ISSN 1436-3011

02.09.2010

IT-Sicherheit
Hackertools und Penetrationstest
Sebastian Schreiber

Zusammenfassung

Im Artikel wird über Software aus der Hackerszene, Sicherheitsmängel bei Standardsoftware und mögliche Gegenmaßnahmen diskutiert, und inwiefern Hackersoftware bei Penetrationstests eingesetzt werden kann.

Inhaltsübersicht

1. Hacker - Cliché
2. Verfügbarkeit von Hackertools
   1. smbnuke.c (bzw. smbdie.exe)
   2. Der ASN.1-Exploit
   3. Brutus
   4. Exploits
3. Bedrohungen Von IT-Netzen
   1. Der Umgang mit Schwachstellen: Lebenszyklus und Verwundbarkeitszeitfenster
   2. Konfigurationsfehler
   3. Empfehlungen: Maximen der It-Security
4. Dual Use: Der Penetrationstest
   1. Der Einsatz von Sicherheitsscannern
   2. Hackertools und manuelle Angriffe
5. Projektmanagement von Penetrationstests
   1. Budgetplanung
   2. Auswahl des Anbieters
   3. Aufbau von Penetrationstests
6. Weiterführende Literatur

HMD, Heft 236, April 2004