Seminar CyberChef Grundkurs: Einführung und Basisrezepte

Inhaltsverzeichnis

• Einordnung und Ziele
• Zielgruppe
• Lernziele
• Seminarstruktur in Modulen
• Voraussetzungen

Einordnung und Ziele

• Aufbau eines soliden Verständnisses der CyberChef-Oberfläche
• Erlernen der grundlegenden Bedienung und des Recipe-Konzepts
• Anwendung typischer Operationen auf Logdaten, Text- und Binärdaten

Zielgruppe

• Einsteiger in CyberChef
• Security-Analysten, SOC-Mitarbeitende, DFIR-Analysten mit wenig Erfahrung in CyberChef
• IT-Administratoren und Entwickler, die CyberChef als Analysewerkzeug evaluieren oder einführen

Lernziele

• CyberChef-Oberfläche sicher bedienen
• Einfache bis mittlere Recipes erstellen, speichern und wiederverwenden
• Daten importieren, konvertieren und filtern
• Häufige Encoding-, Parsing- und String-Operationen anwenden

Seminarstruktur in Modulen

• Modul 1: Grundlagen von CyberChef – Startoberfläche, Layout, Operationen-Bibliothek, Dateninput, Output-Formate, Presets
• Modul 2: Recipes verstehen und aufbauen – Recipe-Konzept, Reihenfolge von Operationen, Kopieren, Speichern, Versionieren von Recipes
• Modul 3: Basisoperationen für Text und Logs – Suchen, Ersetzen, Splitten, reguläre Ausdrücke, Formatierung, Normalisierung, einfache Filter
• Modul 4: Encoding und einfache Kryptografie – Base64, Hex, URL-Encode/-Decode, Hashes und Checksummen als Prüfinstrumente
• Modul 5: Mini-Projekte – Analyse eines Beispiel-Logsets, Aufbau eines wiederverwendbaren Basis-Recipes

Voraussetzungen

• Grundverständnis von IT- und Netzwerkbegriffen
• Basiskenntnisse im Umgang mit Logdateien oder Textdaten von Vorteil, aber nicht zwingend