Xinux Wiki - Letzte Änderungen [de]

Open-vswitch Cheat-Sheet

Thomas.will — Mon, 22 Jun 2026 05:16:22 GMT

Open-vswitch Cheat-Sheet

Thomas.will — Mon, 22 Jun 2026 04:37:13 GMT

Die Seite wurde neu angelegt: „;Liste der Ports *open-vsctl show“

Neue Seite

;Liste der Ports
*open-vsctl show

Cheat Sheets

Thomas.will — Mon, 22 Jun 2026 04:23:29 GMT

Kali Tools

Thomas.will — Sun, 21 Jun 2026 17:44:47 GMT

Tools für Reporting

LAB 215

Thomas.will — Sun, 21 Jun 2026 17:05:12 GMT

Die Seite wurde neu angelegt: „*www.samogo.de 10.88.215.11 *mail.samogo.de 10.88.215.34 *victim.samogo.de 10.88.215.34“

Neue Seite

*www.samogo.de 10.88.215.11
*mail.samogo.de 10.88.215.34
*victim.samogo.de 10.88.215.34

Schulungen

Thomas.will — Sun, 21 Jun 2026 17:04:24 GMT

Gucken

Nmap Schwachstellen

Thomas.will — Sun, 21 Jun 2026 12:14:28 GMT

SSL/TLS-Schwachstellen

Nmap Schwachstellen

Thomas.will — Sun, 21 Jun 2026 10:21:08 GMT

Die Seite wurde neu angelegt: „=Grundsätzliches= Die NSE-Kategorie vuln prüft ein Ziel auf bekannte Schwachstellen. Die Skripte gleichen Versionen und Verhalten gegen bekannte Verwundbarke…“

Neue Seite

=Grundsätzliches=
Die NSE-Kategorie vuln prüft ein Ziel auf bekannte Schwachstellen. Die Skripte gleichen Versionen und Verhalten gegen bekannte Verwundbarkeiten ab. Gescannt wird von der kali-innen (10.0.10.101) gegen die victim.sec-labs.de (10.0.10.123).

=Schwachstellen-Scan=
Führt alle Skripte der Kategorie vuln aus
*nmap 10.0.10.123 -sV --script vuln

=HTTP-Schwachstellen=
Die victim hört auf Port 80
;Alle HTTP-Schwachstellen-Skripte
*nmap 10.0.10.123 -p 80 --script "http-vuln*"
;Verzeichnisse und Dateien finden
*nmap 10.0.10.123 -p 80 --script http-enum
;SQL-Injection prüfen
*nmap 10.0.10.123 -p 80 --script http-sql-injection
;Cross-Site-Request-Forgery prüfen
*nmap 10.0.10.123 -p 80 --script http-csrf
;DOM-basiertes Cross-Site-Scripting prüfen
*nmap 10.0.10.123 -p 80 --script http-dombased-xss

=Versionsbasiert mit CVE-Abgleich=
Das vulners-Skript gleicht erkannte Versionen gegen die CVE-Datenbank ab
*nmap 10.0.10.123 -sV --script vulners

=SSL/TLS-Schwachstellen=
;Cipher-Suites bewerten
*nmap 10.0.10.123 -p 443 --script ssl-enum-ciphers
;Heartbleed prüfen
*nmap 10.0.10.123 -p 443 --script ssl-heartbleed
;POODLE prüfen
*nmap 10.0.10.123 -p 443 --script ssl-poodle

=SMB-Schwachstellen=
Alle SMB-Schwachstellen-Skripte gegen Port 445
*nmap 10.0.10.123 -p 445 --script "smb-vuln*"

=Aggressiver Scan=
Kombiniert Versions- und OS-Erkennung, Standardskripte und Traceroute
*nmap 10.0.10.123 -A

;Erläuterung
*-A liefert einen schnellen Gesamtüberblick
*Für gezielte Schwachstellenanalyse sind die einzelnen vuln-Skripte aussagekräftiger

=Hinweis=
;Bewertung statt blindem Ausnutzen
*Die gefundenen Schwachstellen werden eingeordnet, nicht automatisch ausgenutzt
*CVE als eindeutige Kennung, CVSS als Maß für die Schwere
*Erst die Bewertung entscheidet, welcher Vektor weiterverfolgt wird

[[Kategorie:Nmap]]
[[Kategorie:Pentest]]
[[Kategorie:Scanning]]

Kategorie:Scanning

Thomas.will — Sun, 21 Jun 2026 10:17:00 GMT

Leere Seite erstellt

Neue Seite

Kategorie:Pentest

Thomas.will — Sun, 21 Jun 2026 10:16:46 GMT

Leere Seite erstellt

Neue Seite

Kategorie:Nmap

Thomas.will — Sun, 21 Jun 2026 10:16:29 GMT

Leere Seite erstellt

Neue Seite

Nmap Timing und Evasion

Thomas.will — Sun, 21 Jun 2026 10:16:13 GMT

Die Seite wurde neu angelegt: „=Grundsätzliches= Bei Timing und Evasion geht es darum, einen Scan entweder zu beschleunigen oder ihn so zu gestalten, dass Firewall und IDS ihn schwerer erke…“

Neue Seite

=Grundsätzliches=
Bei Timing und Evasion geht es darum, einen Scan entweder zu beschleunigen oder ihn so zu gestalten, dass Firewall und IDS ihn schwerer erkennen. Jede Optimierung tauscht Geschwindigkeit gegen Vollständigkeit. Gescannt wird von der kali-innen (10.0.10.101) gegen das Opfernetz 10.88.215.0/24.

=Timing-Templates=
Nmap bietet sechs vordefinierte Templates von langsam und leise bis schnell und laut
;-T0 paranoid
*Maximale Tarnung, sehr langsam
;-T1 sneaky
*Langsam, zur IDS-Umgehung
;-T2 polite
*Reduzierte Netzlast
;-T3 normal
*Standard
;-T4 aggressive
*Schnell, für vertrauenswürdige Netze
;-T5 insane
*Maximale Geschwindigkeit, Ergebnisverluste möglich

;Beispiel
*nmap 10.88.215.61 -T4

=Performance - minimale Paketrate=
Mit --min-rate wird eine Untergrenze an Paketen pro Sekunde erzwungen
*nmap 10.88.215.0/24 -F --min-rate 300
Nmap done: 256 IP addresses (5 hosts up) scanned in 8.67 seconds

;Erläuterung
*Bei stabilen Netzbedingungen ist --min-rate eine der effektivsten Methoden, die Scandauer zu senken
*Die Ergebnisse bleiben gleich, solange das Netz die Rate verträgt

=Performance - Wiederholungen begrenzen=
Mit --max-retries wird festgelegt, wie oft nmap ein Paket erneut sendet
*nmap 10.88.215.0/24 -F --max-retries 0

;Erläuterung
*Weniger Wiederholungen bedeuten einen schnelleren Scan
*Es können aber Ports verpasst werden, deren Antwort verloren geht

=Performance - RTT-Timeout=
Mit den RTT-Optionen wird die Wartezeit auf Antworten gesteuert
*nmap 10.88.215.0/24 -F --initial-rtt-timeout 50ms --max-rtt-timeout 100ms

;Erläuterung
*Kürzere Timeouts beschleunigen den Scan
*Zu aggressive Werte führen zu verpassten Hosts

=Firewall, IDS und IPS=
;Firewall
*Kontrolliert den Traffic zwischen Netzen - verwirft Pakete still oder lehnt sie aktiv ab
;IDS
*Passives Monitoring - erkennt Angriffsmuster und alarmiert
;IPS
*Aktives IDS - blockiert Verbindungen automatisch bei Erkennung

=ACK-Scan zur Firewall-Analyse=
Der ACK-Scan zeigt, ob eine Firewall Pakete blockiert. ACK-Pakete sehen aus wie Teil einer bestehenden Verbindung und werden oft durchgelassen.
*nmap 10.88.215.61 -p 22,80,443 -sA -Pn -n
PORT STATE SERVICE
22/tcp unfiltered ssh
80/tcp unfiltered http
443/tcp unfiltered https

;Erläuterung
*Alle drei Ports antworten mit RST - die ACK-Pakete haben den Host erreicht
*unfiltered bedeutet: keine Firewall blockiert diese Pakete
*Kommt dagegen keine Antwort, blockiert eine Firewall den Pfad

=IDS und IPS erkennen=
;Vorgehen
*IDS und IPS antworten nicht aktiv und sind daher schwer zu erkennen
*Der zuverlässigste Hinweis ist, wenn der Zugang zum Ziel nach bestimmten Scans plötzlich blockiert wird
*Bei einem Engagement von mehreren Quell-IPs scannen
*Wird eine IP blockiert, ist das ein starker Hinweis auf ein aktives IPS - dann Quelle wechseln und langsamer scannen

=Decoy-Scan=
Fake-Quell-IPs werden in die Pakete eingefügt, um den echten Scanner zu verschleiern. Das Ziel sieht Verbindungsversuche von mehreren Hosts gleichzeitig.
*nmap 10.88.215.61 -p 80 -sS -Pn -n -D RND:5
PORT STATE SERVICE
80/tcp open http

;Erläuterung
*-D RND:5 erzeugt fünf zufällige Decoy-IPs
*Die echte IP wird an zufälliger Position zwischen den Decoys eingefügt
*Die Decoy-IPs sollten erreichbare Hosts sein, sonst entstehen ungenaue Ergebnisse

=Gespoofte Quell-IP=
Nützlich, wenn Firewallregeln auf Subnetzen statt einzelnen IPs basieren
*nmap 10.88.215.61 -p 445 -sS -Pn -n -S 10.88.215.200 -e eth0

;Erläuterung
*-S setzt die gespoofte Quell-IP
*-e legt das Interface fest, über das gesendet wird
*Antworten gehen an die gespoofte IP - sinnvoll nur, wenn man diese mitlesen kann

=Source-Port 53=
Firewalls lassen Traffic auf Port 53 oft ungeprüft durch, da DNS sonst nicht funktioniert
*nmap 10.88.215.1 -p 80 -sS -Pn -n --source-port 53

;Erläuterung
*Antwortet ein vorher gefilterter Port plötzlich, vertraut die Firewall dem Quellport 53
*Das ist eine klassische Methode, um schwache Firewallregeln zu umgehen
*Mit netcat lässt sich der Port danach direkt ansprechen
*nc -nv --source-port 53 10.88.215.1 80

[[Kategorie:Nmap]]
[[Kategorie:Pentest]]
[[Kategorie:Scanning]]

Nmap NSE

Thomas.will — Sun, 21 Jun 2026 10:13:53 GMT

Die Seite wurde neu angelegt: „=Grundsätzliches= Die Nmap Scripting Engine (NSE) erweitert nmap weit über das reine Port-Scanning hinaus. Die Skripte sind in Lua geschrieben und in Kategor…“

Neue Seite

=Grundsätzliches=
Die Nmap Scripting Engine (NSE) erweitert nmap weit über das reine Port-Scanning hinaus. Die Skripte sind in Lua geschrieben und in Kategorien organisiert. Gescannt wird von der kali-innen (10.0.10.101) gegen das Opfernetz 10.88.215.0/24.

=NSE-Kategorien=
;auth
*Ermittelt Authentifizierungsdaten für Dienste
;broadcast
*Findet Hosts per Broadcast und fügt sie dem Scan hinzu
;brute
*Brute-Force-Angriffe auf Dienste
;default
*Standardskripte, ausgeführt bei -sC
;discovery
*Enumeriert erreichbare Dienste
;dos
*Prüft auf Denial-of-Service-Schwachstellen - mit Vorsicht verwenden
;exploit
*Versucht bekannte Schwachstellen auszunutzen
;intrusive
*Kann das Zielsystem beeinträchtigen
;safe
*Nicht-invasive Informationsgewinnung
;version
*Erweitert die Service-Versionserkennung
;vuln
*Identifiziert bekannte Schwachstellen am Ziel

=Scripts finden=
Alle mitgelieferten Skripte liegen in einem Verzeichnis
*ls /usr/share/nmap/scripts

Nach einem Stichwort suchen
*ls /usr/share/nmap/scripts | grep ssh

=Script-Hilfe=
Zeigt Beschreibung, Aufruf und Argumente eines Skripts
*nmap --script-help=ssh-hostkey

=Aufruf-Arten=
;Alle Standardskripte ausführen
*nmap 10.88.215.61 -sC
;Alle Skripte einer Kategorie
*nmap 10.88.215.61 --script vuln
;Bestimmte Skripte namentlich
*nmap 10.88.215.61 --script ssh-hostkey,ssh-auth-methods

=Standardskripte (-sC)=
Führt die default-Skripte gegen offene Ports aus
*nmap 10.88.215.61 -sC
PORT STATE SERVICE
22/tcp open ssh
| ssh-hostkey:
| 2048 3a:94:d8:3f:e0:a2:7a:b8:c3:94:d7:5e:00:55:0c:a7 (RSA)
80/tcp open http
|_http-title: Apache2 Debian Default Page
445/tcp open microsoft-ds
| smb-security-mode:
|_ message_signing: disabled (dangerous, but default)

=SSH-Scripts=
;Fingerprint der Hostkeys
*nmap 10.88.215.61 -p 22 --script ssh-hostkey
;Welche Authentifizierungsmethoden werden unterstützt
*nmap 10.88.215.61 -p 22 --script ssh-auth-methods
;Welche Algorithmen werden angeboten
*nmap 10.88.215.61 -p 22 --script ssh2-enum-algos

=SSL-Scripts=
Der Mailserver 10.88.215.34 bietet TLS auf Port 993 (imaps)
;Welches Zertifikat wird angeboten
*nmap 10.88.215.34 -p 993 --script ssl-cert
;Welche Cipher-Suites werden angeboten
*nmap 10.88.215.34 -p 993 -sV --script ssl-enum-ciphers

=SMTP-Scripts=
Der Mailserver 10.88.215.34 hört auf Port 25
;Welche Kommandos werden unterstützt
*nmap 10.88.215.34 -p 25 --script smtp-commands
;Ist der Server ein offenes Relay
*nmap 10.88.215.34 -p 25 --script smtp-open-relay
;Benutzer auf dem Mailsystem herausfinden
*nmap 10.88.215.34 -p 25 --script smtp-enum-users

=HTTP-Scripts=
Die vulnsite 10.88.215.123 hört auf Port 80
;Titel der Seite anzeigen
*nmap 10.88.215.123 -p 80 -sV --script http-title
;Verzeichnisse und Dateien finden
*nmap 10.88.215.123 -p 80 --script http-enum
;Banner abgreifen
*nmap 10.88.215.123 -p 80 -sV --script banner

=SMB-Scripts=
;Betriebssystem über SMB ermitteln
*nmap 10.88.215.61 -p 445 --script smb-os-discovery
;Freigaben auflisten
*nmap 10.88.215.61 -p 445 --script smb-enum-shares

=Script-Datenbank aktualisieren=
Nach dem Hinzufügen eigener Skripte muss die Datenbank neu aufgebaut werden
*nmap --script-updatedb

=Eigene Scripts schreiben=
Die NSE-Engine sucht in einem Skript nach festen Funktionen. Die wichtigsten sind die Trigger-Funktionen und die Action.

;portrule(host, port)
*Bestimmt, ob das Skript auf einen Port angewendet wird
;hostrule(host)
*Bestimmt, ob das Skript auf einen Host angewendet wird
;action(host, port)
*Enthält die eigentliche Logik und wird ausgeführt, wenn eine Trigger-Funktion true liefert

=Hello World=
Ein minimales Skript, das immer eine Nachricht ausgibt
*vi helloworld.nse
<pre>
description = [[
Simple Hello World Script.
]]
author = "Thomas Will"
license = "Same as Nmap--See https://nmap.org/book/man-legal.html"
categories = {"safe"}

function hostrule()
return true
end

function action(host, port)
return("Hello World")
end
</pre>
;Aufruf
*nmap -sn --script ./helloworld.nse 10.88.215.61
Host script results:
|_helloworld: Hello World

=Echt Koelnisch Wasser=
Prüft, ob Port 4711 offen ist
*vi echtkoelnisch.nse
<pre>
description = [[
Prüft, ob Port 4711 offen ist, und gibt eine Nachricht aus.
]]

author = "Thomas"
license = "Same as Nmap--See https://nmap.org/book/man-legal.html"
categories = {"default", "discovery"}

portrule = function(host, port)
return port.number == 4711 and port.protocol == "tcp"
end

action = function(host, port)
if port.state == "open" then
return "Port 4711 offen. Dies riecht nach Echt Koelnisch Wasser!"
end
end
</pre>
;Aufruf
*nmap --script ./echtkoelnisch.nse -p 4711 10.0.10.104
PORT STATE SERVICE
4711/tcp open trinity-dist
|_echtkoelnisch: Port 4711 offen. Dies riecht nach Echt Koelnisch Wasser!

=Checkmk Agent unverschlüsselt=
Prüft, ob ein unverschlüsselter Checkmk-Agent auf Port 6556 antwortet
*vi checkmk-plain.nse
<pre>
description = [[
Checks if an unencrypted Checkmk Agent is responding on port 6556.
If the header <<<check_mk>>> is found, it is considered a potential information disclosure vulnerability.
]]

author = "Thomas"
license = "Same as Nmap--See https://nmap.org/book/man-legal.html"
categories = {"default", "discovery", "vuln"}

portrule = function(host, port)
return port.number == 6556 and port.protocol == "tcp"
end

action = function(host, port)
local socket = nmap.new_socket()
socket:set_timeout(3000)
local status, err = socket:connect(host.ip, port.number)
if not status then
return "Connection failed: " .. err
end

local data
status, data = socket:receive_lines(1)
socket:close()

if status and data and data:find("<<<check_mk>>>") then
return "Unencrypted Checkmk Agent detected - potential information disclosure!"
end
end
</pre>
;Aufruf
*nmap -sV --script ./checkmk-plain.nse -p 6556 10.0.10.104
PORT STATE SERVICE VERSION
6556/tcp open check_mk check_mk extension for Nagios 2.0.0p38
|_checkmk-plain: Unencrypted Checkmk Agent detected - potential information disclosure!

[[Kategorie:Nmap]]
[[Kategorie:Pentest]]
[[Kategorie:Scanning]]

Nmap Port-Zustände

Thomas.will — Sun, 21 Jun 2026 10:10:45 GMT

Die Seite wurde neu angelegt: „=Grundsätzliches= Nmap teilt jeden gescannten Port in einen von sechs Zuständen ein. Der Zustand ergibt sich aus der Antwort des Ziels - oder aus deren Ausbl…“

Neue Seite

=Grundsätzliches=
Nmap teilt jeden gescannten Port in einen von sechs Zuständen ein. Der Zustand ergibt sich aus der Antwort des Ziels - oder aus deren Ausbleiben. Gescannt wird von der kali-innen (10.0.10.101) gegen das Opfernetz 10.88.215.0/24.

=Die sechs Zustände=
;open
*Verbindung erfolgreich - das Ziel antwortet mit SYN-ACK
;closed
*Host erreichbar, aber kein Dienst aktiv - Antwort mit RST
;filtered
*Zustand nicht bestimmbar - keine Antwort oder Fehlercode - Firewall wahrscheinlich
;unfiltered
*Port erreichbar, Zustand unklar - nur beim ACK-Scan
;open|filtered
*Keine Antwort - Firewall oder Paketfilter vermutet - typisch bei UDP
;closed|filtered
*Nur bei IP-ID-Idle-Scans - Zustand nicht bestimmbar

=Offene Ports finden=
Auf der 10.88.215.61 sind mehrere Dienste offen
*nmap 10.88.215.61 -Pn -n
PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
23/tcp open telnet
25/tcp open smtp
80/tcp open http
139/tcp open netbios-ssn
389/tcp open ldap
443/tcp open https
445/tcp open microsoft-ds
3389/tcp open ms-wbt-server

=Offen und geschlossen unterscheiden=
Auf der 10.88.215.61 ist Port 3000 geschlossen, Port 22 offen
*nmap 10.88.215.61 -p 22,3000 -Pn -n --reason
PORT STATE SERVICE REASON
22/tcp open ssh syn-ack
3000/tcp closed ppp reset

;Erläuterung
*Port 22 antwortet mit syn-ack - offen
*Port 3000 antwortet mit reset - geschlossen
*Beide Hosts sind also erreichbar, der Unterschied liegt nur am Dienst

=Gefilterte Ports=
Der Host 10.88.215.1 verwirft die meisten Ports still - nur 53 und 4444 antworten
*nmap 10.88.215.1 -p 53,80,4444 -Pn -n --reason
PORT STATE SERVICE REASON
53/tcp open domain syn-ack
80/tcp filtered http no-response
4444/tcp open krb524 syn-ack

;Erläuterung
*Port 53 und 4444 antworten mit syn-ack - offen
*Port 80 gibt keine Antwort - no-response - die Firewall verwirft das Paket still
*filtered bedeutet: nmap kann den Zustand nicht bestimmen

=UDP und open|filtered=
Bei UDP kann ohne Antwort nicht zwischen offen und gefiltert unterschieden werden
*nmap 10.88.215.61 -sU -F -Pn -n
PORT STATE SERVICE
137/udp open netbios-ns
138/udp open|filtered netbios-dgm

;Erläuterung
*Port 137 hat geantwortet - definitiv offen
*Port 138 gab keine Antwort - open|filtered
*Da UDP keine Bestätigung kennt, bleibt der Zustand mehrdeutig

=unfiltered mit dem ACK-Scan=
Der ACK-Scan zeigt, ob eine Firewall Pakete blockiert - nicht ob der Port offen ist
*nmap 10.88.215.61 -p 22,80,443 -sA -Pn -n
PORT STATE SERVICE
22/tcp unfiltered ssh
80/tcp unfiltered http
443/tcp unfiltered https

;Erläuterung
*unfiltered bedeutet nicht offen oder geschlossen
*Es bestätigt nur, dass keine Firewall die ACK-Pakete blockiert
*Der ACK-Scan dient der Firewall-Analyse, nicht der Dienst-Erkennung

[[Kategorie:Nmap]]
[[Kategorie:Pentest]]
[[Kategorie:Scanning]]

Nmap Packet-Trace

Thomas.will — Sun, 21 Jun 2026 10:04:45 GMT

Änderungen zeigen

Nmap Packet-Trace

Thomas.will — Sun, 21 Jun 2026 09:51:09 GMT

Die Seite wurde neu angelegt: „=Grundsätzliches= Mit --packet-trace zeigt nmap jedes gesendete und empfangene Paket an. Damit wird sichtbar, warum ein Port einen bestimmten Zustand hat und…“

Neue Seite

=Grundsätzliches=
Mit --packet-trace zeigt nmap jedes gesendete und empfangene Paket an. Damit wird sichtbar, warum ein Port einen bestimmten Zustand hat und welche Technik nmap für die Host-Discovery wählt.

=ARP statt ICMP im lokalen Netz=
Im lokalen Netz sendet nmap zuerst einen ARP-Request, die ARP-Antwort bestätigt den Host
*nmap 192.168.100.59 -sn -PE --packet-trace
SENT (0.0359s) ARP who-has 192.168.100.59 tell 192.168.100.94
RCVD (0.0365s) ARP reply 192.168.100.59 is-at 08:00:27:00:14:D9
Host is up (0.00062s latency).
Nmap done: 1 IP address (1 host up) scanned in 0.66 seconds

=Grund für den Host-Status anzeigen=
--reason zeigt, warum nmap den Host als aktiv einstuft
*nmap 192.168.100.59 -sn -PE --reason
SENT (0.0074s) ARP who-has 192.168.100.59 tell 192.168.100.94
RCVD (0.0309s) ARP reply 192.168.100.59 is-at 08:00:27:00:14:D9
Host is up, received arp-response (0.028s latency).

=ICMP erzwingen, ARP deaktivieren=
--disable-arp-ping zwingt nmap, ICMP statt ARP zu nutzen
*nmap 192.168.100.59 -sn -PE --packet-trace --disable-arp-ping
SENT (0.0107s) ICMP [192.168.100.94 > 192.168.100.59 Echo request (type=8/code=0) id=13607 seq=0]
RCVD (0.0152s) ICMP [192.168.100.59 > 192.168.100.94 Echo reply (type=0/code=0) id=13607 seq=0]
Host is up (0.086s latency).

=Geschlossener Port=
Ein geschlossener Port antwortet auf das SYN mit RST+ACK
*nmap 192.168.100.59 -p 21 --packet-trace -Pn -n --disable-arp-ping
SENT (0.0980s) TCP 192.168.100.94:44093 > 192.168.100.59:21 S ttl=39 id=22759 iplen=44 seq=520204497 win=1024 <mss 1460>
RCVD (0.0991s) TCP 192.168.100.59:21 > 192.168.100.94:44093 RA ttl=64 id=0 iplen=40 seq=0 win=0
PORT STATE SERVICE
21/tcp closed ftp

;Erläuterung
*SENT zeigt das gesendete Paket mit gesetztem SYN-Flag (S)
*RCVD zeigt die Antwort mit RA-Flags (RST+ACK)
*Die RST-Antwort bedeutet: Port ist definitiv geschlossen

=Offener Port mit Connect-Scan=
Der Connect-Scan führt den vollständigen Drei-Wege-Handshake durch
*nmap 192.168.100.59 -p 443 --packet-trace --disable-arp-ping -Pn -n --reason -sT
CONN (0.0867s) TCP localhost > 192.168.100.59:443 => Operation now in progress
CONN (0.0873s) TCP localhost > 192.168.100.59:443 => Connected
PORT STATE SERVICE REASON
443/tcp open https syn-ack

;Erläuterung
*Die CONN-Zeilen zeigen den vollständigen Verbindungsaufbau
*Der Reason syn-ack bestätigt, dass Port 443 offen ist
*Der SYN-Scan (-sS) ist unauffälliger, da er den Handshake nie abschließt und nach dem SYN-ACK ein RST sendet

=Gefilterter Port - keine Antwort=
Eine Firewall verwirft das Paket stillschweigend, nmap erhält keine Antwort
*nmap 192.168.100.59 -p 139 --packet-trace -n --disable-arp-ping -Pn
SENT (0.0381s) TCP 192.168.100.94:33892 > 192.168.100.59:139 S ttl=41 iplen=44
SENT (1.4411s) TCP 192.168.100.94:33892 > 192.168.100.59:139 S ttl=41 iplen=44
PORT STATE SERVICE
139/tcp filtered netbios-ssn

;Erläuterung
*Zwei SYN-Pakete wurden gesendet, keine Antwort kam zurück
*Der Scan dauerte rund 2 Sekunden - deutlich länger als bei einem geschlossenen Port
*Das lange Warten auf eine ausbleibende Antwort ist das Kennzeichen von filtered

=Gefilterter Port - aktive Ablehnung=
Eine Firewall lehnt das Paket mit ICMP Unreachable aktiv ab
*nmap 192.168.100.59 -p 445 --packet-trace -n --disable-arp-ping -Pn
SENT (0.0429s) TCP 192.168.100.94:57559 > 192.168.100.59:445 S ttl=54 iplen=44
RCVD (0.0434s) ICMP [192.168.100.59 > 192.168.100.94 Port unreachable (type=3/code=3)]
PORT STATE SERVICE
445/tcp filtered microsoft-ds

;Erläuterung
*ICMP type=3, code=3 bedeutet Port Unreachable - aktive Ablehnung durch die Firewall
*Der Scan ist mit rund 0,05 Sekunden deutlich schneller, da nmap sofort eine Antwort erhält
*Stiller Verwurf und aktive Ablehnung führen beide zu filtered, unterscheiden sich aber im Timing

=UDP - offener Port=
Ein offener UDP-Port antwortet mit einer UDP-Antwort
*nmap 192.168.100.59 -sU -Pn -n --disable-arp-ping --packet-trace -p 137 --reason
SENT (0.4090s) UDP 192.168.100.94:59643 > 192.168.100.59:137 ttl=53 iplen=78
RCVD (0.4101s) UDP 192.168.100.59:137 > 192.168.100.94:59643 ttl=64 iplen=365
PORT STATE SERVICE REASON
137/udp open netbios-ns udp-response ttl 64

=UDP - geschlossener Port=
Ein geschlossener UDP-Port antwortet mit ICMP Unreachable
*nmap 192.168.100.59 -sU -Pn -n --disable-arp-ping --packet-trace -p 100 --reason
SENT (0.4095s) UDP 192.168.100.94:60808 > 192.168.100.59:100 ttl=37 iplen=28
RCVD (0.4099s) ICMP [192.168.100.59 > 192.168.100.94 Port unreachable (type=3/code=3)]
PORT STATE SERVICE REASON
100/udp closed unknown port-unreach ttl 64

=UDP - keine Antwort=
Ohne Antwort kann nmap nicht zwischen offen und gefiltert unterscheiden
*nmap 192.168.100.59 -sU -Pn -n --disable-arp-ping --packet-trace -p 138 --reason
SENT (0.4140s) UDP 192.168.100.94:48404 > 192.168.100.59:138 ttl=38 iplen=28
SENT (1.4144s) UDP 192.168.100.94:48406 > 192.168.100.59:138 ttl=52 iplen=28
PORT STATE SERVICE REASON
138/udp open|filtered netbios-dgm no-response

;Erläuterung
*Zwei Pakete wurden gesendet, keine Antwort kam zurück
*Da UDP keine Bestätigung kennt, bleibt der Zustand open|filtered
*Das macht UDP-Scans langsam und unzuverlässig

[[Kategorie:Nmap]]
[[Kategorie:Pentest]]
[[Kategorie:Scanning]]

Nmap Kali Tools

Thomas.will — Sun, 21 Jun 2026 09:48:04 GMT

Nmap Kali Tools

Thomas.will — Sun, 21 Jun 2026 09:41:12 GMT

Die Seite wurde neu angelegt: „*Portscanning Grundlagen *nmap bestpractice *nmap Übersicht *nmap scripts *nmap scripts eine Seite *nmap eigenes Script *nmap Timing…“

Neue Seite

*[[Portscanning Grundlagen]]
*[[nmap bestpractice]]
*[[nmap Übersicht]]
*[[nmap scripts]]
*[[nmap scripts eine Seite]]
*[[nmap eigenes Script]]
*[[nmap Timing Templates]]
*[[nmap xml für faraday]]
*[[nmap cheat sheet]]
*[[nmap beispiele]]
*[[nmap misc]]
*[[nmap ausführlich]]
*[https://nmap.org/man/de/ nmap deutsch]
*[[nmap Aufgaben 8421]]
*https://www.cyberciti.biz/networking/nmap-command-examples-tutorials/

Kali Tools

Thomas.will — Sun, 21 Jun 2026 09:40:45 GMT

Tools zur Informationsbeschaffung

Nmap eigenes Script

Thomas.will — Sun, 21 Jun 2026 09:36:02 GMT

Änderungen zeigen

API Keys

Thomas.will — Sun, 21 Jun 2026 09:32:09 GMT

Open Source Intelligence (OSINT)

Thomas.will — Sun, 21 Jun 2026 09:28:57 GMT

Penetrationstests

Thomas.will — Sun, 21 Jun 2026 09:28:00 GMT

Kali Tools

Thomas.will — Sun, 21 Jun 2026 09:19:50 GMT

Grundlegendes

Angriffe

Thomas.will — Sun, 21 Jun 2026 09:09:04 GMT

Kali Tools

Thomas.will — Sun, 21 Jun 2026 09:08:54 GMT

Grundlegendes

Verschleierungstaktik

Thomas.will — Sun, 21 Jun 2026 09:00:03 GMT

Ausnutzen von Schwachstellen

Thomas.will — Sun, 21 Jun 2026 08:58:42 GMT

Angriffsvektoren finden

Thomas.will — Sun, 21 Jun 2026 08:56:48 GMT

← Nächstältere Version		Version vom 22. Juni 2026, 05:16 Uhr
(7 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1:		Zeile 1:
	;Liste der Ports		;Liste der Ports
	*open-vsctl show		*open-vsctl show
		+	;Spezieller Port
		+	*ovs-vsctl list port port1
		+	;List Mirror Port
		+	*ovs-vsctl list mirror
		+	;List der Port23 der Mirror Port
		+	*ovs-vsctl get port port23 _uuid
		+	;Welches ist der Mirror Port
		+	*ovs-vsctl --bare --columns=name list port $(ovs-vsctl --bare get mirror mirror0 output_port)
		+	;Port4 den Open Vswitch sw0 zuordnen in vlan 21
		+	*ovs-vsctl add-port sw0 port4 tag=21
		+	;Port21 ins vlan 23
		+	*ovs-vsctl set port port21 tag=23
		+	;Port22 ins vlan1(untagged) und in die vlans 21,22,23 (tagged)
		+	*ovs-vsctl set port port22 tag=1 trunks=21,22,23 vlan_mode=native-untagged
		+	;Port23 Mirror Port für vlan21,22,23
		+	*ovs-vsctl -- set bridge sw0 mirrors=@m -- --id=@p23 get port port23 -- --id=@m create mirror name=mirror0 select_all=true select_vlan=21,22,23 output_port=@p23
		+	;Port aus der Bridge entfernen
		+	*ovs-vsctl del-port sw0 port4
		+
		+	;VLAN-Tag eines Ports entfernen
		+	*ovs-vsctl clear port port3 tag
		+
		+	;Trunks eines Ports entfernen
		+	*ovs-vsctl clear port port3 trunks
		+
		+	;vlan_mode zuruecksetzen (Default = access)
		+	*ovs-vsctl clear port port3 vlan_mode
		+
		+	;Mirror von der Bridge loesen und loeschen
		+	*ovs-vsctl clear bridge sw0 mirrors
		+
		+	;Einzelnes Feld eines Ports auslesen
		+	*ovs-vsctl get port port12 tag
		+
		+	;Mehrere Spalten als Tabelle anzeigen
		+	*ovs-vsctl --columns=name,tag,trunks,vlan_mode list port port12
		+
		+	;Interface-Eigenschaften (type, mac, link_state, Statistik)
		+	*ovs-vsctl list interface port12

← Nächstältere Version		Version vom 22. Juni 2026, 04:23 Uhr
Zeile 23:		Zeile 23:
	*[[Nmap Cheat-Sheet]]		*[[Nmap Cheat-Sheet]]
	*[[Kali 2026 Cyber Security - Sheet Cheat]]		*[[Kali 2026 Cyber Security - Sheet Cheat]]
		+	*[[open-vswitch Cheat-Sheet]]

@@ Zeile 26: / Zeile 26: @@
 *[[Spezielle Suchmaschinen]]
 *[[API Keys]]
-*[[nmap]]
+*[[nmap Kali Tools]] (P)
-*[[nmap Kali Tools]]
+*[[dig]] (P)
 *[[dnsrecon]]
 *[[TheHarvester]]
 *[[subfinder]]
-*[[dnsx]]
+*[[dnsx]] (P)
-*[[ddgr]]
+*[[ddgr]] (P)
-*[[HTTrack]]
+*[[HTTrack]] (P)
 *[[Webseite spiegeln mit Zertifikat]]
-*[[maltego]]
+*[[maltego]] (P)
 *[[recon-ng]]
-*[[legion]]
+*[[legion]] (P)
-*[[autorecon]]
+*[[autorecon]] (P)
 *[[Weitere Tools zur Informationsbeschaffung]]
@@ Zeile 47: / Zeile 46: @@
 =Tools zur Schwachstellenanalyse=
 *[[zap]]
-*[[Greenbone Security Manager]] (früher [[Openvas]])
+*[[Greenbone Security Manager]] (wieder [[Openvas]]) (P)
-*[[nessus]]
+*[[nessus]] (P)
-*[[wpscan]]
+*[[wpscan]] (P)
-*[[sqlmap]]
+*[[sqlmap]] (P)
 *[[nikto]]
-*[[nuclei]]
+*[[nuclei]] (P)
 *[[Weitere Tools zur Schwachstellenanalyse]]
 =Sniffing und Spoofing Tools=
 *[[Spoofing]]
-*[[ettercap]]
+*[[ettercap]] (P)
-*[[dsniff]]
+*[[dsniff]] (P)
-*[[wireshark]]
+*[[wireshark]] (P)
 *[[Weitere Sniffing und Spoofing Tools]]
 =Tools für Attacken=
-*[[aircrack-ng]]
+*[[aircrack-ng]] (P)
-*[[ghost]]
+*[[ghost]] (P)
-*[[kismet]]
+*[[kismet]] (P)
-*[[burp]]
+*[[burp]] (P)
-*[[skipfish]]
+*[[skipfish]] (P)
-*[[metasploit]]
+*[[metasploit]] (P)
-*[[armitage]]
+*[[armitage]] (P)
-*[[set]]
+*[[set]] (P)
-*[[searchsploit]]
+*[[searchsploit]] (P)
-*[[samdump2]]
+*[[samdump2]] (P)
-*[[hydra]]
+*[[hydra]]  (P)
-*[[ncrack]]
+*[[ncrack]](P)
 *[[Weitere Tools für Attacken]]
 =Forensik Tools=
-*[[binwalk]] (L)
+*[[binwalk]] (P)
-*[[strings]]
+*[[strings]] (P)
-*[[foremost]]
+*[[foremost]] (P)
-*[[scalpel]]
+*[[scalpel]] (P)
 *[[Forensik Überlegungen]]
-*[[guymager]]
+*[[guymager]] (P)
-*[[The Sleuth Kit]]
+*[[The Sleuth Kit]] (P)
-*[[autopsy]] (L)
+*[[autopsy]] (P)
 *[[Weitere Forensik Tools]]
 =Tools für Reporting=
-*[[cutycapt]]
+*[[cutycapt]] (P)
-*[[farady]]
+*[[farady]] (P)
-*[[pipal]]
+*[[pipal]] (P)
-*[[obs-studio]]
+*[[obs-studio]] (P)
 =Weiteres zu Kali Tools=

@@ Zeile 107: / Zeile 107: @@
 *https://github.com/shell-dot/tuoni
 *https://github.com/MatheuZSecurity/Singularity
 =Jeopardy=

@@ Zeile 27: / Zeile 27: @@
 *[[API Keys]]
 *[[nmap]]
 *[[dig]]
 *[[dnsrecon]]

@@ Zeile 25: / Zeile 25: @@
 =SSL/TLS-Schwachstellen=
 ;Cipher-Suites bewerten
-*nmap 10.0.10.123 -p 443 --script ssl-enum-ciphers
+*nmap victim.secure.local -p 443 --script ssl-enum-ciphers
 ;Heartbleed prüfen
 *nmap 10.0.10.123 -p 443 --script ssl-heartbleed

@@ Zeile 1: / Zeile 1: @@
-*[[Portscanning Grundlagen]]
+=nmap Aufbau=
-*[[nmap bestpractice]]
+;Aufbauend auf den Grundlagen
-*[[nmap Übersicht]]
+*Die Grundlagen behandeln Host-Discovery, Scan-Typen und Service-Erkennung
-*[[nmap scripts]]
+*Der Aufbau geht eine Ebene tiefer: warum ein Port welchen Zustand hat
-*[[nmap scripts eine Seite]]
+*Vom Beobachten der Ausgabe zum Verstehen auf Paketebene
-*[[nmap eigenes Script]]
+*Vom lauten Scan zum kontrollierten Umgehen von Schutzmechanismen
-*[[nmap Timing Templates]]
-*[[nmap xml für faraday]]
+=Themen=
-*[[nmap cheat sheet]]
+;Paketebene verstehen
-*[[nmap beispiele]]
+*[[nmap Packet-Trace]]
-*[[nmap misc]]
+:Was auf Paketebene passiert - ARP gegen ICMP, SYN gegen RST, gefiltert gegen geschlossen
-*[[nmap ausführlich]]
+;Zustände einordnen
-*[https://nmap.org/man/de/ nmap deutsch]
+*[[nmap Port-Zustände]]
-*[[nmap Aufgaben 8421]]
+:Die sechs Port-Zustände inklusive open|filtered und unfiltered, dazu das Verhalten bei UDP
-*https://www.cyberciti.biz/networking/nmap-command-examples-tutorials/
+;Scripting Engine

← Nächstältere Version		Version vom 21. Juni 2026, 09:32 Uhr
(Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt)
Zeile 1:		Zeile 1:
−	*[[API Keys allgemein]]	+	=API Keys allgemein=
−	*[[API Keys Beispiele]]	+	==Was ist eine API?==
		+	*API steht für „Application Programming Interface".
		+	*Sie ist eine Schnittstelle, die Programmierern zur Verfügung gestellt wird.
		+	*Man kann über die API mit einem Dienst interagieren.
		+	*Die Gründe, warum es eine API gibt, sind vielfältig.
		+	*Meist sind es Programme, die Daten abrufen, die man über die Webseite auch abrufen kann.
		+	*Diese Programme sind aber nicht „eingeloggt".
		+	*Darum gibt es Mechanismen, um von der Anwendung auf den Inhalt dieser Dienste zuzugreifen.
		+	==Was ist ein API Key?==
		+	*Ein Mechanismus ist der API Key.
		+	*Man kann sich in seinem Konto einen API Key erstellen.
		+	*Meist kann man den Bereich (Scope), was dieser abrufen kann, einschränken.
		+	*Den API Key importiert man dann in seine Anwendung.
		+	*Diese kann dann auf die Daten des Dienstes zugreifen, als wäre man eingeloggt.
		+	=API Keys Beispiele=
		+	==Shodan==
		+	*https://www.shodan.io/
		+	==Security Trails==
		+	*https://securitytrails.com/
		+	==IntelX==
		+	*https://intelx.io/
		+	==Censys==
		+	*https://censys.io/register
		+	==LeakIX==
		+	*https://leakix.net/

@@ Zeile 1: / Zeile 1: @@
 =Grundlegendes=
-*Open Source Intelligence (OSINT) ist ein Begriff aus der Welt der Nachrichtendienste und des Militärischen Nachrichtenwesens.
+*Open Source Intelligence (OSINT) ist ein Begriff aus der Welt der Nachrichtendienste und des militärischen Nachrichtenwesens.
-*Es geht hier darum, Nachrichten zu gewinnen Informationen aus frei verfügbaren, offenen Quellen zu sammeln.
+*Es geht darum, Informationen aus frei verfügbaren, offenen Quellen zu sammeln.
-*Durch Analyse der unterschiedlichen Informationen sollen verwertbare Erkenntnisse zu gewonnen werden.
+*Durch Analyse der unterschiedlichen Informationen sollen verwertbare Erkenntnisse gewonnen werden.
-*Dabei werden frei zugängliche Massenmedien genutzt, wie Printmedien sowie Rundfunk, aber auch das Internet und Web-basierte Anwendungen wie Google Earth.
+*Dabei werden frei zugängliche Massenmedien genutzt, wie Printmedien und Rundfunk, aber auch das Internet und web-basierte Anwendungen wie Google Earth.
 *Der begriffliche Bezug auf Open Source bedeutet, dass frei zugängliche Informationen genutzt werden; eine Verbindung zu Open-Source-Software besteht nicht.
 =Anwendung in der IT=
 *Auswertung von öffentlich zugänglichen Daten
-*Diese werden "intelligent" Interpretiert
+*Diese werden „intelligent" interpretiert
 =Datenquellen=
 *Whois-Datenbanken
@@ Zeile 19: / Zeile 18: @@
 =Die Suche=
 *Die Suche kann manuell erfolgen
-*Es gibt aber auch Tools die das automatiseren können.
+*Es gibt aber auch Tools, die das automatisieren können.
 =Startpunkt=
-*Firmenwebsite.
+*Firmenwebsite
 *Standorte
 *Stellenausschreibungen
 *Partnerfirmen
-*IP Standorte
+*IP-Standorte

@@ Zeile 3: / Zeile 3: @@
 =Phasen=
 {{#drawio:pentest}}
 =Arten=
 *DoS-Angriffe (Denial of Service)
 *Out-of-Band-Angriffe
 *Social Engineering
-*NMAP (Port Scan)
+=Eingesetzte Werkzeuge=
 *[[Greenbone Security Manager]]
-*[[Nessus]]
+*[[nessus]]
-*[[Burp]]
+*[[burp]]
-*[[Metasploit]]
+*[[metasploit]]

@@ Zeile 15: / Zeile 15: @@
 *[[Verschleierungstaktik]]
 *[[Angriffe]]
 =Cybersecurity Tools und Plattformen=

@@ Zeile 1: / Zeile 1: @@
-*An das Internet angeschlossene Computer sind einer Vielzahl von Angriffen ausgesetzt, die verschiedene Absichten verfolgen.
+=Angriffe allgemein=
-*Manche Angriffe versuchen den Zielrechner zu beschäftigen, daß dieser keinen anderen Aufgaben mehr nachgehen kann, und somit für andere Computer im Netzwerk unerreichbar ist.
+;Die Landkarte der Angriffsarten
-*Andere haben das Ziel, auf dem angegriffenen Computer Lese- und Schreibrechte zu erhalten, um Daten zu stehlen, manipulieren oder zu löschen.
+*Angriffe unterscheiden sich nach Herkunft, Ziel und Methode
-*Wieder Andere sammeln lediglich Informationen über das Zielsystem, die sich später bei weiteren Angriffen vorteilhaft auswirken können.
+*Diese Übersicht ordnet ein, bevor einzelne Techniken folgen

@@ Zeile 8: / Zeile 8: @@
 *http://192.168.X.200:8000
 =Austausch=
-*http://192.168.X.200:9001/kali
+*https://etherpad.xinux.net/p/5112
 =Grundlegendes=
@@ Zeile 14: / Zeile 14: @@
 *[[Angriffe Vorüberlegungen]]
 *[[Verschleierungstaktik]]
 *[[ANGRIFFE GEGEN COMPUTER IM INTERNET]]

@@ Zeile 1: / Zeile 1: @@
 *[[Open-Proxy-Server]]
 *[[Tor]]
@@ Zeile 4: / Zeile 38: @@
 *[[Kommerzielle VPN Dienste]]
 *[[Portforwarding]]
 *[[Botnets]]

← Nächstältere Version		Version vom 21. Juni 2026, 08:58 Uhr
(Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt)
Zeile 1:		Zeile 1:
−	*[[~~Backdoor~~]]	+	=Ausnutzen von Schwachstellen=
−	*[[~~Exploits~~]]	+	;Vom Plan zur Tat
		+	*In der Vorphase wurden Vektoren gefunden und bewertet
		+	*Hier wird ein Vektor kontrolliert ausgenutzt
		+	*Ziel ist der Nachweis, dass eine Schwachstelle real ausnutzbar ist
		+	*Nicht das Maximum an Schaden, sondern das Verständnis des Wegs
		+
		+	=Was bedeutet Exploitation=
		+	*Eine Schwachstelle wird gezielt angesprochen um ein Verhalten zu erzwingen
		+	*Aus theoretischer Lücke wird belegter Zugriff
		+	*Der Erfolg wird dokumentiert und reproduzierbar gemacht
		+	*Kontrolle und Nachvollziehbarkeit stehen über dem Effekt
		+
		+	=Arten der Ausnutzung=
		+	;Wie ein System kompromittiert wird
		+	==Serverseitig==
		+	*Ausnutzen erreichbarer Dienste
		+	*Bekannte Schwachstellen veralteter Versionen
		+	*Fehlkonfigurationen
		+	*Standard-Zugangsdaten
		+	==Clientseitig==
		+	*Präparierte Dateien und Dokumente
		+	*Manipulierte Links
		+	*Der Nutzer löst den Angriff selbst aus
		+	==Webbasiert==
		+	*Einschleusen von Code über Eingabefelder
		+	*Umgehen von Authentifizierung
		+	*Upload und Ausführung eigener Inhalte
		+	==Mensch==
		+	*Vorgetäuschte Identität
		+	*Ausnutzen von Hilfsbereitschaft und Routine
		+	*Kein technischer Exploit nötig
		+
		+	=Vorgehen=
		+	;Vom ersten Zugriff zur Kontrolle
		+	*Auswahl des passenden Exploits zum Vektor
		+	*Anpassen an die Zielumgebung
		+	*Ausführung und Prüfung des Erfolgs
		+	*Absichern des erlangten Zugangs
		+
		+	=Payloads=
		+	;Was nach dem Eindringen passieren soll
		+	*Der Exploit öffnet die Tür, der Payload bestimmt was dahinter geschieht
		+	*Reverse Shell – das Ziel verbindet sich zum Angreifer
		+	*Bind Shell – das Ziel öffnet einen Port
		+	*Komfortable Sitzungen für die weitere Arbeit am Zielsystem
		+
		+	=Nach dem Zugriff=
		+	;Der erste Zugang ist selten das Ziel
		+	*Rechteausweitung vom Benutzer zum Administrator
		+	*Festsetzen für dauerhaften Zugriff
		+	*Bewegung zu weiteren Systemen im Netz
		+	*Sammeln von Zugangsdaten für den nächsten Schritt
		+
		+	=Verkettung=
		+	;Ein einzelner Schritt ist selten genug
		+	*Mehrere Schwachstellen werden zu einer Kette verbunden
		+	*Jeder Schritt schafft die Voraussetzung für den nächsten
		+	*Aus kleinen Lücken entsteht vollständige Kontrolle
		+	*Das Ganze ist gefährlicher als die Summe der Teile
		+
		+	=Spuren=
		+	;Jede Aktion hinterlässt etwas
		+	*Exploitation erzeugt Einträge in Logs und auf Systemen
		+	*Diese Spuren sind die Grundlage der späteren Analyse
		+	*Bewusstsein dafür, was ein Angriff sichtbar macht
		+	*Brücke zur Forensik und zum Monitoring
		+
		+	=Rahmen=
		+	;Kontrolliert und legitimiert
		+	*Ausnutzung nur im freigegebenen Rahmen
		+	*Jeder Schritt bleibt nachvollziehbar und umkehrbar
		+	*Ziel ist Erkenntnis, nicht Zerstörung
		+	*Im Lab gegen eigene Zielsysteme
		+
		+	=Werkzeuge=
		+	;Konkrete Anwendung auf den Detailseiten
		+	*[[Metasploit]]
		+	*[[searchsploit]]
		+	*[[hydra]]
		+	*[[Social Engineering Toolkit]]

← Nächstältere Version		Version vom 21. Juni 2026, 08:56 Uhr
Zeile 1:		Zeile 1:
−	*[[~~Portscanning~~]]	+	=Angriffsvektoren finden=
		+	;Vom Sammeln zum Bewerten
		+	*In der Informationsbeschaffung wurden Daten gesammelt
		+	*Hier werden aus diesen Daten mögliche Einfallstore abgeleitet
		+	*Es wird bewertet und priorisiert, noch nicht ausgenutzt
		+	*Ziel ist ein Lagebild: Wo ist das Ziel angreifbar und welcher Weg lohnt sich
		+
		+	=Was ist ein Angriffsvektor=
		+	*Ein Angriffsvektor ist der Weg, über den ein Angreifer in ein System gelangt
		+	*Jeder Vektor hat einen Eintrittspunkt und eine ausnutzbare Schwäche
		+	*Nicht jede Schwäche ist ein brauchbarer Vektor
		+	*Ein Vektor wird erst durch Erreichbarkeit und Ausnutzbarkeit relevant
		+
		+	=Angriffsflächen=
		+	;Wo Vektoren entstehen
		+	==Netzwerk und Dienste==
		+	*Offene Ports und erreichbare Dienste
		+	*Veraltete Dienst-Versionen
		+	*Fehlkonfigurationen
		+	*Unnötig exponierte Verwaltungszugänge
		+	==Webanwendungen==
		+	*Login-Masken und Formulare
		+	*Upload-Funktionen
		+	*Veraltete CMS und Plugins
		+	*Fehlende Eingabevalidierung
		+	==Authentifizierung==
		+	*Schwache Passwörter
		+	*Default-Credentials
		+	*Fehlende Mehr-Faktor-Authentifizierung
		+	*Wiederverwendete Zugangsdaten
		+	==Mensch==
		+	*Social Engineering
		+	*Phishing
		+	*Preisgabe von Informationen in sozialen Netzwerken
		+	*Der Vektor, den keine Firewall blockt
		+	==Physischer Zugang==
		+	*Zutritt zu Gebäuden und Räumen
		+	*USB-Drops