Modul 02 Plannung und Vorbereitung von Angriffen

Durchstöbern vom Informationsquellen

• Footprinting-dem Opfer auf der Spur
• Recherchetechniken in Suchmaschinen; SocialNetworks & Co.
• Firmenwebsite und Stellenausschreibungen
• Google-Hacking
• Weitere imnformationseiten

Traceroute

• Traceroute-Linux
• Tracert-Windows

Scanning-die Suche nach der offenen,,Tür“

• Welche Computer sind ereichbar

Portscanning

• Portscanning

Syteme ausspähen

• Systeme ausspähen

Suche nach dem passenden Exploits

• Exploits
• Exploit-Kategorien
• Exploits im Internet
• Buffer-Overflow
• Metasploit-Framework-Exploits
• immunity CANVAS
• Schwachstellen vorbeugen: Patch-Management
• Update-Management mit WSUS
• Secunia CSI & PSI
• schwachstellen-Scanner

Verschleierungstaktik

• Open-Proxy-Server
• Tornetzwerk
• Tor-Launcher
• Darknet
• Kommerzielle VPN Dienste
• Botnets