicherheitsmaßnahme, die Schwachstellen im Netzwerk der Zielorganisation aus der Sichtweise eines echten Angreifers aufzeigt, immer mehr an Bedeutung. Zur Durchführung wird jedoch auch eine entsprechende Infrastruktur benötigt, die es möglichst effizient und automatisiert aufzubauen gilt. Diese Ausarbeitung zeigt zunächst durch eine Literatur- und Internetrecherche den aktuellen Stand der Technik, so wie einige Best Practices hinsichtlich des Aufbaus und Betriebs einer Red-Teaming Infrastruktur auf. Die Ergebnisse werden anschließend in einer nicht repräsentativen Umfrage unter Red-Teamern überprüft und durch Erfahrungswerte von Teilnehmenden ergänzt. Zudem wird am Beispiel der zwei Open Source Automatisierungsprojekte „Warhorse“ und „Red Wizard“ eine Evaluation durchgeführt, von denen letzteres abschließend durch eine Unterstützung für ein weiteres C2-Framework erweitert wird.

--------------------------------------------------------

We are looking for your topic - please contact us or submit: https://www.papercall.io/owasp-chapter-karlsruhe

We are looking for your location: you want to host a meeting? Let us know!

Join the OWASP Germany Chapter for an engaging evening at Stammtisch Karlsruhe focusing on Software Security and White Hat Hacking. Dive into the world of Cybersecurity and Application Security as we discuss topics like Web Security, Penetration Testing, and Open Source tools for enhancing Information Security.