Wer einen Pentest beauftragen will, der findet im Internet zahlreiche Unternehmen, Einzelpersonen und andere Organisationen die eine IT-Sicherheitsuntersuchung durchführen. Es gibt jedoch einige Punkte die ein Auftraggeber beachten sollte, bevor der Auftrag vergeben wird. Welche Aspekte das sind und wie diese geprüft werden können erklären wir im Detail. Der Auftrag … weiterelesen

Ein Penetrationstest ist ein organisierter, gezielter und genehmigter Angriffsversuch um in IT-Systeme einzudringen zum Ziel das IT-Sicherheitsniveau dieses Systems langfristig zu erhöhen. Dazu sind ausgebildete Experten notwendig. Auch während der Durchführung dürfen die Schutzziele der IT-Sicherheit (Verfügbarkeit, Vertraulichkeit und Integrität) nicht verletzt werden. Explizite Belastungstests oder die Durchführung einer Untersuchung … weiterelesen

In der dieswöchigen Ausgabe unserer Reihe, in der wir verschiedene Hacker-Tools vorstellen, handelt von dem Pentest-Tool #9 – Subfinder. Dieses Tool kann dazu benutzt werden um verschiedene Subdomains zu finden. Benötigt wird hierfür lediglich das Tool selbst und eine Domain, die anschließend gescannt werden soll. Installation von Subfinder Wie viele … weiterelesen

Wie der Name  Typo3Scan bereits vermuten lässt, geht es um das Scannen von Typo3-Anwendungen. Wie dieses Tool installiert werden kann und wofür es im Rahmen eines Penetrationstest verwendet wird erklärt dieser Blogbeitrag. Installation von Typo3Scan Typo3Scan, unser Pentest-Tool #8, kann wie viele andere Programme über GitHub heruntergeladen werden. In der … weiterelesen