Beiträge zur Leistung
80 Beiträge von secuvera zum Thema Penetrationstest – zuerst die 31 Fachbeiträge, danach Meldungen und Veranstaltungen.
In Penetrationstests stellt sich häufig die Frage, ob ein offener Port 80 automatisch als Schwachstelle zu bewerten ist. Port 80 ist der Standard-Netzwerkport für HTTP, also für unverschlüsselte Webkommunikation. …
Weiterlesen: Ist Port 80 eine Schwachstelle?Penetrationstest-Angebote unterscheiden sich erheblich in Scope, Testtiefe und enthaltenen Leistungen. Diese Entscheidungshilfe zeigt, welche elf Punkte Sie vor der Beauftragung prüfen sollten.
Weiterlesen: Penetrationstest-Anbieter auswählen: 11 Kriterien für belastbare AngeboteMicrosoft Defender enthält eine Funktion namens „SmartScreen“, die verhindern soll, dass auf einem System Schadsoftware ausgeführt wird. Solange es darum geht, Nutzer:innen vor dem versehentlichen Herunterladen und …
Weiterlesen: Schutz vor Schadsoftware mit Microsoft „Not Actually That SmartScreen“Am Ende jeder Prüfung werden die Vorgehensweise und das während der Prüfung(en) gesammelte Wissen in Form eines von Prüfenden erstellten, qualitätsgesicherten Berichts an den Kunden übermittelt. Manche Kunden fragen …
Weiterlesen: #pentestwissen – Was mache ich als Kunde mit einem Pentestbericht?Software und Lebensmittel Software wird manchmal mit dem Begriff End-of-Life (EoL) gekennzeichnet. Übersetzt bedeutet das so viel wie „Die Software hat ihr Lebensende erreicht“. Was passiert denn nun ab diesem …
Weiterlesen: Ein Stück verschimmelte Software – Was ist End-of-Life-Software und warum ist sie nicht mehr gut? #pentestwissenIm Rahmen von Penetrationstests werden viele Netzwerkpakete durch Prüfer:innen mithilfe von Prüfsystemen generiert und an Zielsysteme über ein Netzwerk gesendet. Sofern Prüfziele nur aus Netzwerken des Kunden erreichbar …
Weiterlesen: Die Pentest-Box – Den Prüfer vor Ort ersetzen #pentestwissenIn fast jedem Pentest Bericht findet man den CVSS Score. Diese Zahl zwischen 0 und 10 steht dann unter den Schwachstellen und soll angeben, wie schwerwiegend die Schwachstelle ist. Oft wird der CVSS-Score als eine …
Weiterlesen: Der CVSS-Score beschreibt nicht das Risiko – Aber was denn dann? #pentestwissen
