Hacking mit Metasploit, 2nd Edition

11 Evading-Mechanismen

Schutzmechanismen auszuweichen bzw. diese in geeigneter Form zu umgehen wird häufig als Evading bezeichnet. So auch in der offensiven IT-Security – dabei wird im Normalfall die Umgehung bzw. das Ausweichen oder Deaktivieren von Schutzmechanismen verstanden. Heutige IT-Sicherheitsimplementierungen weisen häufig eine Vielzahl unterschiedlichster Schutzmechanismen auf, und Evading im Bereich von Penetrationstests versucht, solche Mechanismen auszuhebeln, um dadurch je nach Möglichkeiten einen Angriff erfolgreich durchzuführen und so weit es geht zu verschleiern.

Aber warum sollten im Rahmen von Penetrationstests solche Techniken überhaupt zum Einsatz kommen? Es geht ja schließlich darum, Schwachstellen möglichst effektiv zu ...