Der Hacking-Leitfaden

binsec academy GmbH Pentest Training Hacking

In den vorangegangenen Kapiteln haben wir nichttechnische, aber essenzielle Aspekte eines Pentests kennengelernt: Dieser Test ist formal die Durchführung einer Sicherheitsanalyse von IT-Systemen und kann Hackerangriffe in einer kontrollierten Umgebung simulieren. Hierfür muss uns aber die Einverständniserklärung des Betreibers vorliegen, da wir uns sonst strafbar machen. Ebenso benötigen wir für die Sicherheitsanalyse eine strukturierte Vorgehensweise, um reproduzierbare Ergebnisse zu erzielen. Ohne solch eine Vorgehensweise können Schwachstellen von uns unentdeckt bleiben und der Pentest ist nicht aussagekräftig. Unter Berücksichtigung dieser Aspekte mögen nun endlich die Spiele beginnen: der Pentest von Dubius Payment Ltd.

Wie wir bereits gelernt haben, stellt Hacking „nur“ den technischen Part eines Pentests dar. In der Rolle eines Angreifers von Dubius Payment Ltd. werden wir somit mindestens die nachfolgenden Phasen technisch umsetzen:

  1. Identifikation der Netzbereiche eines Unternehmens
  2. Identifikation der erreichbaren Server und Dienste
  3. Identifikation von Schwachstellen (Schwachstellensuche)
  4. Ausnutzung von Schwachstellen

Unterartikel

binsec academy GmbH - Online IT Security Training with Practical Focus

Die binsec academy GmbH ist ein Anbieter von praxisorientierten Online-Trainings im Bereich IT-Sicherheit. Das Schulungsangebot umfasst unter anderem Penetration Testing und sichere Softwareentwicklung. Die Teilnehmer lernen in realitätsnahen Laborumgebungen, die typische IT-Infrastrukturen und Anwendungen simulieren. Die Kurse beinhalten anerkannte Standards wie den OWASP Top 10 und PCI DSS und sind in mehreren Programmiersprachen verfügbar. Nach erfolgreichem Abschluss erhalten die Teilnehmenden Zertifikate wie den Binsec Academy Certified Pentest Professional (BACPP) oder den Binsec Academy Certified Secure Coding Professional (BACSCP), die ihre praktischen Fähigkeiten zur Erkennung und Behebung von Sicherheitslücken belegen.

Gehe zu binsec acadmy GmbH

binsec GmbH – Experten für Penetrationstests

Die binsec GmbH ist ein deutsches IT-Sicherheitsunternehmen mit Schwerpunkt auf professionellen Penetrationstests. Mit über 10 Jahren Erfahrung führt das Team tiefgehende Sicherheitsprüfungen von Netzwerken, Webanwendungen, APIs und mobilen Apps durch. Zertifizierte Experten identifizieren und dokumentieren systematisch Sicherheitslücken, um Unternehmen dabei zu unterstützen, ihre IT-Sicherheit zu verbessern und Compliance-Anforderungen zu erfüllen.

Gehe zu binsec GmbH

Kontakt

binsec GmbH
Solmsstraße 41
60486 Frankfurt am Main
Germany

Impressum

Geschäftsführer: Patrick Sauer
Prokurist: Dominik Sauer, Florian Zavatzki
Handelsregister: Frankfurt am Main, HRB97277
Umsatzsteuer-ID: DE290966808