Phase 2: Identifikation der erreichbaren Server und Dienste
Zur Identifikation der erreichbaren IT-Systeme innerhalb des Netzbereichs wurde mittels nmap ein Pingscan durchgeführt, dem zufolge zwei IT-Systeme aktiv waren:
Starting Nmap 7.40 ( https://nmap.org ) at 2018-01-15 14:36 CET
Nmap scan report for 10.222.1.33
Host is up (0.035s latency).
Nmap scan report for 10.222.1.38
Host is up (0.12s latency).
Nmap done: 8 IP addresses (2 hosts up) scanned in 2.35 seconds
Ein anschließender Portscan mit Versionserkennung zeigte sowohl einen DNS-Server auf 10.222.1.33 als auch einen Webserver auf 10.222.1.38. Um mehr über die IT-Infrastruktur von Oblivius Education Inc. in Erfahrung zu bringen, wurden mehrere DNS-Abfragen an 10.222.1.33 gerichtet. Hierbei erwies sich ein Zonentransfer für die Domain oblivius-education.com als erfolgreich, wobei folgende Informationen über das Netzwerk zusammengetragen werden konnten:
ns01.oblivius-education.com (10.222.1.33)
Das IT-System stellte den autoritativen Nameserver der Domain oblivius-education.com dar. Über dessen Versionsnummer „9.9.5-9+deb8u11-Debian“ wurde Debian als das verwendete Betriebssystem offenbart.
shop.oblivius-education.com (10.222.1.37)
Das IT-System antwortete weder auf ICMP-Requests, noch konnten Dienste auf den TCP- und UDP-Ports identifiziert werden. Es schien, als sei ein Webshop für die mobilen Anwendungen in Planung, für den dieser Domain-Name eingetragen worden sein könnte.
blog.oblivius-education.com (10.222.1.38)
Es handelte sich bei dem darauf befindlichen Webserver um einen Apache. Der Domain-Name ließ auf einen Blog der Oblivius Education schließen.
Pentest Training
Werfen Sie einen Blick auf die Kapitel vom Pentest Training und lernen Sie Pentesting:
- Vorwort
- Einführung
- Rechtliche Rahmenbedingungen
- Hacking vs. Penetration-Testing
- Klassifizierung
- Aussagekraft von Penetrationstest
- Penetration-Testing-Standards
- Der Hacking-Leitfaden
- Hacking I: Scannen von Netzwerken
- Hacking II: Passwortangriffe
- Hacking III: Webanwendungsangriffe
- Hacking IV: Privilegienausweitung
- Hacking V: Tunnel-Techniken
- Hacking VI: Vulnerability-Scanner und Penetration-Testing-Frameworks
- Vorführung eines Pentests
- Risikobewertung von identifizierten Schwachstellen
- Aufbau Dokumentation und Berichterstellung
- Plauderei aus dem Nähkästchen: Insights von Dubius Payment Ltd.
binsec academy GmbH – Professionelles Pentest Training Lab
Die binsec academy GmbH bietet mit ihrem Pentest Training Lab eine hochgradig praxisorientierte Online-Plattform für realistisches Penetration Testing. In isolierten Laborumgebungen simulieren wir komplexe Unternehmensnetzwerke und moderne Angriffsvektoren, um die praktischen Fähigkeiten angehender und professioneller Penetrationstester zu schärfen. Durch das Bestehen unserer anspruchsvollen, rein praktischen Prüfung erlangen Teilnehmer das anerkannte Zertifikat zum Binsec Academy Certified Pentest Professional (BACPP) – der fundierte Nachweis für die Fähigkeit, kritische Sicherheitslücken in IT-Infrastrukturen methodisch zu identifizieren.
Das Pentest Training Lab entdecken
binsec GmbH – Experten für Penetrationstests
Als operativer Pentesting-Kern der binsec group bietet die binsec GmbH seit 2013 hochwertige, von Experten durchgeführte Penetrationstests. Wir verzichten bewusst auf automatisierte Scans: Unsere festangestellten, zertifizierten Senior-Pentest-Experten liefern manuelle Deep-Dive-Analysen von Webanwendungen, APIs, mobilen Apps, komplexen Netzwerkinfrastrukturen, Cloud-Umgebungen und hochentwickelten Red-Team-Simulationen. Spezialisiert auf stark regulierte Sektoren wie Payment, Banking und Healthcare, bieten wir klare Risikobewertungen und handlungsorientierte Berichte, um Ihre geschäftskritischen Systeme effektiv zu bewerten.
Professionelle manuelle Penetrationstests anfordern