Portscans

[steven789hjk543]

Was macht ein pentester mit den Ergebnissen eines Portscans?
Angenommen man macht einen Portscan mit nmap und das Ergebnis ist, dass irgendwelche Ports offen sind. Was genau macht dann ein Pentester? Wie setzt er sich in Verbindung mit dem System/Ziel?

 

[NJay]

Musst du schon wieder damit anfangen?

Dir wurden schon in deinen 100en anderen Threads ne Menge Tipps gegeben, wo du dich wie Informieren kannst, wenn dich pentesting wirklich interessiert...

https://www.computerbase.de/forum/threads/kali-und-windows.1955991/
https://www.computerbase.de/forum/t...n-den-trojaner-dark-comet-anzuwenden.1913016/
https://www.computerbase.de/forum/threads/wie-lernt-man-kali-linux.1954994/
https://www.computerbase.de/forum/threads/pentesting-lernen.1950216/

Bisher wurden alle irgendwann gesperrt... ich hole schon mal Popcorn...

 

[BFF]

Das behaelt er schoen fuer sich.
Weil im einfachsten Fall schickt der der da mal so abgeschnorchelt wurde dem "Pentester" Jemanden auf den Hals.

Das irgendwelche Ports "offen" sind heisst noch lange nicht das Irgendwas davon auch ausnutzbar ist.

Hier mal als Lesestoff fuer Dich.
-> https://www.bsi.bund.de/SharedDocs/...netrationstest.pdf?__blob=publicationFile&v=3

BFF

 

[Natriumchlorid]

Was macht ein pentester mit den Ergebnissen eines Portscans?

Dafür sorgen, dass die Ports wieder dicht gemacht werden, wenn diese nicht offen sein sollten.

 

[steven789hjk543]

Ihr behauptet, wir hätten das schon durchgekaut, aber das ist eine ganz neue Frage.

 

[TorenAltair]

Je nach Auftragsinhalt meldet der Pentester das direkt dem Auftraggeber und schreibt die Rechnung.

 

[BFF]

Lies durch was BSI schreibt dazu. @steven789hjk543

Bis dahin zieh ich hier mal die Vorhaenge zu.