Penetrationtesting von Webapplikationen

Abstract

Damit kritische Daten und IT-Systeme von äußeren Angriffen geschützt sind, können Penetrationstests durchgeführt werden. Mit deren Hilfe kann gezielt nach Schwachstellen in den eingesetzten Systemen gesucht werden, um auf proaktive Weise zukünftige Angriffe abzuwehren oder deren Wirkung abzuschwächen. Diese Arbeit soll daher als Einführung für die Arbeit in dem Bereich “Penetrationtests” darstellen. Neben der allgemeinen Durchführung sollen auch die rechtlichen Grundlagen aufgezeigt werden, mit der sich die Tester in der Planungsphase auseinandersetzen müssen. Zudem werden die von Hackern häufig verwendeten Angriffe aufgelistet und erklärt. Um einen praktischen Einblick in diese Tests zu erhalten, werden mehrere Szenarios präsentiert, bei denen es sich jedoch nicht um eine Anleitung für “Hacker” handeln soll.