Information Gathering

Server - Typ (Virtual Server / Standalone) - Serversoftware und Versionen - Technologien (ASP.net, Java, PHP,…) - Konfiguration der Serversoftware z.B.: PUT bei Webservern

Bekannte Anwendung Feststellen der Anwendungsversion Bekannte Schwachstellen Open Source: Sourcecode als Hilfestellung Tools: z.B.: Nikto,… Eigenentwicklung Erfassen der Anwendungsfunktionalität und der Angriffsvektoren

1

1- Initialen Überblick Verschaffen nikto -h [http://10.10.10.10](http://10.10.10.10)

2. Danach subdomains abfragen

1

cd /usr/lib/python3/dist-packages/dirsearch/ python3 dirsearch.py -u [http://localhost:3000](http://localhost:3000)