LearningKit OS Exploits — Windows & Linux Penetration Testing

Wer Systeme verteidigen will, muss verstehen, wie Angreifer denken — und welche Tools und Techniken sie nutzen. Dieser LearningKit vermittelt Penetration Testing aus Angreifer-Perspektive für Windows- und Linux-Umgebungen, mit Fokus auf Remediation und Hardening. Block Intelligence Gathering (Reconnaissance): Passive OSINT (WHOIS-Lookups, DNS-Records, Shodan für exponierte Services, theHarvester für E-Mail-Adressen, Hunter.io, Google Dorking), Active Scanning (Nmap mit allen Optionen — Stealth Scans, Service Detection, OS Fingerprinting, Scripting Engine NSE, Banner Grabbing). Block Windows Exploits: SMB-Protokoll-Angriffe (EternalBlue MS17-010 — der WannaCry/NotPetya-Exploit; SMBGhost CVE-2020-0796; Null Sessions auf Legacy-Systemen), PsExec für Lateral Movement (Remote Code Execution via SMB), Active-Directory-Angriffe (Pass-the-Hash mit Mimikatz, Pass-the-Ticket, Kerberoasting für Service Accounts mit weak Passwords, AS-REP Roasting, Golden Tickets, DCSync), BloodHound für AD-Path-Analyse (welcher Pfad führt vom kompromittierten User zum Domain Admin?), LLMNR/NBT-NS-Poisoning mit Responder. Block Legacy-Software-Schwachstellen: Outdated Java/Flash/Office, Office-Macros (klassischer Phishing-Vektor), CVE-Datenbanken (NVD, MITRE) für bekannte Schwachstellen. Block Post-Exploitation in Windows: Persistence-Techniken (Registry Run Keys, Scheduled Tasks, WMI Event Subscriptions, Service-Installation, Bootkit für sehr advanced), Credential Harvesting (Mimikatz, ProcDump auf lsass.exe, browser-stored Passwords, Cached Credentials), Lateral Movement (PsExec, WMI, RDP, PowerShell Remoting). Block Linux Exploits: Privilege Escalation (SUID/SGID-Binaries, Cron-Misconfigurations, Sudo-Misuse, Kernel-Exploits wie DirtyCow, Path-Manipulation), Kerberos-Angriffe auf Samba-Domänen, Web-Shells auf misconfigured Apache/Nginx, Reverse Shells mit Bash/Netcat. Block Tools-Übersicht: Kali Linux als Standard-Distro mit allen Tools vorinstalliert, Metasploit Framework (Exploits, Payloads, Auxiliaries, Post-Modules), Burp Suite für Web App-Pentesting, John the Ripper und Hashcat für Password Cracking, Hydra für Brute-Force-Auth-Angriffe, Wireshark für Packet-Analyse, Aircrack-ng-Suite für Wireless. Block Remediation und Hardening: Microsoft Security Compliance Toolkit, CIS Benchmarks für Windows/Linux, AppLocker und Windows Defender Application Control, Linux-Hardening (SELinux/AppArmor, fail2ban, kernel-hardening mit sysctl), Patch-Management-Strategien, Monitoring mit SIEM für Detection.