Modul 02 Plannung und Vorbereitung von Angriffen: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Thomas (Diskussion | Beiträge) |
Thomas (Diskussion | Beiträge) |
||
| Zeile 34: | Zeile 34: | ||
*[[Traceroute|Traceroute-Linux]] | *[[Traceroute|Traceroute-Linux]] | ||
*[[Tracert|Tracert-Windows]] | *[[Tracert|Tracert-Windows]] | ||
| − | * | + | *GeoSpider (nicht mehr verfügbar) |
=Scanning-die Suche nach der offenen,,Tür“= | =Scanning-die Suche nach der offenen,,Tür“= | ||
Version vom 31. August 2016, 15:05 Uhr
Footprinting-dem Opfer auf der Spur
- Informationen über
Durchstöbern vom Informationsquellen
Recherchetechniken in Suchmaschinen; Usenet & Co.
Firmenwebsite und Stellenausschreibungen
- archive.org
Google-Hacking
- GHDB nach pw´s suchen
- Sitedigger
- Copernic Agent
- HTTrack Web Site Copier
- Webbasierte Zugänge zu Netzwerkdiensten
- Google-Earth
- Read Notify, Invisble tracking
- DNS-Abfrage
- Ermittlung DeNIC informationen & Inhaber bestimmter IP-Adressen
- SamSpade
Traceroute
- Traceroute-Linux
- Tracert-Windows
- GeoSpider (nicht mehr verfügbar)
Scanning-die Suche nach der offenen,,Tür“
Portscan-Tools
Enumeration-Windows & Unix ausspähen
- Server & Betriebssysteme ausspähen
- Ausspähen von Webservern
- Banner Grabber
- Banner Grabbing verhindern
- Ausspähen von FTP-Servern
- Ausspähen von SMTP-Servern
- Ausspähen der NetBIOS-Name Services
- Arbeitsgruppen
- Domänencontroller
- Sicherheitsrichtlinien
- Rollen von Computersystemen
- NetBIOS-Kennungen
- Verhindern der NetBIOS-Namen Service-Ausspähung
- Ausspähen admin Konto
DEMO:Ermitteln des Administratorkontos
Auspähen von NetBios-Sitzung
Suche nach dem passenden Exploits
- suche nach passenden Exploits
- Exploit-Kategorien
- Exploits im Internet
- DEMO: Ermitteln aktueller Exploits
- Metasploit-Framework-Exploits
- immunity CANVAS
- Schwachstellen vorbeugen: Patch-Management
- Update-Management mit WSUS
- Secunia CSI & PSI
- schwachstellen-Scanner
Angriffsplan erstellen
- Verschleierungstaktik