Deutsch
English
Zur Identifikation der erreichbaren IT-Systeme innerhalb des Netzbereichs wurde mittels nmap ein Pingscan durchgeführt, dem zufolge zwei IT-Systeme aktiv waren:
Starting Nmap 7.40 ( https://nmap.org ) at 2018-01-15 14:36 CET
Nmap scan report for 10.222.1.33
Host is up (0.035s latency).
Nmap scan report for 10.222.1.38
Host is up (0.12s latency).
Nmap done: 8 IP addresses (2 hosts up) scanned in 2.35 seconds
Ein anschließender Portscan mit Versionserkennung zeigte sowohl einen DNS-Server auf 10.222.1.33 als auch einen Webserver auf 10.222.1.38. Um mehr über die IT-Infrastruktur von Oblivius Education Inc. in Erfahrung zu bringen, wurden mehrere DNS-Abfragen an 10.222.1.33 gerichtet. Hierbei erwies sich ein Zonentransfer für die Domain oblivius-education.com als erfolgreich, wobei folgende Informationen über das Netzwerk zusammengetragen werden konnten:
ns01.oblivius-education.com (10.222.1.33)
Das IT-System stellte den autoritativen Nameserver der Domain oblivius-education.com dar. Über dessen Versionsnummer „9.9.5-9+deb8u11-Debian“ wurde Debian als das verwendete Betriebssystem offenbart.
shop.oblivius-education.com (10.222.1.37)
Das IT-System antwortete weder auf ICMP-Requests, noch konnten Dienste auf den TCP- und UDP-Ports identifiziert werden. Es schien, als sei ein Webshop für die mobilen Anwendungen in Planung, für den dieser Domain-Name eingetragen worden sein könnte.
blog.oblivius-education.com (10.222.1.38)
Es handelte sich bei dem darauf befindlichen Webserver um einen Apache. Der Domain-Name ließ auf einen Blog der Oblivius Education schließen.
Letzte Änderung: 2022-12-15
Werfen Sie einen Blick auf die Kapitel vom Pentest Training und lernen Sie Pentesting:
Entdecken Sie die Welt des Penetration Testing. Lernen Sie Netzwerke zu infiltrieren sowie erfolgreich Systeme und Anwendungen zu penetrieren. Eignen Sie sich das notwendige Hacking-Handwerkszeug an und setzen Sie es bei der Durchführung von profesionellen Penetrationstest ein. Werden Sie zum Penetrationstester. Hier finden Sie die öffentlichen und kostenlosen Unterlagen zum Pentest Training der binsec academy GmbH. Die binsec academy GmbH bietet die dazugehörigen virtuellen Labor-Umgebungen und Zertifizierungen an. Das vermittelte Wissen zu Hacking and Penetration Testing ist aber allgemeingültig.
Die binsec academy GmbH ist der europäische Anbieter für Online Security Trainings mit virtuellen Labor-Umgebungen. Kernbestandteil aller Security Trainings ist die Vermittlung von Praxis, Praxis und nochmals Praxis. Im Wiki finden Sie hier die öffentlichen und frei verfügbaren Kurs-Materialien. Die Theorie in die Praxis umsetzen, können sie auf binsec-academy.com.