Ethical Hacking beginnt mit der Autorisierung, festgelegten Grenzen und einem disziplinierten Umgang mit Beweismitteln in einer isolierten Linux-Laborumgebung. Dieser Kurs vermittelt angehenden Penetration-Testern eine praxisorientierte Grundlage, um eine Angriffskette – von der Aufklärung bis zur Berichterstattung – nachzuvollziehen, während Demonstrationen sicher und ohne Auswirkungen auf den Produktivbetrieb durchgeführt werden. Sie erlernen eine strukturierte Vorgehensweise, um Ergebnisse zu interpretieren, Angreiferaktivitäten mit Beweisen aus Linux- und Samba-Systemen zu verknüpfen und risikomindernde Kontrollmaßnahmen zu beschreiben.
Der Kurs behandelt den Umfang der Laborumgebung und die Einsatzregeln, die Methodik von Penetrationstests, Aufklärung (Reconnaissance), Nmap-Scanning, Service-Enumeration, konzeptionelle Validierung mit Metasploit, Muster von Passwortangriffen, den Umgang mit Beweismitteln nach der erfolgreichen Kompromittierung (Post-Exploitation) sowie Erkennung, Prävention und professionelle Berichterstattung im Kontext von Linux und Samba.