Deutsch
English
In den vorangegangenen Kapiteln haben wir nichttechnische, aber essenzielle Aspekte eines Pentests kennengelernt: Dieser Test ist formal die Durchführung einer Sicherheitsanalyse von IT-Systemen und kann Hackerangriffe in einer kontrollierten Umgebung simulieren. Hierfür muss uns aber die Einverständniserklärung des Betreibers vorliegen, da wir uns sonst strafbar machen. Ebenso benötigen wir für die Sicherheitsanalyse eine strukturierte Vorgehensweise, um reproduzierbare Ergebnisse zu erzielen. Ohne solch eine Vorgehensweise können Schwachstellen von uns unentdeckt bleiben und der Pentest ist nicht aussagekräftig. Unter Berücksichtigung dieser Aspekte mögen nun endlich die Spiele beginnen: der Pentest von Dubius Payment Ltd.
Wie wir bereits gelernt haben, stellt Hacking „nur“ den technischen Part eines Pentests dar. In der Rolle eines Angreifers von Dubius Payment Ltd. werden wir somit mindestens die nachfolgenden Phasen technisch umsetzen:
Werfen Sie einen Blick auf die Kapitel vom Pentest Training und lernen Sie Pentesting:
Entdecken Sie die Welt des Penetration Testing. Lernen Sie Netzwerke zu infiltrieren sowie erfolgreich Systeme und Anwendungen zu penetrieren. Eignen Sie sich das notwendige Hacking-Handwerkszeug an und setzen Sie es bei der Durchführung von profesionellen Penetrationstest ein. Werden Sie zum Penetrationstester. Hier finden Sie die öffentlichen und kostenlosen Unterlagen zum Pentest Training der binsec academy GmbH. Die binsec academy GmbH bietet die dazugehörigen virtuellen Labor-Umgebungen und Zertifizierungen an. Das vermittelte Wissen zu Hacking and Penetration Testing ist aber allgemeingültig.
Die binsec academy GmbH ist der europäische Anbieter für Online Security Trainings mit virtuellen Labor-Umgebungen. Kernbestandteil aller Security Trainings ist die Vermittlung von Praxis, Praxis und nochmals Praxis. Im Wiki finden Sie hier die öffentlichen und frei verfügbaren Kurs-Materialien. Die Theorie in die Praxis umsetzen, können sie auf binsec-academy.com.