Kursbeschrieb

In diesem anspruchsvollen und interaktiven Awareness Escape Room tauchst du tief in die Denkweise eines Angreifers ein. Operation Red Dawn versetzt dich gemeinsam mit deinem Team in die Rolle eines Red Teamers, der Schritt für Schritt versucht, die volle Kontrolle über eine IT Umgebung zu erlangen. Euer Ziel: Auf cleveren Wegen Domain Administrator werden und die gesamte Infrastruktur übernehmen.

Die Szenarien basieren auf den populärsten Angriffstechniken aus dem MITRE ATT&CK Framework und spiegeln realitätsnahe Vorgehensweisen von Cyberkriminellen wider. Du lernst typische Angriffspfade kennen, erlebst die Kombination verschiedener Taktiken direkt im Zusammenspiel und verstehst, weshalb selbst kleine Fehlkonfigurationen grosse Auswirkungen haben können.

In interaktiven Aufgaben löst du unter anderem Herausforderungen rund um die initiale Kompromittierung, Privilegienerhöhung, laterale Bewegung, Credential Missbrauch sowie Datenexfiltration. Der Escape Room zeigt dir auf spielerische, aber technisch fundierte Weise, wie ein Angriff abläuft und wie wichtig effektive Schutzmassnahmen sind. Ransomware Effekte und deren Folgen werden ebenfalls realitätsnah simuliert.

Operation Red Dawn richtet sich an IT Profis, Administratoren und Sicherheitsexperten, die ihr Verständnis für moderne Angriffstechniken schärfen und sich aus der Sicht eines Angreifers weiterentwickeln möchten.

Kursinhalt

• Initiale Kompromittierung, Ausführung und erste Verteidigungsanalyse 
• Zugriff auf Anmeldedaten mit Klartextpasswörtern und Hashes
• Erkundung der Umgebung sowie seitliche Bewegung im Netzwerk
• Privilege Escalation bis hin zum Domain Administrator
• Typische Methoden, um langfristig Persistence zu erreichen
• Exfiltration sensibler Informationen
• Simulation realitätsnaher Ransomware Angriffe und deren Auswirkungen
• Durchführung und Analyse populärer MITRE ATT&CK TTPs

Der Escape Room findet im Sitzungszimmer PentaByte statt.