Modul 02 Plannung und Vorbereitung von Angriffen

Durchstöbern vom Informationsquellen

• Footprinting-dem Opfer auf der Spur
• Recherchetechniken in Suchmaschinen; SocialNetworks & Co.

• Firmenwebsite und Stellenausschreibungen

Google Cache

Google-Hacking

• GHDB nach pw´s suchen
• Sitedigger
• Copernic Agent
• HTTrack Web Site Copier
• Webbasierte Zugänge zu Netzwerkdiensten
• Google-Earth
• Read Notify, Invisble tracking
• DNS-Abfrage
• Ermittlung DeNIC informationen & Inhaber bestimmter IP-Adressen
• SamSpade

Traceroute

• Traceroute-Linux
• Tracert-Windows

Scanning-die Suche nach der offenen,,Tür“

• Welche Computer sind ereichbar

Portscanning

• Portscanning

Syteme ausspähen

• Systeme ausspähen

Suche nach dem passenden Exploits

• Exploit-Kategorien
• Exploits im Internet
• Buffer-Overflow
• Metasploit-Framework-Exploits
• immunity CANVAS
• Schwachstellen vorbeugen: Patch-Management
• Update-Management mit WSUS
• Secunia CSI & PSI
• schwachstellen-Scanner

Verschleierungstaktik

• Open-Proxy-Server
• Tornetzwerk
• Tor-Launcher
• Darknet
• Kommerzielle VPN Dienste
• Botnets