|
|
| (39 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt) |
| Zeile 1: |
Zeile 1: |
| =Footprinting-dem Opfer auf der Spur=
| | |
| *Informationen über
| |
| **[[IT-Infrastruktur]]
| |
| **[[Computersysteme]]
| |
| **[[über das Unternehmen]]
| |
|
| |
|
| =Durchstöbern vom Informationsquellen= | | =Durchstöbern vom Informationsquellen= |
| ==Recherchetechniken in Suchmaschinen; Usenet & Co.==
| | *[[Footprinting-dem Opfer auf der Spur]] |
| [https://facebook.com Facebook]
| | *[[Recherchetechniken in Suchmaschinen; SocialNetworks & Co.]] |
| | | *[[Firmenwebsite und Stellenausschreibungen]] |
| [https://www.xing.com/ Xing]
| | *[[Google-Hacking]] |
| | | *[[Weitere imnformationseiten]] |
| [https://de.linkedin.com/ Linkedin] | |
| | |
| [https://instagram.com/ instagram] | |
| | |
| ==Firmenwebsite und Stellenausschreibungen==
| |
| https://www.xinux.de/
| |
| | |
| *archive.org
| |
| | |
| ==Google-Hacking==
| |
| *[[GHDB nach pw´s suchen]]
| |
| *[[Sitedigger]]
| |
| *[[Copernic Agent]]
| |
| *[[HTTrack Web Site Copier]]
| |
| *[[Webbasierte Zugänge zu Netzwerkdiensten]]
| |
| *[[Google-Earth]] | |
| *[[Read Notify, Invisble tracking]] | |
| *[[DNS-Abfrage]]
| |
| *Ermittlung DeNIC informationen & Inhaber bestimmter IP-Adressen
| |
| *[[SamSpade]]
| |
| ===Traceroute=== | | ===Traceroute=== |
| *[[Traceroute|Traceroute-Linux]] | | *[[Traceroute|Traceroute-Linux]] |
| *[[Tracert|Tracert-Windows]] | | *[[Tracert|Tracert-Windows]] |
| *GeoSpider (nicht mehr verfügbar)
| |
|
| |
|
| =Scanning-die Suche nach der offenen,,Tür“= | | =Scanning-die Suche nach der offenen,,Tür“= |
| *[[Welche Computer sind ereichbar]] | | *[[Welche Computer sind ereichbar]] |
| ==Portscan-Tools== | | ==Portscanning== |
| *[[AngryIP]] | | *[[Portscanning]] |
| *[[SuperScan]]
| |
| *[[Nmap]]
| |
| *[[Nmap-Windows]]
| |
| *[[Hping3]]
| |
| *[[ike-scan]]
| |
| *[[Net Tools-Suite]]
| |
| *[[Portscan- mit telnet]]
| |
| *Firewalk (zu alt)
| |
| | |
| =Enumeration-Windows & Unix ausspähen=
| |
| *[[Server & Betriebssysteme ausspähen]]
| |
| Ausspähen von Webservern
| |
| *[[Banner Grabber]]
| |
| *[[Banner Grabbing verhindern]]
| |
| *[[Ausspähen von FTP-Servern]]
| |
| *[[Ausspähen von SMTP-Servern]]
| |
| *[[Ausspähen der NetBIOS-Name Services]]
| |
| **[[Arbeitsgruppen]]
| |
| **[[Domänencontroller]]
| |
| **Sicherheitsrichtlinien
| |
| **[[Rollen von Computersystemen]]
| |
| **[[NetBIOS-Kennungen]]
| |
| *Verhindern der NetBIOS-Namen Service-Ausspähung
| |
| *[[Ausspähen admin Konto]]
| |
| ==DEMO:Ermitteln des Administratorkontos==
| |
| Auspähen von NetBios-Sitzung
| |
| *[[WinFingerPrint]]
| |
| *[[DumpSec]]
| |
|
| |
|
| =Suche nach dem passenden Exploits= | | =Suche nach dem passenden Exploits= |
| *suche nach passenden Exploits
| | *[[Exploits]] |
| *Exploit-Kategorien
| |
| *Exploits im Internet
| |
| *DEMO: Ermitteln aktueller Exploits
| |
| *[[Metasploit|Metasploit-Framework-Exploits]] | |
| *immunity CANVAS
| |
| *Schwachstellen vorbeugen: Patch-Management
| |
| *[[Update-Management mit WSUS]]
| |
| *[[Secunia CSI & PSI]]
| |
| *schwachstellen-Scanner
| |
|
| |
|
| =Angriffsplan erstellen= | | =Verschleierungstaktik= |
| *Verschleierungstaktik
| | *[[Verschleierungstaktik]] |
| **[[Open-Proxy-Server]]
| |
| **[[Tornetzwerk]]
| |
| **[[Kommerzielle VPN Dienste]]
| |
| **[[Botnets]]
| |