Was ist Penetrationstest
Sicherheitstests zur Schwachstellenfindung
Pentesting (Kurzform für Penetration Testing) ist eine Sicherheitstestmethodik, die echte Cyberangriffe simuliert, um Schwachstellen in Systemen und Infrastruktur zu entdecken.
Pentesting-Methoden
- Extern — Angriff aus dem Internet
- Intern — Insider-Bedrohungssimulation
- Blind — minimale Informationen über das Ziel
- Doppelblind — selbst das Sicherheitsteam weiß es nicht
- Gezielt — Fokus auf bestimmte Systeme
Pentester-Tools
- Burp Suite — Webanwendungstests
- Metasploit — Exploitation-Framework
- Nmap — Netzwerkscanning
- Wireshark — Verkehrsanalyse
- Kali Linux — spezialisiertes OS
Standards und Methodologien
- OWASP Testing Guide
- PTES (Penetration Testing Execution Standard)
- OSSTMM (Open Source Security Testing Methodology)
- NIST SP 800-115
Wann Pentesting durchführen
- Vor Produktstart
- Nach wesentlichen Änderungen
- Regelmäßig (mindestens einmal jährlich)
- Nach einem Sicherheitsvorfall