Seminar John the Ripper Kompaktseminar Passwortaudit

Inhaltsübersicht

• Beschreibung und Einordnung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte als Schrittfolge
• Praxisübungen
• Dokumentation und sichere Nutzung

Beschreibung und Einordnung

Dieses Kompaktseminar bündelt die wichtigsten Inhalte für den praxistauglichen Einstieg. Es ist bewusst auf drei Tage begrenzt und setzt klare Schwerpunkte: sicherer Laborbetrieb, Formatverständnis, vorbereitete Audits, zentrale Prüfmodi und verwertbare Auswertung. Spezialisierungen wie große Enterprise-Governance oder tiefe GPU-Optimierung werden angerissen, aber nicht bis in jedes Detail vertieft. Für viele Teams ist das der richtige Mittelweg zwischen Tagesüberblick und großem Intensivprogramm.

Alle Übungen sind auf freigegebene Laborbeispiele beschränkt. Produktive Systeme, fremde Datenbestände und nicht genehmigte Prüfungen sind kein Bestandteil des Seminars.

Zielgruppe

Administratoren, Security-Verantwortliche und technische Auditoren, die in kurzer Zeit einen praxistauglichen Gesamtüberblick benötigen.

Voraussetzungen

Grundkenntnisse in Linux-Shell, Benutzerverwaltung und IT-Sicherheit.

Seminarinhalte als Schrittfolge

Schritt 1: Einsatzrahmen und Labor festlegen

Freigaben, Datenarten, Arbeitsverzeichnisse und Schutzmaßnahmen werden definiert.

Schritt 2: Grundinstallation und Struktur verstehen

Die Umgebung wird so betrachtet, dass spätere Prüfungen geordnet ablaufen.

Schritt 3: Hashformate und vorbereitete Daten prüfen

Typische Formate werden erkannt und für Laboraudits vorbereitet.

Schritt 4: Prüfmodi auswählen

Single, Wordlist, Regeln, Masken und inkrementelle Ansätze werden in einer sinnvollen Reihenfolge eingeordnet.

Schritt 5: Praxisläufe kontrollieren

Auditläufe werden gestartet, überwacht, pausiert und dokumentiert.

Schritt 6: Befunde auswerten

Schwache Muster werden bewertet und in Maßnahmen übersetzt.

Schritt 7: Reporting vorbereiten

Die Ergebnisse werden in eine klare technische und organisatorische Darstellung gebracht.

Praxisübungen

• Aufbau eines kleinen Audit-Labors
• Formatprüfung an vorbereiteten Beispielen
• Strategievergleich mit Wordlist und Maskenansätzen
• Auswertung und Maßnahmenliste für ein Laborszenario

Dokumentation und sichere Nutzung

Die erarbeiteten Abläufe werden so dokumentiert, dass spätere Prüfungen wiederholbar, nachvollziehbar und auf den freigegebenen Zweck begrenzt bleiben. Sensible Treffer werden minimiert dargestellt und nicht unnötig verteilt.