Bewertung der externen Angriffsfläche
In diesem reinen Herausforderungskurs (Challenge-only) vertiefen Sie Ihre Kenntnisse in der Aufklärung (Reconnaissance) und Schwachstellenanalyse mit Fokus auf die Analyse der externen Angriffsfläche. Anstatt geführten Lab-Anleitungen zu folgen, erstellen Sie ein Zielprofil, kartieren exponierte Dienste und priorisieren Schwachstellen anhand eines strukturierten Bewertungsworkflows, der die reale Arbeit bei Sicherheitsüberprüfungen widerspiegelt.
Warum das wichtig ist
Eine externe Bewertung besteht nicht nur aus dem Sammeln von Scan-Ergebnissen. Es erfordert den Übergang von passiver Informationsbeschaffung zu aktiver Discovery und die anschließende Umwandlung dieser Erkenntnisse in eine fundierte Einschätzung der kritischsten Risiken. Dieser Kurs wurde entwickelt, um genau dieses ganzheitliche Urteilsvermögen anhand realistischer Aufklärungs- und Bewertungsaufgaben zu testen.
Da es sich um ein Projekt handelt, liegt der Schwerpunkt auf der Integration bereits erlernter Fähigkeiten. Sie bearbeiten Herausforderungsszenarien, die eigenständiges Profiling, Netzwerk-Mapping und die Priorisierung von Schwachstellen erfordern – ganz ohne Schritt-für-Schritt-Anleitungen.
Was Sie lernen werden
- Erstellung eines Zielprofils auf Basis passiver externer Informationen.
- Kartierung erreichbarer Hosts und Dienste innerhalb der exponierten Oberfläche eines Unternehmens.
- Validierung und Vergleich von Ergebnissen verschiedener Analyse-Tools.
- Priorisierung von Schwachstellen basierend auf deren potenziellem Einfluss und Expositionsgrad.
- Entwicklung einer analytischen Denkweise, anstatt Aufklärung lediglich als eine Liste unzusammenhängender Befehle zu betrachten.
Kurs-Roadmap
- Passives Ziel-Profiling: Sammeln öffentlicher Informationen und Erstellung eines ersten Bildes des externen Footprints des Ziels.
- Enterprise Network Mapping: Enumeration erreichbarer Hosts und exponierter Dienste in der Zielumgebung.
- Überprüfung der Schwachstellenpriorisierung: Umwandlung von Scan-Ergebnissen in eine bewertete Einschätzung des externen Risikos.
Für wen dieser Kurs geeignet ist
- Lernende, die die Kurse zu Aufklärung und Schwachstellenanalyse bereits abgeschlossen haben und ein realistisches Review-Projekt suchen.
- Sicherheitstester, die den Übergang von der Discovery zur Priorisierung ohne geführte Schritte üben möchten.
- Verteidiger (Defenders), die ein klareres Verständnis dafür gewinnen möchten, wie ihre externe Angriffsfläche profiliert und bewertet wird.
Ergebnisse
Am Ende dieses Kurses sind Sie in der Lage, eine Bewertung der externen Angriffsfläche von der öffentlichen Profilerstellung bis hin zur Schwachstellen-Triage durchzuführen und so eine klarere und handlungsorientiertere Sicht auf die bestehenden Risiken zu gewinnen.
