Penetration Testing mit Metasploit - Praxiswissen für mehr IT-Sicherheit

Kapitel 9: Praxisbeispiele

Nachdem im letzten Kapitel Einsatzmöglichkeiten für Metasploit in der Verteidigung aufgezeigt wurden, möchte ich nun ein paar praxisnahe Beispiele zeigen, die veranschaulichen, wie Metasploit bei Penetrationstests eingesetzt werden kann.

Viele dieser Beispiele sind offensiver Natur, sie werden quasi regelmäßig für Penetrationstests gegen Menschen und IT-Infrastrukturen eingesetzt. Als praxisnah bezeichne ich sie, weil ich sie zum einen selbst schon unzählige Male zum Kompromittieren von Firmenumgebungen eingesetzt habe als auch beobachten durfte, wie andere Pentester diese Techniken eingesetzt haben.

Diese Techniken sind allesamt wohl bekannt und nicht neu. Trotzdem lerne ich regelmäßig Personen kennen, die ...