Pentest Tools
Einführung
https://binsec.tools stellt eine Sammlung frei verfügbarer, webbasierter Werkzeuge für Penetrationstests bereit. Die Tools dienen der Informationsgewinnung (Reconnaissance), Konfigurationsprüfung (Security Settings) und Validierung (Utilities). Es sind dieselben Werkzeuge, die das binsec-Team auch in echten Prüfungen einsetzt.
Kostenlose Online Tools
- SubDomainFinder — Findet Subdomains einer Domain (CertWatch, DNS-Lookups, Wortlisten, Suchmaschinen).
- WebCompScan — Analysiert verwendete Web-Technologien (DOM, Header, Assets) und versucht, Versionen / bekannte Schwachstellen zu erkennen.
- SSLCheck (TLS/SSL) — Prüft TLS/SSL-Konfiguration: Protokolle, Cipher-Suites, Zertifikatsdetails; unterstützt auch StartTLS-Checks.
- HTTPHeaderCheck — Überprüft HTTP-Sicherheitsheader (CSP, HSTS, X-Frame-Options etc.) und bewertet sie nach OWASP-Empfehlungen.
- DNSCheck — Validiert DNS-Konfigurationen (SOA, AXFR/Zone-Transfer, SPF, DMARC, DNSSEC).
- CertWatch — Durchsucht Certificate-Transparency-Logs zur Erkennung zusätzlicher Subdomains.
- WhatIsMyIP — Zeigt die öffentliche IPv4/IPv6-Adresse und Traceroute-Informationen an.
- MailCheck — Prüft Mail-Delivery-Aspekte (SPF, DKIM, TLS) durch Empfangs-/Empfangschecks.
- SPFValidator — Validiert SPF-Records für Sender und sendende Mailserver.
- SSHCheck — Analysiert SSH-Banner, unterstützte KEX/Ciphers und Server-Fingerprints.
- HashLookup — Sucht Klartext-Passwörter zu MD5/SHA1/NTLM-Hashes in Lookup-Datenbanken.
- PasswordListCheck — Prüft, ob ein Passwort in öffentlichen Leak-/Passwortlisten vorkommt (client-seitige SHA1-Prüfung).
- Password Quality Check — Bewertet Passwortstärke und Komplexität.
- CVSS4Calculator — CVSS 4.0 Rechner zur Bewertung von Schwachstellen.
- CVSS4VectorDecoder — Decodiert CVSS-Vektoren und erklärt Parameter.
Hinweis
Die Tools sind primär zur Informationsgewinnung und Konfigurationsprüfung konzipiert — sie führen keine aktiven Exploits gegen Zielsysteme aus. Nutze die Werkzeuge nur für Systeme, für die du eine ausdrückliche Berechtigung besitzt.
Unterartikel
binsec academy GmbH - Online IT Security Training with Practical Focus
Die binsec academy GmbH ist ein Anbieter von praxisorientierten Online-Trainings im Bereich IT-Sicherheit. Das Schulungsangebot umfasst unter anderem Penetration Testing und sichere Softwareentwicklung. Die Teilnehmer lernen in realitätsnahen Laborumgebungen, die typische IT-Infrastrukturen und Anwendungen simulieren. Die Kurse beinhalten anerkannte Standards wie den OWASP Top 10 und PCI DSS und sind in mehreren Programmiersprachen verfügbar. Nach erfolgreichem Abschluss erhalten die Teilnehmenden Zertifikate wie den Binsec Academy Certified Pentest Professional (BACPP) oder den Binsec Academy Certified Secure Coding Professional (BACSCP), die ihre praktischen Fähigkeiten zur Erkennung und Behebung von Sicherheitslücken belegen.
Gehe zu binsec acadmy GmbH
binsec GmbH – Experten für Penetrationstests
Die binsec GmbH ist ein deutsches IT-Sicherheitsunternehmen mit Schwerpunkt auf professionellen Penetrationstests. Mit über 10 Jahren Erfahrung führt das Team tiefgehende Sicherheitsprüfungen von Netzwerken, Webanwendungen, APIs und mobilen Apps durch. Zertifizierte Experten identifizieren und dokumentieren systematisch Sicherheitslücken, um Unternehmen dabei zu unterstützen, ihre IT-Sicherheit zu verbessern und Compliance-Anforderungen zu erfüllen.
Gehe zu binsec GmbH