Penetration Testing mit Metasploit, 2nd Edition

4 Metasploit für Pentester

In Zusammenarbeit mit den Firmen BDO¹ und Ernst & Young² hat das Bundesamt für Sicherheit in der Informationstechnik³ (BSI) eine Studie⁴ erarbeitet, die sich mit der Organisation und Durchführung von Penetrationstests in sicherheitsrelevanten IT-Systemen befasst.

In diesem umfangreichen Dokument wurde u.a. der Ablauf dieser Tests in fünf Phasen beschrieben. Diese werden hier nun kurz vorgestellt:

Phase 1 – Vorbereitung

In dieser Phase werden in Vorbesprechungen die Ziele und Erwartungen des Auftraggebers erörtert. Rechtliche Aspekte, Befugnisse und Penetrationstechniken werden besprochen und die Vereinbarungen schriftlich ...