Der Schwerpunkt des Trainings liegt auf der praktischen Analyse und Bewertung von TLS-Deployments. Die Teilnehmenden lernen, Netzwerkkommunikation mit Tools wie Wireshark zu analysieren und Sicherheitsparameter von TLS-Verbindungen zu identifizieren. Anschließend wird der Einsatz von TLS-Scanner demonstriert und gemeinsam erprobt, einem automatisierten Werkzeug zur systematischen Analyse von TLS-Konfigurationen. Die Teilnehmenden führen dabei selbst Scans auf bewusst verwundbaren Testsystemen durch, interpretieren die Ergebnisse und lernen, diese anhand etablierter Sicherheitsrichtlinien (z. B. BSI, NIST) zu bewerten.

Abschließend wird ein Ausblick auf weiterführende Funktionen und Forschungsthemen gegeben, darunter Client-Scanning, Richtlinienvalidierung, erweiterte Protokollanalysen (z. B. QUIC/DTLS) sowie die Integration von TLS-Scanner in größere Sicherheitsökosysteme.

Dieses Training ist konzipiert für Systemadministrator*innen und IT-Security-Expert*innen.