https://xinux.net/index.php?action=history&feed=atom&title=%C3%9Cbersicht_Tools_in_Kali 2026-08-23T20:18:08Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://xinux.net/index.php?title=%C3%9Cbersicht_Tools_in_Kali&diff=72684&oldid=prev 2026-08-14T04:33:44Z

<p><span dir="auto"><span class="autocomment">Informationsbeschaffung</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 14. August 2026, 04:33 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l13" >Zeile 13:</td> <td colspan="2" class="diff-lineno">Zeile 13:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* Was hier nicht gefunden wird, kann später nicht geprüft werden</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* Was hier nicht gefunden wird, kann später nicht geprüft werden</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>;[[<del class="diffchange diffchange-inline">Nmap</del>]]</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>;[[<ins class="diffchange diffchange-inline">nmap</ins>]]</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* Findet erreichbare Hosts, offene Ports, Dienstversionen, Betriebssystem</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* Findet erreichbare Hosts, offene Ports, Dienstversionen, Betriebssystem</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* NSE-Skripte reichen bis in die Schwachstellenanalyse hinein</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* NSE-Skripte reichen bis in die Schwachstellenanalyse hinein</div></td></tr> </table>

Thomas.will https://xinux.net/index.php?title=%C3%9Cbersicht_Tools_in_Kali&diff=72683&oldid=prev 2026-08-14T04:33:33Z

<p>Die Seite wurde neu angelegt: „= Ausblick: Werkzeugkategorien in Kali Linux = * Kali sortiert seine Werkzeuge entlang der Phasen eines Penetrationstests * Reihenfolge nächste Woche: Aufkl…“</p> <p><b>Neue Seite</b></p><div>= Ausblick: Werkzeugkategorien in Kali Linux =<br /> <br /> * Kali sortiert seine Werkzeuge entlang der Phasen eines Penetrationstests<br /> * Reihenfolge nächste Woche: Aufklärung → Bewertung → Angriff → Forensik → Bericht<br /> * Jede Phase liefert das Material für die nächste<br /> * Einsatz nur im Labor bzw. mit schriftlicher Freigabe<br /> <br /> == Informationsbeschaffung ==<br /> <br /> * Ziel beschreiben, ohne es zu verändern<br /> * Passiv (öffentliche Quellen) vs. aktiv (direkter Kontakt, hinterlässt Logspuren)<br /> * Gesucht: Hostnamen, IP-Bereiche, Ports, Dienste, Versionen, Mitarbeiter, Technologien<br /> * Was hier nicht gefunden wird, kann später nicht geprüft werden<br /> <br /> ;[[Nmap]]<br /> * Findet erreichbare Hosts, offene Ports, Dienstversionen, Betriebssystem<br /> * NSE-Skripte reichen bis in die Schwachstellenanalyse hinein<br /> * Das zentrale Werkzeug der aktiven Aufklärung<br /> <br /> ;[[Dig|dig]]<br /> * Gezielte DNS-Abfragen: A, MX, NS, TXT gegen einen gewählten Nameserver<br /> * Zeigt Mailrouting, zuständige Server, Subdomains<br /> * Test auf erlaubten Zonentransfer (AXFR)<br /> <br /> ;[[Nslookup-allgemein|nslookup]]<br /> * Älteres, einfacheres DNS-Werkzeug mit interaktivem Modus<br /> * Funktional schwächer als dig<br /> * Dafür überall vorhanden, auch unter Windows<br /> <br /> ;[[TheHarvester]]<br /> * Sammelt E-Mail-Adressen, Subdomains, Hostnamen, Mitarbeiternamen<br /> * Quellen: Suchmaschinen und öffentliche Dienste, rein passiv<br /> * Grundlage für Phishing- und Social-Engineering-Szenarien<br /> <br /> ;[[Fierce]]<br /> * Spezialist für DNS-Aufklärung<br /> * Versucht Zonentransfer, danach Subdomains per Wortliste<br /> * Findet auch nicht zusammenhängende IP-Bereiche<br /> <br /> ;[[MetaGooFil]]<br /> * Lädt öffentliche Dokumente einer Domain (PDF, DOCX, XLSX)<br /> * Wertet deren Metadaten aus<br /> * Liefert Benutzernamen, interne Pfade, Softwareversionen<br /> <br /> ;[[HTTrack]]<br /> * Erstellt eine vollständige lokale Kopie einer Webseite<br /> * Analyse danach offline: Quelltextkommentare, vergessene Dateien, Struktur<br /> * Schont das Ziel, kaum auffälliger Datenverkehr<br /> <br /> ;[[Recon-ng]]<br /> * Framework mit Modulen, Workspaces und Datenbank (Bedienung ähnlich Metasploit)<br /> * Automatisiert die Einzelschritte der OSINT-Phase<br /> * Verknüpft Einzelfunde zu einem Gesamtbild<br /> <br /> == Schwachstellenanalyse ==<br /> <br /> * Bewertung: welcher gefundene Dienst ist tatsächlich angreifbar<br /> * Abgleich von Version und Konfiguration gegen bekannte Schwachstellen (CVE)<br /> * Ergebnis ist eine priorisierte Liste, noch kein Angriff<br /> * Achtung: False Positives sind die Regel, Nachprüfen von Hand gehört dazu<br /> * Scanner sind laut und stehen sofort im Log des Ziels<br /> <br /> ;[[Skipfish|skipfish]]<br /> * Schneller aktiver Webscanner mit eigenem Crawler<br /> * Erzeugt eine interaktive Sitemap als Report<br /> * Sehr hohe Anfragerate, kann schwache Server in die Knie zwingen<br /> <br /> ;[[Nikto|nikto]]<br /> * Klassiker für Webserver-Prüfungen<br /> * Sucht bekannte verwundbare Dateien, alte Serverversionen, fehlende Header<br /> * Sehr laut, dafür schnell und leicht zu lesen<br /> <br /> ;[[Legion|legion]]<br /> * Grafisches Framework, Nachfolger von Sparta<br /> * Bündelt nmap, nikto, hydra und weitere unter einer Oberfläche<br /> * Halbautomatisch, gut für den Überblick über viele Hosts<br /> <br /> ;[[Zap|zap]]<br /> * OWASP ZAP, Proxy zwischen Browser und Webanwendung<br /> * Passives Mitlesen und aktives Scannen, dazu Spider und Fuzzing<br /> * Das Standardwerkzeug für Webanwendungstests<br /> <br /> ;[[Greenbone Security Manager]] (früher [[Openvas]])<br /> * Vollständiges Schwachstellenmanagement, nicht nur ein Scanner<br /> * Eigener Feed mit Prüfroutinen, authentifizierte Scans möglich<br /> * Bewertet nach Schweregrad und erzeugt verwertbare Berichte<br /> <br /> ;[[Sqlmap|sqlmap]]<br /> * Erkennt und nutzt SQL-Injection automatisiert aus<br /> * Bestimmt das DBMS, liest Datenbanken aus, teils bis zur Shell<br /> * Übergang von der Analyse zum echten Angriff<br /> <br /> == Tools für Attacken ==<br /> <br /> * Nachweis, dass eine Schwachstelle real ausnutzbar ist<br /> * Typische Wege: Passwörter erraten, Datenverkehr umleiten, Hashes abgreifen<br /> * Höchstes Risiko für das Zielsystem, Umfang muss vorher vereinbart sein<br /> * Zeigt im Kurs vor allem, warum Passwortrichtlinien und Netztrennung nötig sind<br /> <br /> ;[[Ettercap|ettercap]]<br /> * Man-in-the-Middle im lokalen Netz, klassisch per ARP-Spoofing<br /> * Mitlesen und Verändern von Datenverkehr über Filter<br /> * Beweist, dass ein geswitchtes LAN allein keine Sicherheit bietet<br /> <br /> ;[[Ncrack|ncrack]]<br /> * Netzwerk-Loginknacker aus dem Nmap-Umfeld<br /> * Optimiert auf Geschwindigkeit und Parallelität<br /> * Gut für RDP, SSH, FTP über viele Hosts hinweg<br /> <br /> ;[[Medusa|medusa]]<br /> * Paralleler, modularer Bruteforce über Threads<br /> * Stabil bei vielen Zielen gleichzeitig<br /> * Module pro Protokoll, sparsam mit Ressourcen<br /> <br /> ;[[Hydra|hydra]]<br /> * Das bekannteste Werkzeug dieser Gruppe<br /> * Sehr große Protokollabdeckung, arbeitet mit Wortlisten<br /> * Referenz für Anmeldeversuche gegen Netzdienste<br /> <br /> ;[[Samdump2|samdump2]]<br /> * Liest NTLM-Hashes aus der Windows-SAM mit Hilfe des SYSTEM-Keys<br /> * Funktioniert offline, setzt physischen Zugriff voraus<br /> * Vorstufe zum Knacken der Hashes und Argument für Festplattenverschlüsselung<br /> <br /> == Forensik ==<br /> <br /> * Perspektivwechsel: nicht angreifen, sondern nachweisen, was passiert ist<br /> * Grundsätze: Originaldatenträger nicht verändern, mit Images arbeiten, alles protokollieren<br /> * Unterschied zwischen Live-Analyse am laufenden System und Post-mortem am Image<br /> * Ein kompromittiertes System belügt seine eigenen Werkzeuge<br /> <br /> ;[[Chkrootkit]]<br /> * Shellbasierte Suche nach bekannten Rootkits<br /> * Prüft Signaturen und typische Auffälligkeiten<br /> * Schnell, aber nur so gut wie seine Erkennungsmuster<br /> <br /> ;[[Rkhunter]]<br /> * Ähnlicher Ansatz, aber breiter<br /> * Prüft zusätzlich Dateiprüfsummen, Konfiguration und verdächtige Ports<br /> * Braucht eine saubere Ausgangsbasis, sonst viele Fehlmeldungen<br /> <br /> ;[[Aide]]<br /> * Datenbank über Prüfsummen und Eigenschaften wichtiger Dateien<br /> * Meldet später jede Abweichung<br /> * Muss auf dem sauberen System angelegt und extern gesichert werden<br /> <br /> ;[[Manuelle Kontrolle]]<br /> * Sichtprüfung mit ps, ss, lsof, /proc, Zeitstempeln, Logdateien<br /> * Deckt auf, was signaturbasierte Werkzeuge übersehen<br /> * Setzt voraus, dass man den Normalzustand kennt<br /> <br /> ;[[Autopsy]]<br /> * Grafische Oberfläche für The Sleuth Kit<br /> * Analysiert Images: Timeline, gelöschte Dateien, Stichwortsuche<br /> * Dokumentiert jeden Schritt, dadurch gerichtsverwertbar<br /> <br /> == Reporting ==<br /> <br /> * Der Bericht ist das eigentliche Produkt eines Penetrationstests<br /> * Zwei Teile: Management-Zusammenfassung und technischer Nachweis<br /> * Jeder Fund braucht Beweis, Bewertung und Empfehlung<br /> * Ohne saubere Dokumentation während des Tests ist der Bericht nicht rekonstruierbar<br /> <br /> ;[[Farady|faraday]]<br /> * Gemeinsame Plattform für das gesamte Testteam<br /> * Importiert die Ausgaben der oben genannten Werkzeuge in eine Datenbank<br /> * Entfernt Dubletten und erzeugt daraus fertige Berichte</div>

Thomas.will