Cyber Security Austria

Hackerinnen Training - Linux Privilege Escalation # DEUTSCH
2025-05-28 18:00 - 21:00 (Europe/Berlin) | SBA Research, Floragasse 7, Wien, 1070
In diesem Training zu Linux Privilege Escalation lernen Teilnehmende, wie man unter realistischen Bedingungen Schwachstellen nutzt, um sich von einem normalen Benutzer zum Root-Nutzer hochzuarbeiten. Behandelt werden typische Angriffsvektoren wie falsch konfigurierte Sudo-Rechte, SUID-Binaries, Cron-Jobs und Kernel-Exploits. Das Training beinhaltet praxisnahe Hands-on-Übungen in einer sicheren Laborumgebung. 𝗭𝗶𝗲𝗹, Sicherheitslücken zu erkennen, auszunutzen und durch geeignete Maßnahmen abzusichern.

Vorkenntnisse, grundlegende Linux-Kenntnisse, etwa im Umgang mit der Shell, Dateisystemen und Benutzerrechten
Kurze Intro und Überblick über Themen aus diesem Training im Schnelldurchlauf https://www.youtube.com/watch?v=RFebj52xrLU

Trainer: Marcel Schnideritsch
Sprache: Deutsch
Lokation: SBA Research, Floragasse 7, 1040 Wien & online
Anmeldung: https://forms.gle/fMLsSkTc1FPiSMhJA
Discord Community: https://discord.gg/bwx6N8jKSS

Hackerinnen Training - OSINT Teil 2 # DEUTSCH
2025-05-12 18:00 - 21:00 (Europe/Berlin) | SBA Research, Floragasse 7, Wien, 1070
Die SCP Foundation hat einen schwerwiegenden Datenleak erlitten: Ein unbekannter Spion hat geheime Dokumente über mehrere hochgefährliche Anomalien gestohlen. Ein Elite-Eindämmungsstandort wurde kompromittiert, als ein Undercover-Agent – getarnt als Techniker – eine Sicherheitslücke im Überwachungssystem ausnutzte, um sich Zugang zu gesperrten Bereichen zu verschaffen. Mit einer gefälschten Hochsicherheitsfreigabe navigierte der Eindringling zur Serverzentrale, lud schnell klassifizierte Eindämmungsdaten herunter und löschte sämtliche Spuren seines Zugriffs. Um seine Flucht zu sichern, setzte er eine subtile chemische Verbindung frei, die bei den Wachen leichte Gedächtnislücken verursachte. Als das Sicherheitssystem sich wieder stabilisierte, war der Agent bereits spurlos verschwunden. Jetzt liegt es an uns, die Spur aufzunehmen und zu verhindern, dass die gestohlenen Informationen in die falschen Hände geraten.
Gemeinsam lösen wir diesmal das original Kase Scenario SCP:INSURGENCY https://www.kasescenarios.com/scp-insurgency
ACHTUNG: Am Ende dieses Trainings bekommt man ein Zertifikat von KASE. Daher kostet das Training 20$ und ist zahlbar mit Kreditkarte oder PayPal. Wir arbeiten daran einen Gruppenrabatt zu bekommen.
Intro – What is Kase Scenarios?
https://www.youtube.com/watch?v=In6AXti5vtk

Trainerin: Angela Stach, HTL Spengergasse
Sprache: Deutsch
Lokation: SBA Research & online
Anmeldung: https://forms.gle/XsjwPHoiQyaoqQtn8
Discord Community: https://discord.gg/bwx6N8jKSS

Hackerinnen Training - Web Security - SQL Injections # DEUTSCH
2025-04-30 18:00 - 21:00 (Europe/Berlin) | A1 Digital, Lassallestraße 9, Wien, 1020
SQL Injections sind Angriffe, bei denen schädlicher SQL-Code in Eingabefelder eingeschleust wird, um Datenbanken zu manipulieren oder auszulesen und gehören seit Jahren zu den OWASP Top 10 Schwachstellen. White Hat Hacker müssen SQLi verstehen, um Schwachstellen in Systemen erkennen und beheben zu können.
Im Training lernt man Angriffsarten kennen, testet sie praktisch.

Vorkenntnisse sind nicht notwendig. Egal ob Anfängerin oder schon etwas Fortgeschritten, das bietet für alle etwas.
Intro zu SQL Injections – https://www.youtube.com/watch?v=XQlFvEqmV7c
Trainer: Manuel Reinsperger
Sprache: Deutsch
Lokation: A1 Digital, Lassallestraße 9, 1020 Wien & online
Anmeldung: https://forms.gle/A7i64vhzM9WQSMpM6
Discord Community: https://discord.gg/bwx6N8jKSS

ACSC 2025 Qualification Kickoff
2025-02-21 17:00 - 18:00 (Europe/Berlin) | TU Wien – FAV Hörsaal 1, Favoritenstraße 9-11, Wien, 1040, Österreich
You have questions, or want tipps and tricks for the upcoming ACSC qualifications? Then join us at the Kickoff Event, which will be held both online on Discord, as well as at the TU Wien FAV HS 1. For more details about this year’s qualification, take a look at https://acsc.land!

Du hast Fragen, oder möchtest Tipps und Tricks für die kommende ACSC Qualifikation? Dann nimm an unserem Kickoff Event teil, sowohl Online auf Discord, als auch Vor-Ort auf der TU Wien im FAV Hörsaal 1. Weitere Details über die diesjährige Qualifikation gibt es auf https://acsc.land/de/!

Hackerinnen Training - OSINT # DEUTSCH
2025-02-17 18:00 - 21:00 (Europe/Berlin) | SBA Research, Floragasse 7, Wien, 1070
Am 17. Feb findet das nächste Hackerinnen Training zum Thema OSINT Open Source Intelligence, dh Informationsgewinnung aus öffentlichen Quellen und gehört zur Angriffsvorbereitung, statt.
Inhalt
Auf eine kurze theoretische Einführung in OSINT folgt die Vorstellung von einigen nützlichen Tools u.a. für IMINT (Image Intelligence) und GEOINT (Geolocation). Diese werden wir anschließend in einem praktischen Szenario einsetzen, um – ausgehend von der Aufnahme einer Überwachungskamera – der Spur eines Kriminellen zu folgen und den Fall zu lösen.
Trainerin: Angela Stach, HTL Spengergasse
Sprache: Deutsch
Lokation: SBA Research & online
Anmeldung: https://forms.gle/FmShmG5QSh2s4doQA
Discord Community: https://discord.gg/bwx6N8jKSS

Shecurity Training - Pentesting 101 - Deutsch
2024-12-19 18:00 - 21:00 (Europe/Berlin) | SBA Research, Floragasse 7, Wien, 1070
Pentesting ist die Ansammlung an verschiedensten offensiven Cybersecurity Fähigkeiten, sowie organisatorischer und technischer Beratung. In diesem Training spielen wir den gesamten Pentesting Prozess durch, um Interessierten einen Einblick in das Thema zu geben.
Themen:

Kundenkommunikation und Scoping
Test einer kleine Website auf Schwachstellen
Für Kunden direkt umsetzbare Berichte verfassen
(optional) Abschlusspräsentation einzelner Findings

Bitte Laptop mitbringen!
Trainer: Manuel Reinsperger (CSA CyberSecurityAustria)
Sprache: Deutsch
Anmeldung: https://forms.gle/tzHjM3NsBp8ueN7R9
Discord Community: https://discord.gg/bwx6N8jKSS

Shecurity Training – Forensic Basics # ENGLISH
2024-11-11 18:00 - 21:00 (Europe/Berlin)
If you missed the last Forensics training or enjoyed it so much you can’t get enough of digital forensics now, there will be another training held by Maria Kloibhofer as part of her bachelor thesis. The goal is not to teach all the fundamentals you would learn in a university class, but rather give a little taste of which disciplines exist in the world of digital forensics and the cool things you can do once you’ve mastered them.
We will cover some of the basics in a short lesson, followed by story-driven, interactive mini-labs uncovering the mystery of a missing friend…
Required equipment
Computer (or virtual machine) running Windows/Linux and permission to install/run the tools needed on your computer. The computer does not need to be powerful – all labs were specifically created to use minimal resources!
Previous knowledge
You do not need experience in computer science, cyber security, or digital forensics to attend, but if do have experience and want to dig further, I’ve hidden some easter eggs…
Trainer: Maria Kloibhofer
Language: English
Location: Discord Channel „Shecurity-Stage“
Registration: https://forms.gle/xjzksyrjq1i9fYgE9
Discord Community: https://discord.gg/bwx6N8jKSS
Attention – This training is ONLY online on Discord

Hackerinnen Training – Wireshark # DEUTSCH
2024-10-21 18:00 - 21:00 (Europe/Berlin) | SBA Research, Floragasse 7, Wien, 1070
Gemeinsam beschäftigen wir uns mit dem Tool Wireshark, mit dem sich Datenverkehr mitlesen und analysieren lässt. Wireshark ist in der Lage, Datenverkehr auf unterschiedlichen Schnittstellen wie Ethernet-, USB- oder WLAN-Schnittstellen mitzulesen, die Daten aufzuzeichnen und sie zu analysieren.
Wichtige Einsatzbereiche sind das Netzwerk-Monitoring, die Fehlersuche und Fehleranalyse, die Protokoll-Analyse und die IT-Sicherheitsüberwachung. Auch bei Hackern ist das Programm ein beliebtes Tool.
Themen

Einführung in die Skriptsprache Lua und die Lua-API in Wireshark
Schreiben eigener Protokoll-Dissektoren für Protokoll-Reverse-Engineering, Unterstützung ungewöhnlicher Protokolle, etc.
Erstellen Sie Listener, um Ereignisse auf der Grundlage von Verkehrsmustern auszulösen.

Trainer: Sebastian Schrittwieser (Universität Wien)
Language: Deutsch
Location: SBA Research (Vor Ort und Online)
Registration: https://forms.gle/fVBX3zRJp9xDkkJDA
Discord Community: https://discord.gg/bwx6N8jKSS

Shecurity – Social – Ausflug ORF Küniglberg # DEUTSCH
2024-10-01 13:45 - 17:00 (Europe/Berlin) | ORF Küniglberg, Hugo-Portisch-Gasse 1, Wien, 1130
Start: 14:00 Uhr
Treffpunkt: 13:45 Uhr
Verfügbare Plätze: 20 Personen
Anmeldung: https://docs.google.com/forms/d/e/1FAIpQLSccpy47vU5noLBNmuzZZWC4Fpuz-G4c_z7kjFa6KLqfQRumWQ/viewform?usp=sf_link
Discord Community: https://discord.gg/bwx6N8jKSS
Neben einer Führung, bekommen wir einen Einblick in das Thema Fake News und wie die Journalist:innen in ihrem Arbeitsalltag damit umgehen. Weiters sind Gespräche mit bekannten Moderator:innen eingeplant.

Hackerinnen Training – Social - Ausflug Kraftwerk Freudenau
2024-09-27 14:00 - 17:00 (Europe/Berlin) | Verbund Kraftwerk Freudenau, Kraftwerk Freudenau 370/1, Wien, 1020
Hast du schon einmal die Turbine eines Wasserkraftwerks gesehen? Sechs Turbinen, 7,5m groß produzieren in Wien-Freudenau Strom mit der Kraft der Donau. Verbund lädt uns, Teilnehmerinnen des Hackerinnen Trainings zu einer exklusiven Führung ein.
Weitere Details werden noch bekanntgegeben!
Anmeldung: https://forms.gle/MUU9yeuF7xzLEtNK6

Hackerinnen Training – Let's Hack Together - 2024 Sept
2024-09-18 | Messe Wien, Messeplatz 1, Wien, 1020
Hier folgen noch nähere Infos. Wir dürfen unter andrem CTF Aufgaben der Austrian Cyber Security Challenge spielen.
Die Konferenz ist bereits ausgebucht, wir haben allerdings einen eigenen Anmeldecode bekommen (Plätze sind begrenzt).
TrainerInnen: Daniel Marth (CSA)
Sprache: Deutsch & Englisch (je nach Bedarf)
Lokation: IKT Sicherheitskonferenz (ACHTUNG, nur vor Ort!)
Mitzubringen: Laptop
Anmeldung: TBD
Discord Community: https://discord.gg/bwx6N8jKSS

Hackerinnen Training – Forensic Basics # DEUTSCH - BEREITS VOLL
2024-09-10 18:00 - 21:00 (Europe/Berlin) | Mondi Group, Marxergasse 4A, Vienna, 1030
Das Training vermittelt grundlegende Kenntnisse und Fähigkeiten, die für die Spurensuche in der digitalen Welt unerlässlich sind. Teilnehmerinnen lernen die Grundlagen der digitalen Forensik kennen, einschließlich der Methoden zur Identifizierung, Sicherung und Analyse digitaler Beweise. Das Training bietet eine Einführung in die wichtigsten Konzepte und Techniken, die zur Untersuchung von Cyberkriminalität eingesetzt werden, wie z. B. die Analyse von Festplatten, Netzwerken und mobilen Geräten. Abgerundet wird das Training durch praxisorientierte Übungen, in denen die Teilnehmer das Erlernte in realitätsnahen Szenarien anwenden können, um so ihre Fähigkeiten in der digitalen Spurensuche zu vertiefen.

TrainerInnen: Andra Mertl (Mondi Group); Nina Azimikhah (Mandiant, Part of Google Cloud)
Sprache: Deutsch
Lokation: Mondi Group
Anmeldung: DIESES EVENT IST LEIDER BEREITS VOLL, trete unserer Discord community bei, um zu zukünftigen Events aktuell zu bleiben
Discord Community: https://discord.gg/bwx6N8jKSS

Achtung – Dieses Training findet nur vor Ort statt und ist mit 30 Plätzen beschränkt

Hackerinnen Training – Let's Hack Together - 2024 Jun
2024-06-17 18:00 - 21:00 (Europe/Berlin) | SBA Research, Floragasse 7, Wien, 1070
Wolltest du immer schon einmal Security-Challenges lösen, oder bei einem CTF mitmachen? Dann mach den ersten Schritt und schau bei unserem ersten „Let’s Hack Together“ vorbei!
Wir werden gemeinsam (bzw in Kleingruppen) ausgewählte Challenges lösen und besprechen.
Inhalte

Herangehensweise an CTF Challenges
Gemeinsames Lösen von ausgewählten Challenges
Tools, Tips & Tricks

TrainerInnen: Manuel Reinsperger (CyberSecurityAustria), Marco Squarcina (TU Wien), Sarah Nöbauer
Sprache: Deutsch & Englisch (je nach Bedarf)
Lokation: SBA Research (ACHTUNG, nur vor Ort!)
Mitzubringen: Laptop
Anmeldung: https://forms.gle/HfZtmCwR1b4tu9M67
Infos: https://www.linkedin.com/events/let-shacktogether-training7204808184501268482/comments/
Discord Community: https://discord.gg/bwx6N8jKSS

Hackerinnen Training - Network Security # DEUTSCH
2024-05-21 18:00 - 21:00 (Europe/Berlin) | SBA Research, Floragasse 7, Wien, 1070
Trainerin: Stefan Machherndl, FH St. Pölten
Sprache: Deutsch
Lokation: SBA Research
Anmeldung: https://forms.gle/Fz1518zE8wKVautk8
Discord Community: https://discord.gg/bwx6N8jKSS

Hackerinnen Training - Crypto Basics # DEUTSCH
2024-04-24 18:00 - 21:00 (Europe/Berlin)
Trainer: Martin Schmiedecker, Bosch Engineering
Sprache: Deutsch
Lokation: TBA & online
Anmeldung: https://forms.gle/sxvJBkTxMLh9nRJg7
Discord Community: https://discord.gg/bwx6N8jKSS

Hackerinnen Training - Binary Exploitation # DEUTSCH
2024-04-09 18:00 - 21:00 (Europe/Berlin) | Wiedner Hauptstraße 68, Wiedner Hauptstraße 68, Wien, 1040
In maschinennahen Sprachen wie C kann es bei unsicherer Programmierung schnell zu Problemen mit Speicherzugriffen kommen, die sehr weitreichende Konsequenzen haben. Um diese kennenzulernen, zu sehen, was man als Angreiferin damit machen kann, und wie man sich davor schützen kann, bringen wir euch die Binary Exploitation Basics.
Inhalte
Wir starten mit eine kleinen Wiederholung von C, gefolgt von Buffer Overflow, Memory Corruption & Memory Management und Binary Exploitation.
Trainerin: Daniel Marth & Clemens Hlauschek (RISE)
Sprache: Deutsch
Lokation: Wiedner Hauptstraße 68, 1. Stock & online
Anmeldung: https://forms.gle/yaVzamMmEJzdPVaL8
Discord Community: https://discord.gg/bwx6N8jKSS

ACSC 2024 Qualification Kickoff
2024-03-16 14:00 - 16:00 (Europe/Berlin) | TU Wien – FAV Hörsaal 1, Favoritenstraße 9-11, Wien, 1040, Österreich
You have questions, or want tipps and tricks for the upcoming ACSC qualifications? Then join us at the Kickoff Event, which will be held both online on Discord, as well as at the TU Wien. For more details about this year’s qualification, take a look at our details page!

Du hast Fragen, oder möchtest Tipps und Tricks für die kommende ACSC Qualifikation? Dann nimm an unserem Kickoff Event teil, sowohl Online auf Discord, als auch Vor-Ort auf der TU Wien. Weitere Details über die diesjährige Qualifikation gibt es auf unserer Detail-Seite!

Hackerinnen Training – Let's Hack Together
2024-02-27 18:00 - 21:00 (Europe/Berlin) | SBA Research, Floragasse 7, Wien, 1070
Wolltest du immer schon einmal Security-Challenges lösen, oder bei einem CTF mitmachen? Dann mach den ersten Schritt und schau bei unserem ersten „Let’s Hack Together“ vorbei!
Wir werden gemeinsam (bzw in Kleingruppen) ausgewählte Challenges lösen und besprechen. Es werden auch Tips und Tricks gezeigt, wie man am besten alleine vorgehen kann, damit alle Interessierten sich auf die kommende Qualifikation für die ACSC vorbereiten können.
Inhalte

Herangehensweise an CTF Challenges
Gemeinsames Lösen von ausgewählten Challenges
Tools, Tips & Tricks

TrainerInnen: Manuel Reinsperger (CyberSecurityAustria), Sarah Nöbauer
Sprache: Deutsch & Englisch (je nach Bedarf)
Lokation: SBA Research (ACHTUNG, nur vor Ort!)
Mitzubringen: Laptop
Anmeldung: https://forms.gle/sVzXZnVHNHc8ez3m6
Discord Community: https://discord.gg/bwx6N8jKSS

Hackerinnen Training - Linux Basics # DEUTSCH
2024-01-23 18:00 - 21:00 (Europe/Berlin) | TU Wien – FAV Hörsaal 2, Favoritenstraße 9-11, Wien, 1040, Österreich
Bei nachezu jedem CTF oder auch ACSC Challenge braucht man Linux Kommandos um die Aufgaben lösen zu können. In diesem Training lernen und wiederholen wir die Linux Shell Basics und Tricks.
Inhalte

Grundlagen des Linux-Betriebssystems
Was ist eine Shell und wie unterscheiden sie sich von den gängigen Betriebssystemen?
Praktische Produktivitätstipps
Üben anhand eines Spiels

Trainerin: Constanze Rödig, TU Wien
Sprache: Deutsch
Lokation: TU Wien & online
Anmeldung: https://forms.gle/f61s4TYa7qVuzEFS9
Discord Community: https://discord.gg/bwx6N8jKSS

Hackerinnen Training - Web Security Basics # ENGLISH
2023-12-14 17:00 - 20:00 (Europe/Vienna) | SBA Research, Floragasse 7, Wien, 1070
(Dein erstes Mal beim Hackerinnen Training? Dann registriere dich bitte unter https://forms.gle/1HZB3H33x5aLC3oX8)
On the 14th of December we will hold the training for Websecurity Basics. You will get a look into the cursed web with the following topics:
Agenda

Anatomy of Web infrastructures
Threat Modeling
Server-Side Security (Command injection, SQLi)
Client-Side Security (XSS, CSRF, Session Fixation)

Trainer: Marco Squarcina, TU Wien & ECSC Team Austria Coach
Prerequisites: none
Language: English (German support available for questions)
Please bring: Laptop optional
Food will be provided

If you want to join please make sure you are registered for the Hackerinnen Trainings at https://forms.gle/1HZB3H33x5aLC3oX8.

Hackerinnen Training - Introduction
2023-12-07 17:00 - 19:00 (Europe/Berlin) | SBA Research, Floragasse 7, Wien, 1070
(Dein erstes Mal beim Hackerinnen Training? Dann registriere dich bitte unter https://forms.gle/1HZB3H33x5aLC3oX8)
Kommenden Donnerstag ist es soweit und wir starten das erste Hackerinnen Team für die kommende Austria Cyber Security Challenge. Am 7. Dezember stellen wir euch die geplanten Trainings und Team Treffen vor, außerdem erzählen uns Spielerinnen vom Österreichischen- und Europäischen Team über ihre Anfänge und Werdegang in der Cyber Security.
Agenda

Willkommen
ACSC Austrian Cyber Security Challenge
Von Level 1 bis ins Finale
How to start hacking
My first CTF and European Cyber Sec Challenge

Spielerinnen von Team Austria und Team Europe

Trainingsplan 2024

Trainings
Team Treffen
Ressourcen

Ausklang

Falls ihr vorab Fragen habt, teilt sie gerne mit uns:
https://app.sli.do/event/hBs1c7utqdNqyZVA1GHAvq
