Aus dem Kurs: Penetration Testing mit Metasploit

So erhalten Sie Zugriff auf diesen Kurs

Werden Sie noch heute Mitglied und erhalten Sie Zugriff auf mehr als 24.900 Kurse von Branchenfachleuten.

Arten von Penetrationstests

Arten von Penetrationstests

Die verschiedenen Arten von Pentests. Denn einen Pentest gibt es nicht, auch wenn man dies sicherlich bei dem einen oder anderen Dienstleister so verkauft bekommen kann. Wie schon beim Thema Scope angeführt, sind die Gegebenheiten immer unterschiedlich. Des Weiteren lassen sich Pentests in unterschiedliche Zielrichtungen gliedern. Starten wir mit dem Infrastruktur-Pentest. Der Infrastruktur-Pentest oder auch Netzwerk-Pentest fokussiert sich darauf, welche Angriffspunkte über das Netzwerk auf den Zielsystemen gefunden und erreicht werden können. Windows Domain/Active Directory Pentest. Gegebenenfalls auch als Unterkategorie des Infrastruktur-Pentest klassifizierbar, ist es mittlerweile auch sehr geläufig, gezielt das Vertrauensrückgrad vieler Firmen, das Active Directory gezielt anzugreifen. Neben klassischen Infrastrukturangriffstechniken geht es hierbei unter anderem um das Ausnutzen von Windows Authentifizierungsprotokollen wie NTLM und Kerberos sowie die über das Active Directory…

Inhalt