Pentest-Guide
Ein Schritt-für-Schritt-Karteikartensystem für Web- und Netzwerk-Pentests: Methodik nach Industriestandard, die passenden Tools und kopierfertige Befehle. Ausschließlich für autorisierte Tests und eigene Lab-Umgebungen.
Web Application Pentest (OWASP WSTG)
Schritt für Schritt durch einen Web-App-Pentest nach OWASP WSTG - von Scoping über Recon bis Reporting, mit Tools, kopierfertigen Befehlen und einem ausklappbaren Einsteiger-Abschnitt pro Karte. Plus optionale Beyond-OWASP-Zusatztests für Vollständigkeit.
14 Phasen · 47 KartenStandalone-MaschineStandalone-Maschine
Ein einzelner Host, vom Netz bis root/SYSTEM: Enumeration, erster Foothold, lokale Privilege Escalation (Linux & Windows), Looting und Reporting - mit kopierfertigen Befehlen und ausklappbarem Einsteiger-Abschnitt pro Karte.
9 Phasen · 14 KartenActive DirectoryActive Directory
Von unauthentifiziert im Netz bis Domain-Dominanz: AD-Recon mit BloodHound, Poisoning/Spraying, Kerberoasting, Lateral Movement, ACL-/ADCS-Abuse und DCSync - mit kopierfertigen Befehlen und ausklappbarem Einsteiger-Abschnitt pro Karte.
8 Phasen · 15 Karten