Inhaltsverzeichnis
Warum führt man Pentest durch?
Das Ziel des Penetrationstest ist es, Schwachstellen von Netzwerken und Geräten auf technischer und organisatorischer Ebene zu identifizieren und sie in einem detaillierten Bericht zu dokumentieren. Die Behebung der gefundenen Schwachstellen liegt jedoch in der Verantwortung des Auftraggebers.
Welche Arten von Pentests gibt es?
Die wichtigsten Formen, die es bei Pentests zu berücksichtigen gilt, sind: Ressourcenüberlastung….Out-of-Band-Angriffe.
- Übergroße Pakete (Ping of Death).
- Fragmentierung (Teardrop-Angriff).
- Spoofing der IP-Quelladresse (Land-Angriff).
Wer führt Penetrationstest durch?
Testaufbau und Durchführung. Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Klassifikationsschema entwickelt, anhand dessen sich ein Test beschreiben lässt.
Wie funktioniert ein Pentest?
Eine Penetrationstest hat demnach die Aufgabe, das System (Netzwerk, Server, Computer) des Auftraggebers auf mögliche Schwachstellen zu untersuchen und einen unbefugten Zugriff zu simulieren. Durch intensive Angriffsversuche werden Konfigurationsfehler und Schwachstellen sichtbar gemacht.
Was ist der Unterschied zwischen Black Box White Box Grey Box Pen Testing?
Black-Box-Penetrationstest Hier weiß der Tester nicht, welche Systeme ihn erwarten. Er hat keine Kenntnisse über die IT-Infrastruktur. Der Pentester muss genauso wie Hacker vorgehen und sich selbst ein Bild über die Infrastruktur schaffen. Dies ist genau das Gegenteil zum White-Box-Penetrationstest.
Wie oft Penetrationstests?
Ein externer Infrastruktur-Penetrationstest, der einmal Im Jahr durchgeführt wird, sollte in jedem Falle Teil Ihres Penetration-Testing-Programms sein. Dabei werden alle über das Internet erreichbaren Systeme, wie z.B. Firewalls, VPN, DNS, E-Mail-Systeme und Fileserver auf Schwachstellen überprüft.
Wie lange dauert ein Pentest?
Im Schnitt dauert ein umfassender Penetrationstest circa fünf Tage. Abweichung auf Basis des individuellen Gefahrenpotentials sind üblich. Vor allem Social-Engineering-Pentest dauern etwas länger.