bla

Question 1

Abschlussbericht

Answer 1

1. exec summary (high level zusammenfassung von prüfauftrag, kritischen funden und risiken) inkl. aktionsplan und priorisierung
2. technical summary (scope, methoden, werkzeuge)
3. findings (bewertung, nachweise, screenshots, empfehlung zur behebung)

Question 2

Generelle Ziele

Answer 2

Einheitliches Vorgehen (OWASP, BSI), vergleichbarkeit
Verringerung von Testrisiken
Wirtschaftlicher Umgang mit ressourcen
nichts wesentliches übersehen
regelmäßig prüfen

Question 3

enumeration

Answer 3

service banner (HTTP,FTP,SSH)
snmp(default strings)
smtp(benutzer enumeration)
dns (Honstnamen)
windows null sessions (nutzername, systemkonfig)
ldap (nutzernamen)
webseiten

Question 4

nachteile schwachstellenscanner

Answer 4

• oft viele false positives durch fehlinterpretationen und redundanz
• aufwändige nacharbeit nötig
• mehr traffic als bei portscan
• kann stabilität der ziele gefährden (voip, scada)
• findet nur bekannte schwachstellen, da signaturbasiert

Question 5

robots.txt

Answer 5

welche verzeichnisse sollen vom webcrawler ignoriert werden? manchmal werden hier login interfaces, configdateien referenziert

Question 6

kompression vor verschlüsselung

Answer 6

Wenn die Daten für eine verschlüsselte HTTPS-Verbindung zuvor komprimiert werden, öffnet dies die Tür für Angreifer, die durch gezielte Manipulation des Datenverkehrs (chosen plaintext attack) die Verschlüsselung knacken könnten.

Question 7

privilege escalation

Answer 7

kernel exploits
exploit lokaler dienste
suid programme
sudo konfig
lesbare private ssh schlüssel
austausch von skripten, cronjobs
passwörter aus skripten, backups, cronjobs

Question 8

metasploit encoder

Answer 8

encoder wandeln payload bei selber bedeutung in andere byte sequenz um, da viele exploits probleme mit bestimmten bytes haben (nullbyte, zeilenumbrüche). durch encoding können zudem av-lösungen umgangen werden

Question 9

SSH Tunnel

Answer 9

Über SOCKS Proxy lässt sich jeder Traffic über SSH tunneln. siehe binding

Question 10

wpa2 enterprise

Answer 10

wpa2 mit EAP und TTLS, RADIUS

Question 11

SCADA

Answer 11

häufig trivial zu hacken

• telnet
• default zugangsdaten
• keine security patches
• embedded web server
• insecure by design

-> netzwerkseitig segmentieren

Question 12

Allgemeine Probleme

Answer 12

unpräziser scope
keine/fehlerhafte doku
falschaussagen von admin
zensur von findings
fehlendes equipment
false positives im bereicht
nicht nachvollziehbarer bericht

Question 13

202a/b/c

Answer 13

202: Verletzung des Briefgeheimnisses
202a Ausspähen von Daten
202b Abfangen von Daten
202c Vorbereiten von a oder b

Question 14

303a/b

Answer 14

303: Sachbeschädigung
303a Datenveränderung
303b Computersabotage