In diesem Hands-on-Workshop greifen wir gemeinsam aus der Sicht eines Pentesters eine Trainingsanwendung an. Sie lernen anhand zahlreicher Praxisübungen den Umgang mit professionellen Securitywerkzeugen (unter der Pentester-Distribution „Kali Linux“) sowie die allgemeine Vorgehensweise von Pentestern bei Angriffen auf Webanwendungen. Selbstverständlich werden wir uns auch um Abwehrmaßnahmen zur Absicherung der gefundenen Lücken kümmern, im Vordergrund steht jedoch der gezielte Umgang mit professionellen Angriffswerkzeugen zur (teilautomatischen) Durchführung einer Sicherheitsanalyse. Nach dem Workshop verfügen Sie über praktische Erfahrungen zur Angriffsdurchführung auf Webanwendungen und Backends, die Sie im Rahmen Ihrer eigenen Softwareentwicklung umsetzen können, um die Sicherheit Ihrer Projekte nachhaltig zu erhöhen. Abgerundet wird jede Übung durch die passenden Tricks und Kniffe der Profis in der Verwendung der jeweilig offensiven Angriffswerkzeuge.