Penetration Testing von Web Applikationen

ANGRIFFSSIMULATIONEN

• Metasploit
• Security Proxies
• Information Gathering
• Determining Network Range
• Identifying active Machines
• Finding open Ports
• OS Fingerprinting
• Fingerprinting Services
• Mapping the Network
• Gaining Access
• Escalation of Privilege
• Maintaining Access
• Covering Tracks/Backdoors

APPLIKATIONSSICHERHEIT (OWASP Top 10)

• Injection
• Fehler in Authentifizierung und Session-Management
• Cross-Site Scripting (XSS)
• Unsichere direkte Objektreferenzen
• Sicherheitsrelevante Fehlkonfiguration
• Verlust der Vertraulichkeit sensibler Daten
• Fehlerhafte Autorisierung auf Anwendungsebene
• Cross-Site Request Forgery (CSRF)
• Verwendung von Komponenten mit bekannten Schwachstellen
• Ungeprüfte Um- und Weiterleitungen

NETZWERKSICHERHEIT

• Access Control
• Port Scanning
• Perimetersicherheit
• Firewalls/Web Application Firewalls
• Distributed Denial of Service (DDoS)
• Logging und zentrales Log-Managemen