Netzwerktechnik
- Grundlagen Netzwerktechnik
- Übertragungstechnik
- TCP/IP
- Anwendungen und Dienste
- Netzwerk-Sicherheit und IT-Security
- Aufgaben und Übungen mit dem Raspberry Pi
- Netzwerk-Hacking
Grundlagen Netzwerktechnik
- Grundlagen Netzwerktechnik
- Grundbegriffe Netzwerktechnik
- Client-Server-Architektur
- Organisationen in der Netzwerktechnik
- Multicasting
- LAN - Local Area Network
- WLAN - Wireless LAN
- WPAN - Wireless Personal Area Network
- WAN - Wide Area Network
- Schichtenmodelle
- DoD-Schichtenmodell
- ISO/OSI-7-Schichtenmodell
- OSI-Schichtenmodell in der Netzwerktechnik
- RFC - Request for Comments
- Netzwerk-Topologie
- Strukturierte Verkabelung
- Leitungen und Kabel
- Netzwerk-Kabel
- Twisted-Pair-Kabel
- RJ45-Stecker für Ethernet (Netzwerkkabel)
- Crossover-Kabel für (Gigabit-)Ethernet (RJ45)
- Koaxialkabel
- LWL - Lichtwellenleiter (Glasfaserkabel)
- Kabelkennzeichnung nach DIN 47100
- Kabelmaßeinheiten nach AWG
- Netzwerk-Komponenten
- Netzwerkkarte
- Repeater
- Hub
- Medienkonverter
- Bridge
- Switch
- Switching
- Wireless Access Point
- Router
- Routing
- Layer-3-Switch
- Gateway
- Server
- Printserver
- Proxy
- Load Balancer
- Load Balancing
Übertragungstechnik
- IEEE 802
- IEEE 802.3 / Ethernet-Grundlagen
- Ethernet-Standards von IEEE 802.3
- CSMA/CD und Kollisionen
- MAC-Adresse
- Ethernet-Frame
- IEEE 802.3u / Fast-Ethernet
- IEEE 802.3ab / Gigabit-Ethernet (GE)
- IEEE 802.3bz / 2,5- und 5-Gigabit-Ethernet (2,5GE / 5GE)
- IEEE 802.3an / 10-Gigabit-Ethernet (10GE)
- IEEE 802.3ba / 40- und 100-Gigabit-Ethernet (40GE und 100GE)
- IEEE 802.3af / IEEE 802.3at / IEEE 802.3bt / Power-over-Ethernet (PoE)
- IEEE 802.1d / STP - Spanning Tree Protocol
- IEEE 802.3ad / Link Aggregation
- IEEE 802.5 / Token Ring
- IEEE 802.11 / WLAN-Grundlagen
- WLAN-Standards von IEEE 802.11
- WLAN-Übertragungstechnik
- WLAN-Beacons
- WLAN-Frequenzen und -Kanäle
- CSMA/CA - Carrier Sense Multiple Access/Collision Avoidance
- MIMO - Multiple Input Multiple Output
- Multi-User-MIMO
- IEEE 802.11e / WLAN mit Quality of Service
- WLAN-Topologie
- WDS - Wireless Distribution System (WLAN-Repeater)
- IEEE 802.11s / Wireless Mesh Network
- IEEE 802.11z / WiFi Direct / Direct Link Setup (DLS)
- WLAN-Roaming
- WAP - Wireless Access Point
- WLAN-Hotspot
- WLAN-Antennen-Stecker
- IEEE 802.11b / WLAN mit 11 MBit
- IEEE 802.11g / WLAN mit 54 MBit
- IEEE 802.11a / IEEE 802.11h / IEEE 802.11j / WLAN mit 54 MBit
- IEEE 802.11n / WLAN mit 150 MBit
- IEEE 802.11ac / Gigabit-WLAN
- IEEE 802.11ad / Wireless Gigabit (WiGig)
- IEEE 802.11ay / NG60 - Next Generation 60 GHz
- IEEE 802.11ax / High Efficiency WLAN
- IEEE 802.11ah / WiFi HaLow
- WLAN-Sicherheit
- WLAN-Authentifizierung
- WEP - Wired Equivalent Privacy
- WPA - WiFi Protected Access
- WPA2 - WiFi Protected Access 2 / IEEE 802.11i
- WPS - WiFi Protected Setup
- HomePNA
- HomeRF
- HomePlug-Powerline
- ITU-T G.9960 / G.hn / HomeGrid
- IEEE 1901 / Broadband over Powerline
- FDDI - Fibre Distributed Data Interface
- MPLS - Multi-Protocol Label Switching
TCP/IP
- IPv4 - Internet Protocol Version 4
- IPv4-Adressen
- IPv4-Konfiguration
- IPv4-Netzklassen
- Subnetting
- CIDR - Classless Inter-Domain Routing
- IPv4-Header
- IP-Routing
- DHCP - Dynamic Host Configuration Protocol
- NAT - Network Address Translation
- ARP - Address Resolution Protocol
- MTU - Maximum Transfer Unit
- Path MTU Discovery
- ICMP - Internet Control Message Protocol
- IGMP - Internet Group Management Protocol
- IPv6 - Internet Protocol Version 6
- IPv6-Adressen
- Schreibweise/Notation von IPv6-Adressen
- Vergabe von IPv6-Adressen (Präfix)
- IPv6-Address-Scopes (Gültigkeitsbereiche)
- IPv6-Autokonfiguration
- SLAAC - Stateless Address Autoconfiguration
- Privacy Extensions (IPv6)
- DHCPv6 (Stateful Address Autoconfiguration)
- Address Selection (IPv6)
- IPv6-Multihoming und -Renumbering
- IPv6-Multicast
- IPv6-Header und Extension Headers
- NDP - Neighbour Discovery Protocol
- ICMPv6 - Internet Control Message Protocol Version 6
- Übergangsverfahren von IPv4 auf IPv6
- Dual Stack
- IPv6-Tunneling mit 6in4 / 6to4 / 6over4 / 4in6
- Dual Stack Lite (DS-Lite / DSlite)
- Teredo (Microsoft)
- CG-NAT - Carrier Grade NAT
- Umstieg von IPv4 auf IPv6
- TCP - Transmission Control Protocol
- TCP- und UDP-Ports
- Ermittlung TCP-Ports und -Dienste
- TCP-Kommunikation
- UDP - User Datagram Protocol
- RTP - Realtime Transport Protocol
- NetBEUI - NetBIOS/Network Basic Extended User Interface
- NetBIOS - Network Basic Input/Output System
- SMB - Server Message Block
- CIFS - Common Internet File System
- IPX/SPX - Internetworking Packet Exchange/Sequence Packet Exchange
- AppleTalk
- Zeroconf / Bonjour / Avahi
- Ping - Paket Internet Groper
- Trace Route (traceroute / tracert)
- ipconfig / ifconfig
- arp (Windows)
- netstat
- nbtstat
- nslookup
- SNMP - Simple Network Management Protocol
Anwendungen und Dienste
- URI - Uniform Resource Identifiers
- URL - Uniform Resource Locator
- WWW - World Wide Web
- De-Mail
- IM - Instant Messaging
- Usenet / Newsgroups
- Internet-Telefonie
- P2P - Peer-to-Peer
- Cloud Computing
- Namensauflösung
- hosts
- lmhosts
- DNS - Domain Name System
- Top-Level-Domain-Datenbank
- DNSSEC
- WINS - Windows Internet Name Service
- PNRP - Peer Name Resolution Protocol
- DDNS - Dynamic Domain Name System (DynDNS)
- Top-Level-Domain-Datenbank
- HTTP - Hypertext Transfer Protocol
- HTTP Version 2.0
- WebDAV - Web-based Distributed Authoring and Versioning
- FTP - File Transfer Protocol
- TFTP - Triviale File Transfer Protocol
- SMTP - Simple Mail Transfer Protocol
- POP - Post Office Protocol
- IMAP - Internet Mail Access Protocol
- MIME-Types - Multipurpose Internet Mail Extensions
- NNTP - Network News Transfer Protocol
- Telnet
- NTP - Network Time Protocol
- XMPP - Extensible Messaging and Presence Protocol
- PXE - Preboot Execution Environment
- IoT-Protokolle
- MQTT - Message Queue Telemetry Transport
- Verzeichnisdienste (X.500)
- LDAP - Lightweight Directory Access Protocol
- Microsoft Active Directory
- Novell eDirectory
- Storage
- NAS - Network Attached Storage
- Sharepoint-Server
- SAN - Storage Area Network
- Fibre Channel (FC)
- iSCSI - Internet SCSI
- VoIP - Voice over IP
- H.323
- H.323-Systemarchitektur
- H.323-Kommunikation
- SIP - Session Initiation Protocol
- SIP-Systemarchitektur
- SIP-Kommunikation
- SIPS - Session Initiation Protocol Security
- H.323 und SIP im Vergleich
- STUN - Simple Traversal of UDP through NAT
- Audio-Codecs
- ENUM - tElephone NUmber Mapping
- DECT-over-IP
- Voice over WLAN
- FoIP - Fax over IP
- SPIT - Spam-over-Internet-Telephony
- QoS - Quality of Service
- QoS - Quality of Service (Voice over IP)
- RSVP - Resource Reservation Protocol
- Priorisierung und Queuing
- VLAN - Virtual Local Area Network / IEEE 802.1q
- DiffServ - Differentiated Services
- Traffic Shaping
Netzwerk-Sicherheit und IT-Security
- Grundlagen der Netzwerk-Sicherheit
- Sicherheitsrisiken und Sicherheitslücken in der Netzwerktechnik
- Überwachung durch Geheimdienste
- Wie sicher ist ...?
- Sicherheitskonzepte in der Informations- und Netzwerktechnik
- Kryptografie
- Wer sind Alice, Bob und Mallory?
- Verschlüsselung
- Verschlüsselung prüfen
- Digitale Schlüssel (Verschlüsselung)
- Kryptografische Verfahren und ihre Sicherheit (Übersicht)
- Symmetrische Kryptografie
- Stromchiffren / Stream-Cipher
- Blockchiffren / Block-Cipher
- DES - Data Encryption Standard
- AES - Advanced Encryption Standard
- Rivest-Cipher (RC2, RC5, RC6)
- RC4 - Rivest Cipher 4
- Asymmetrische Kryptografie
- RSA - Rivest, Shamir und Adleman
- Diffie-Hellman-Merkle-Schlüsselaustausch
- Digitale Signatur
- ECC - Elliptic Curve Cryptography (elliptische Kurven)
- Kryptografische Hash-Funktionen
- SHA - Secure Hash Algorithm (SHA-1 / SHA-2 / SHA-3)
- Kryptografische Zufallsgeneratoren
- Kryptografische Protokolle
- Hybride Verschlüsselungsverfahren
- SSH - Secure Shell
- DTCP/IP - Digital Transmission Content Protection over IP
- SSL - Secure Socket Layer
- TLS - Transport Layer Security
- Schwachstellen von SSL/TLS
- HTTPS / HTTP Secure
- HSTS - HTTP Strict Transport Security
- PFS - Perfect Forward Secrecy
- OCSP - Online Certificate Status Protocol
- CA-Pinning / Certification Authority Authorization
- DANE - DNS-based Authentication of Named Entities
- Analyse von SSL/TLS-Verbindungen
- Sichere E-Mail
- S/MIME
- PGP - Pretty Good Privacy (OpenPGP)
- Sichere E-Mail mit PGP (OpenPGP/GnuPG)
- STARTTLS
- Bitmessage
- VPN - Virtual Private Network
- RAS - Remote Access Service
- PPP - Point-to-Point-Protocol
- Tunneling-Protokolle
- PPTP - Point-to-Point Tunneling Protocol
- L2TP - Layer-2-Tunneling-Protocol
- IPsec - Security Architecture for IP
- AH - Authentication Header
- ESP - Encapsulation Security Payload
- L2TP over IPsec
- SSL-VPN
- OpenVPN
- Hamachi
- Layer-2-VPN
- Authentifizierung im Netzwerk
- Passwort, Pin und Passphrase
- AAA - Authentication Authorization Accounting
- PAP - Password Authentication Protocol
- CHAP - Challenge Handshake Authentication Protocol
- MS-CHAP - Microsoft CHAP
- IEEE 802.1x / RADIUS
- EAP - Extensible Authentication Protocol
Aufgaben und Übungen mit dem Raspberry Pi
- Netzwerk- und IP-Konfiguration des eigenen Clients ermitteln
- Netzwerk- und IP-Konfiguration des Raspberry Pi ermitteln
- Feste IPv4-Adresse für den Raspberry Pi einrichten
- IPv6 auf dem Raspberry Pi einschalten und konfigurieren
- IPv6 Privacy Extensions im Raspberry Pi aktivieren
- Feste IPv6-Adresse für den Raspberry Pi einrichten
- Informationen zum WLAN-Adapter am Raspberry Pi ermitteln
- IPv6-Tunnel für SixXS mit aiccu einrichten (Raspberry Pi)
- IPv6-Firewall für einen IPv6-Tunnel einrichten (Raspberry Pi)
- IPv6-Gateway einrichten (Raspberry Pi)
- Webserver auf dem Raspberry Pi einrichten (lighttpd)
- Webserver um PHP5-Unterstützung erweitern (lighttpd)
- Webserver mit PHP5 auf dem Raspberry Pi beschleunigen (lighttpd)
- Kali Linux für den Raspberry Pi installieren
- Port-Scan auf einen Host durchführen
- Netzwerk-Monitoring bzw. Man-in-the-Middle auf dem Raspberry Pi einrichten
- Netzwerk-Verkehr mit dem Raspberry Pi aufzeichnen (tcpdump)
Netzwerk-Hacking
- Meine öffentliche IP-Adresse?
- Troubleshooting und Fehlersuche im Netzwerk
- Analyse von SSL/TLS-Verbindungen
- Netzwerk-Scanning
- NMAP - Network Mapper
- Ping-Scanning (Grundlagen)
- Ping-Scanning mit NMAP
- Port-Scanning (Grundlagen)
- Port-Scanning mit NMAP
- OS & Service Identification (Grundlagen)
- OS & Service Identification mit NMAP
- Host-Discovery: Welche Geräte sind im lokalen Netzwerk aktiv?
- TOP10-NMAP-Scans
- WLAN-Hacking und -Pentesting
- WLAN-Hacking: Der richtige WLAN-Adapter
- WLAN-Hacking: Monitor Mode
- WLAN-Hacking: Information Gathering und WLAN-Analyse
- Information Gathering mit Airodump-ng (WEP/WPA/WPA2)
- Information Gathering mit Wash (WPS)
- WLAN-Hacking: Hidden SSID/ESSID ermitteln
- WLAN-Hacking: MAC-Filter umgehen
- WLAN-Hacking: Deauthentication-Angriff
- WLAN-Tracking mit Tshark
- WLAN-Hacking: Schritt für Schritt
- WEP-WLAN-Hacking mit einem aktiven WLAN-Client
- WEP-WLAN-Hacking ohne aktiven WLAN-Client
- WPA/WPA2-WLAN-Hacking mit Airodump-ng
- WPS-WLAN-Hacking: Brute-Force-Angriff auf die WPS-Pin (mit reaver)
- WPS-WLAN-Hacking: Pixie-Dust-Angriff auf die WPS-Pin (mit pixiewps)
- WLAN-Hacking: WLAN-Passwort-Phising mit wifiphiser