Penetrationtests „Black Box“ intern und extern.
Black Box Test ist eine Methode, ohne die Kenntnisse von Informationen der Systeme, Scans durchzuführen.
Wir testen auf Sicherheitsrisiken der verschiedensten Arten. Diese können sein:
- Ist ein Ausfall bei Überlastung möglich?
- Erreichbare und nicht gepatchte Dienste?
- Berechtigungsprobleme
- Malware Schutz aktiv?
Bei dem „Gray Box“ wird Wissen über die zu testenden Systeme aufgebaut.
Es kann dazu mehrere Stufen geben, die auf die Systeme abgestimmt werden.
- Look around:
- Bestimmung der Ziele und Arten der Tests:
-
- Network Pentesting
- Infrastructure Testing
- Webapplication Pentesting
-
- Research:
- Internes Herantasten und Bestimmung von Diensten, Anwendungen auf den Systemen.
- Seek:
- Der Test ist gestartet und die Suche nach Schwachstellen und Bedrohungen hat begonnen.
- Analyse:
- Die Resultate aus den verschiedenen Testmethoden werden ausgewertet und aufgearbeitet.
- Presentation:
- Die Präsentation der Testergebnisse. Das Aufzeigen von Schwachstellen, Bedrohungen und das damit verbundene Risiko.
- Reporting / Briefing:
- How to Do?
- Risikoanalyse und Erarbeiten eines Maßnahmeplans zur Umsetzung der Beseitigung von Risiken.