3Die Pre-Exploitation-Phase
Bei der Pre-Exploitation-Phase handelt es sich um den wohl wichtigsten Abschnitt eines Penetrationstests. Oftmals entscheidet sich bereits in dieser Phase, ob ein Pentest erfolgreich wird oder nicht. Es geht dabei darum, mögliches Angriffspotenzial zu erkennen und richtig einzuschätzen. Spätere Phasen des Penetrationstests bauen in weiten Teilen auf dieser Pre-Exploitation-Phase auf und nutzen die gesammelten Informationen, um Angriffe umzusetzen.
Metasploit bringt für diese Tätigkeiten eine Vielzahl von Modulen mit, die typischerweise als Auxiliary-Module bezeichnet werden. Dieser Abschnitt beschreibt eine Auswahl dieser Module, die dabei häufig zum Einsatz kommen und eine erste Einschätzung der zu prüfenden Infrastruktur ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access