Schwachstellenbewertung & -management
Lernen Sie die Schwachstellenbewertung und das -management kennen, indem Sie den Weg von exponierten Diensten hin zu priorisierten Sicherheitsergebnissen gehen. Einen Host zu entdecken reicht nicht aus. Sie müssen auch verstehen, ob ein Dienst veraltet, falsch konfiguriert oder bereits mit bekannten Schwachstellen behaftet ist. Dieser Kurs zeigt Ihnen, wie Sie searchsploit, Nikto und Nuclei einsetzen, um Risiken zu untersuchen und rohe Scan-Ergebnisse in eine fundierte Schwachstellenanalyse zu verwandeln.
Warum das wichtig ist
Sicherheitsarbeit basiert auf Priorisierung. Teams müssen wissen, welche Ergebnisse real sind, welche eine Bedeutung haben und welche Tools unterstützende Beweise liefern. Genau das ist der Unterschied zwischen einem einfachen Scan und einer nützlichen Schwachstellenbewertung.
Dieser Kurs bietet Ihnen eine praxisnahe Einführung in diesen Prozess. Sie lernen, Software mit öffentlich zugänglichen Exploit-Informationen abzugleichen, Webdienste auf häufige Schwachstellen zu scannen und moderne, vorlagenbasierte Prüfungen zu nutzen, um spezifische Risiken effizienter zu identifizieren.
Was Sie lernen werden
- Zuordnung entdeckter Software und Dienste zu bekannten öffentlichen Exploits mit
searchsploit. - Einsatz von Nikto zur Identifizierung häufiger Schwachstellen und Fehlkonfigurationen bei Webservern.
- Ausführung von Nuclei-Templates, um gezielte Schwachstellenklassen schnell zu erkennen.
- Vergleich von Ergebnissen verschiedener Tools, anstatt sich auf einen einzigen Scanner zu verlassen.
- Erstellung einer fokussierten und priorisierten Schwachstellenanalyse.
Kurs-Roadmap
- Suche in der Exploit-DB via CLI: Nutzen Sie
searchsploit, um Softwareversionen mit bekannten Exploit-Referenzen zu verknüpfen. - Webserver-Scanning mit Nikto: Überprüfen Sie Webserver auf gefährliche Standardeinstellungen, veraltete Komponenten und exponierte Dateien.
- Automatisierte Schwachstellenanalyse mit Nuclei: Führen Sie vorlagenbasierte Prüfungen durch, um spezifischere Schwachstellen in großem Maßstab zu identifizieren.
- Die Schwachstellen-Audit-Challenge: Kombinieren Sie Enumeration, Scanner-Ausgaben und Exploit-Referenzen zu einem realistischen Bewertungsworkflow.
Für wen dieser Kurs geeignet ist
- Lernende, die von der Aufklärung (Reconnaissance) zur Schwachstellenanalyse übergehen.
- Penetration Tester, die praktische Erfahrung mit Scannern und Triage benötigen.
- Verteidiger (Defenders), die verstehen möchten, wie externe Schwachstellen identifiziert und priorisiert werden.
Ergebnisse
Am Ende dieses Kurses sind Sie in der Lage, exponierte Dienste mit verschiedenen Schwachstellen-Tools zu untersuchen, Ergebnisse anhand öffentlicher Informationen zu validieren und Risiken in einer handlungsorientierten Weise zusammenzufassen.
