Vorführung eines Pentests
Bisher haben wir die technischen Verfahren, die ein Angreifer nutzt, als einzelne Puzzlestücke betrachtet, welche für das Gesamtbild noch zusammengesetzt werden müssen. In Anlehnung an unsere Aufgabenstellung, einen IT-Infrastruktur-Pentest für Dubius Payment Ltd. durchzuführen, werden wir eine mögliche Vorgehensweise in einem ähnlichen Szenario aufzeigen. Hierfür teilen wir die Durchführung eines Pentests in die folgenden vier Phasen auf:
- Identifikation der Netzbereiche eines Unternehmens
- Identifikation der erreichbaren Server und Dienste
- Identifikation von Schwachstellen (Schwachstellensuche)
- Ausnutzung von Schwachstellen
Um dir einen tieferen Einblick in die Arbeitsweise eines Penetration-Testers zu geben, haben wir die interne Dokumentation, welche bei der Durchführung des Demo-Pentests angefertigt wurde, auf unserer Lernplattform zur Einsicht bereitgestellt. Eine interne Dokumentation ist das Fundament einer jeden strukturierten Vorgehensweise, weshalb wir unsere Arbeitsschritte festhalten sollten - insbesondere da wir unserem Auftraggeber die identifizierten Schwachstellen im abschließenden Penetrationstestbericht belegen müssen.
Hinweis: Auch wenn die nachfolgend beschriebene Vorgehensweise mit der verbundenen Dokumentationsweise lediglich als Beispiel dient, sollte dennoch jeder Arbeitsschritt und jedes Resultat unverzüglich dokumentiert werden. Um das Fehlen von Belegen für Schwachstellen nach der Durchführung eines Penetrationstests zu vermeiden, sollten sog. Proof-of-Concepts gespeichert werden - in Form von Konsolenausgaben oder Screenshots. Der Übersicht halber sind Tools wie cherrytree, Obsidian oder MarkText als Dokumentationswerkzeug hervorragend geeignet, da mit ihnen hierarchische Zusammenhänge in einer Baumstruktur angeordnet werden können: Netzbereiche fassen IP-Adressen zusammen, über deren offenen Ports auf Dienste zugegriffen werden können. Jede dieser Ressourcen hat ihre eigenen Prüfpunkte, deren Resultate wir im zugehörigen Knoten abspeichern können:
- Netzbereiche N1
- IP I1
- Dienst S1
- Dienst S2
- IP I2
- Dienst S3
- Netzbereich N2
- IP I3
- Dienst S4
[...]
Bereichsnavigation
binsec academy GmbH – Professionelles Pentest Training Lab
Die binsec academy GmbH bietet mit ihrem Pentest Training Lab eine hochgradig praxisorientierte Online-Plattform für realistisches Penetration Testing. In isolierten Laborumgebungen simulieren wir komplexe Unternehmensnetzwerke und moderne Angriffsvektoren, um die praktischen Fähigkeiten angehender und professioneller Penetrationstester zu schärfen. Durch das Bestehen unserer anspruchsvollen, rein praktischen Prüfung erlangen Teilnehmer das anerkannte Zertifikat zum Binsec Academy Certified Pentest Professional (BACPP) – der fundierte Nachweis für die Fähigkeit, kritische Sicherheitslücken in IT-Infrastrukturen methodisch zu identifizieren.
Das Pentest Training Lab entdecken
binsec GmbH – Experten für Penetrationstests
Die binsec GmbH ist ein hochspezialisierter Dienstleister für Penetration Testing und der operative Pentesting-Kern der binsec group. Seit 2013 konzentriert sich das Unternehmen ausschließlich auf hochwertige, manuell durchgeführte Penetrationstests (Pentests) und Red-Team-Simulationen. Das Expertenteam verzichtet bewusst auf automatisierte Scans. Die festangestellten, zertifizierten Senior-Pentester liefern tiefgehende Deep-Dive-Analysen für kritische digitale Systeme: von Webanwendungen und APIs über mobile Apps bis hin zu komplexen Netzwerkinfrastrukturen und Cloud-Umgebungen. Als spezialisierter Prüfpartner für stark regulierte Sektoren wie Payment, Banking und Healthcare liefert die binsec GmbH präzise Risikobewertungen und handlungsorientierte Reports zur effektiven Absicherung geschäftskritischer Systeme.
Professionelle manuelle Penetrationstests anfordern