Vulnerability Scanner Ablauf: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
(Die Seite wurde neu angelegt: „{{#drawio:vulnerabity-scanner-1}}“)
 
 
(8 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
 +
=Ereichbarkeitstest=
 
{{#drawio:vulnerabity-scanner-1}}
 
{{#drawio:vulnerabity-scanner-1}}
 +
*nmap -sn victim.suxer.de
 +
=Portscan=
 +
{{#drawio:vulnerabity-scanner-2}}
 +
*nmap -sS victim.suxer.de -p 443
 +
=Diensterkennung=
 +
{{#drawio:vulnerabity-scanner-3}}
 +
*nmap -sV victim.suxer.de -p 443
 +
=Produkt/CPE Erkennung=
 +
{{#drawio:vulnerabity-scanner-4}}
 +
*nmap -sV victim.suxer.de -p 443
 +
=Gibt es eine CVE zur CPE?=
 +
{{#drawio:vulnerabity-scanner-5}}
 +
*nmap -sV --script vulners victim.suxer.de -p 443
 +
=Cipher Suits check gegen BSI und weitere Vorgaben=
 +
{{#drawio:vulnerabity-scanner-6}}
 +
*nmap -sV --script ssl-enum-ciphers  -p 443
 +
 +
=Weitere Tests=
 +
{{#drawio:vulnerabity-scanner-7}}

Aktuelle Version vom 5. Februar 2026, 08:11 Uhr

Ereichbarkeitstest

  • nmap -sn victim.suxer.de

Portscan

  • nmap -sS victim.suxer.de -p 443

Diensterkennung

  • nmap -sV victim.suxer.de -p 443

Produkt/CPE Erkennung

  • nmap -sV victim.suxer.de -p 443

Gibt es eine CVE zur CPE?

  • nmap -sV --script vulners victim.suxer.de -p 443

Cipher Suits check gegen BSI und weitere Vorgaben

  • nmap -sV --script ssl-enum-ciphers -p 443

Weitere Tests