Pentests
Im Rahmen eines Penetration Tests untersuchen wir die Sicherheit Ihrer Systeme auf Herz und Nieren:
-
Können die Authentisierungsmechanismen ausgehebelt werden?
-
Werden die richtigen kryptographischen Algorithmen eingesetzt?
-
Sind diese ausreichend gehärtet?
-
Werden sensitive Daten im Klartext übertragen?
-
Welche Schwachstellen bestehen in der Anwendung?
-
Ist die darunter liegende Infrastruktur gehärtet?
-
Welche Bedrohungsszenarien leiten sich aus den Ergebnissen ab?
Unser Red Team zeichnet sich durch die folgenden Fähigkeiten aus:
Scanning
Port Scanning, Vulnerability Scanning, Firewall Evasion
Protocols
DNS, FTP, HTTP, HTTPS, IMAP, Kerberos, LDAP, MSSQL, MySQL, MariaDB, NetBIOS, SMB, Samba, NFS, NNTP, Oracle, POP3, PostgreSQL, RDP, RMI, RPC, RTSP, SMTP, SNMP, SSH, Telnet, VNC, WebDAV
Payloads
Metasploit Framework, Staging, Payload Injecting, Web Delivery, Remote Code Execution, AV Evasion
Exploiting
Stack-based Overflows, SEH-based Overflows, Metasploit Modules, Bypassing DEP and ASLR, ROP Chains, Egg Hunting, Unicode, Shellcoding, Heap Spraying, Use After Free
Password Cracking
Dictionary Attacks, Brute-Forcing, Pass the Hash, Mimikatz, Kiwi
Client-Side Attacks
E-Mails, PDFs, Phishing, Browser Exploits
Web Application Attacks
SQL Injection (SQLi), Command Injection, Cross-Site Scripting (XSS), Authentication Bypass, XML External Entities (XXE), Cross-Site Request Forgery (CSRF), Local File Inclusion (LFI), Remote File Inclusion (RFI)
Privilege Escalation
Enumeration, Kernel Exploits, Service Configuration, Cron Jobs, Abusing Sudo rights and Suid bits, Library Injection, Path Hijacking, Shared Library Preloading
Post Exploitation
Sensitive Files, Passwords, SSH Keys, Log Files, Kerberos Tickets
Port Redirection
Local Port Forwarding, Remote Port Forwarding, Dynamic Forwarding, Tunneling (SSH, SSL, HTTP, DNS, ICMP, TCP/IP)
Exploit Development
Das Herz schlägt für die Technik! Seit Jahren forsche ich im Bereich der Exploits und habe mich insbesondere auf Windows Exploit Development und das Ausnutzen von Schwachstellen in Netzwerkprotokollen und Linux-Systemen spezialisiert:
-
Network Scanning
-
Port Scanning
-
AV Evasion
-
Network Protocols and Services
-
Vulnerability Scanning
-
Payload Injection
-
File Transfers
-
Exploit Techniques
-
Password Cracking
-
Client-Side Attacks
-
Web Application Attacks
-
Privilege Escalation
-
Post Exploitation
-
Port Redirection, Port Tunneling, and Port Forwarding
Bitte beachten Sie in diesem Zusammenhang meine Publikationen "Deep Dive" und "Ethical Hacking".