Pentest Tools
Einführung
https://binsec.tools stellt eine Sammlung frei verfügbarer, webbasierter Werkzeuge für Penetrationstests bereit. Die Tools dienen der Informationsgewinnung (Reconnaissance), Konfigurationsprüfung (Security Settings) und Validierung (Utilities). Es sind dieselben Werkzeuge, die das binsec-Team auch in echten Prüfungen einsetzt.
Kostenlose Online Tools
- SubDomainFinder — Findet Subdomains einer Domain (CertWatch, DNS-Lookups, Wortlisten, Suchmaschinen).
- WebCompScan — Analysiert verwendete Web-Technologien (DOM, Header, Assets) und versucht, Versionen / bekannte Schwachstellen zu erkennen.
- SSLCheck (TLS/SSL) — Prüft TLS/SSL-Konfiguration: Protokolle, Cipher-Suites, Zertifikatsdetails; unterstützt auch StartTLS-Checks.
- HTTPHeaderCheck — Überprüft HTTP-Sicherheitsheader (CSP, HSTS, X-Frame-Options etc.) und bewertet sie nach OWASP-Empfehlungen.
- DNSCheck — Validiert DNS-Konfigurationen (SOA, AXFR/Zone-Transfer, SPF, DMARC, DNSSEC).
- CertWatch — Durchsucht Certificate-Transparency-Logs zur Erkennung zusätzlicher Subdomains.
- WhatIsMyIP — Zeigt die öffentliche IPv4/IPv6-Adresse und Traceroute-Informationen an.
- MailCheck — Prüft Mail-Delivery-Aspekte (SPF, DKIM, TLS) durch Empfangs-/Empfangschecks.
- SPFValidator — Validiert SPF-Records für Sender und sendende Mailserver.
- SSHCheck — Analysiert SSH-Banner, unterstützte KEX/Ciphers und Server-Fingerprints.
- HashLookup — Sucht Klartext-Passwörter zu MD5/SHA1/NTLM-Hashes in Lookup-Datenbanken.
- PasswordListCheck — Prüft, ob ein Passwort in öffentlichen Leak-/Passwortlisten vorkommt (client-seitige SHA1-Prüfung).
- Password Quality Check — Bewertet Passwortstärke und Komplexität.
- CVSS4Calculator — CVSS 4.0 Rechner zur Bewertung von Schwachstellen.
- CVSS4VectorDecoder — Decodiert CVSS-Vektoren und erklärt Parameter.
Hinweis
Die Tools sind primär zur Informationsgewinnung und Konfigurationsprüfung konzipiert — sie führen keine aktiven Exploits gegen Zielsysteme aus. Nutze die Werkzeuge nur für Systeme, für die du eine ausdrückliche Berechtigung besitzt.
Unterartikel
binsec academy GmbH – Professionelles Pentest Training Lab
Die binsec academy GmbH bietet mit ihrem Pentest Training Lab eine hochgradig praxisorientierte Online-Plattform für realistisches Penetration Testing. In isolierten Laborumgebungen simulieren wir komplexe Unternehmensnetzwerke und moderne Angriffsvektoren, um die praktischen Fähigkeiten angehender und professioneller Penetrationstester zu schärfen. Durch das Bestehen unserer anspruchsvollen, rein praktischen Prüfung erlangen Teilnehmer das anerkannte Zertifikat zum Binsec Academy Certified Pentest Professional (BACPP) – der fundierte Nachweis für die Fähigkeit, kritische Sicherheitslücken in IT-Infrastrukturen methodisch zu identifizieren.
Das Pentest Training Lab entdecken
binsec GmbH – Experten für Penetrationstests
Als operativer Pentesting-Kern der binsec group bietet die binsec GmbH seit 2013 hochwertige, von Experten durchgeführte Penetrationstests. Wir verzichten bewusst auf automatisierte Scans: Unsere festangestellten, zertifizierten Senior-Pentest-Experten liefern manuelle Deep-Dive-Analysen von Webanwendungen, APIs, mobilen Apps, komplexen Netzwerkinfrastrukturen, Cloud-Umgebungen und hochentwickelten Red-Team-Simulationen. Spezialisiert auf stark regulierte Sektoren wie Payment, Banking und Healthcare, bieten wir klare Risikobewertungen und handlungsorientierte Berichte, um Ihre geschäftskritischen Systeme effektiv zu bewerten.
Professionelle manuelle Penetrationstests anfordern