Seminar / Training
Inhaltsverzeichnis
- Einordnung und Nutzen
- Zielgruppe
- Voraussetzungen
- Seminarinhalte
- Praktische Übungen
- Arbeitsweise
Einordnung und Nutzen
Das Seminar vertieft den Einsatz von Binwalk in professionellen Sicherheitsprüfungen von Firmware-Images. Behandelt werden Signatur-Scanning, rekursive Extraktion, Entropieanalyse, Dateisystemrekonstruktion, Bewertung auffälliger Artefakte und die Einordnung typischer Schwachstellenmuster in Embedded-Systemen.
Der Schwerpunkt liegt auf methodischem Vorgehen statt auf bloßem Tool-Aufruf. Firmware wird wie ein Tatort behandelt: zuerst sichern, dann öffnen, dann Spuren bewerten. Dieser altbewährte Ablauf spart in Audits mehr Zeit als jede hektische Klickerei.
Zielgruppe
- Security Engineers mit Firmware-Bezug
- Pentester und Red-Team-Mitglieder
- Embedded-Entwickler mit Sicherheitsverantwortung
- Incident-Response-Teams mit IoT- oder Appliance-Fällen
Voraussetzungen
Erforderlich sind sichere Linux-Grundlagen, Verständnis für Archive und Dateisysteme sowie Basiswissen zu Netzwerkdiensten und Schwachstellenbewertung.
Seminarinhalte
Die Inhalte bauen von der belastbaren Laborvorbereitung bis zur prüffähigen Befunddarstellung aufeinander auf.
- Firmware-Image identifizieren, Hashwerte bilden und Analyseverzeichnis vorbereiten
- Binwalk-Scans mit geeigneten Optionen durchführen und Trefferlisten bereinigen
- Extraktionsergebnisse prüfen, verschachtelte Artefakte kontrollieren und Fehlinterpretationen aussortieren
- Entropieprofile lesen und Hinweise auf Kompression, Verschlüsselung oder gepackte Bereiche bewerten
- Root-Dateisysteme untersuchen und sicherheitsrelevante Konfigurationen priorisieren
- Binärdateien, Skripte, Zertifikate, Schlüsselmaterial und Startskripte systematisch auffinden
- Befunde nach Risiko, Nachvollziehbarkeit und Reproduzierbarkeit strukturieren
- Audit-Notizen, Nachweise und technische Bewertung in einem konsistenten Bericht zusammenführen
Praktische Übungen
- Analyse eines mehrteiligen Firmware-Images mit verschachtelten Archiven
- Untersuchung eines Embedded-Linux-Root-Dateisystems
- Sichtung von Init-Skripten, Konfigurationsdateien und hartcodierten Artefakten
- Erstellung einer prüffähigen Befundmatrix
Arbeitsweise
Die Durchführung kombiniert Kurzvortrag, Live-Demonstration und geführte Laborarbeit. Jeder Analyseschritt wird zunächst demonstriert und anschließend am eigenen System reproduziert.
Hinweise zur Laborumgebung
Gearbeitet wird in einer isolierten Linux-Laborumgebung mit vorbereiteten Firmware-Beispielen. Produktive Firmware aus Kundenumgebungen wird nur nach vorheriger Freigabe und mit klarer Handhabung sensibler Daten eingesetzt.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 4 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 2.396 zzgl. MwSt. Inhaus: € 6.800 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Security Engineers, Pentester, Red Teams, Embedded-Entwickler, Incident-Response-Teams |
| Voraussetzungen: | Sichere Linux-Kommandozeile, Grundkenntnisse zu Dateisystemen, Kompression, Embedded Linux und IT-Sicherheit |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
