Vulnerability Scanner Ablauf: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Keine Bearbeitungszusammenfassung
Zeile 1: Zeile 1:
=Ereichbarkeitstest=
=Ereichbarkeitstest=
{{#drawio:vulnerabity-scanner-1}}
{{#drawio:vulnerabity-scanner-1}}
*nmap -sn victim.suxer.de
=Portscan=
=Portscan=
{{#drawio:vulnerabity-scanner-2}}
{{#drawio:vulnerabity-scanner-2}}
*nmap -sS victim.suxer.de -p 443
=Diensterkennung=
=Diensterkennung=
{{#drawio:vulnerabity-scanner-3}}
{{#drawio:vulnerabity-scanner-3}}
*nmap -sV victim.suxer.de -p 443
=Produkt/CPE Erkennung=
=Produkt/CPE Erkennung=
{{#drawio:vulnerabity-scanner-4}}
{{#drawio:vulnerabity-scanner-4}}
 
*nmap -sV victim.suxer.de -p 443
=Gibt es eine CVE zur CPE?=
=Gibt es eine CVE zur CPE?=
{{#drawio:vulnerabity-scanner-5}}
{{#drawio:vulnerabity-scanner-5}}
*nmap -sV --script vulners victim.suxer.de -p 443
=Cypher Suits check gegen BSI und weitere Vorgaben=
=Cypher Suits check gegen BSI und weitere Vorgaben=
{{#drawio:vulnerabity-scanner-6}}
{{#drawio:vulnerabity-scanner-6}}
*nmap -sV --script ssl-enum-ciphers  -p 443
=Weitere Tests=
=Weitere Tests=
{{#drawio:vulnerabity-scanner-7}}
{{#drawio:vulnerabity-scanner-7}}

Version vom 17. September 2025, 08:33 Uhr

Ereichbarkeitstest

vulnerabity-scanner-1
  • nmap -sn victim.suxer.de

Portscan

vulnerabity-scanner-2
  • nmap -sS victim.suxer.de -p 443

Diensterkennung

vulnerabity-scanner-3
  • nmap -sV victim.suxer.de -p 443

Produkt/CPE Erkennung

vulnerabity-scanner-4
  • nmap -sV victim.suxer.de -p 443

Gibt es eine CVE zur CPE?

vulnerabity-scanner-5
  • nmap -sV --script vulners victim.suxer.de -p 443

Cypher Suits check gegen BSI und weitere Vorgaben

vulnerabity-scanner-6
  • nmap -sV --script ssl-enum-ciphers -p 443

Weitere Tests

vulnerabity-scanner-7