Penetration Testing - FH Wedel

Inhaltsverzeichnis
1 Einleitung 3
2 Penetration Testing 4
2.1 Allgemein . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
2.2 Verhandlung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
2.2.1 Art des Penetration Tests . . . . . . . . . . . . . . . . . . . . . . 5
2.2.2 Bereiche . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
2.2.3 Erlaubte Techniken . . . . . . . . . . . . . . . . . . . . . . . . . . 5
2.2.4 Eingeweihte Personen . . . . . . . . . . . . . . . . . . . . . . . . . 6
2.3 Durchführung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
2.3.1 Reconnaissance . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
2.3.2 Scanning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
2.3.3 Exploitation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
2.3.4 Maintaining Access . . . . . . . . . . . . . . . . . . . . . . . . . . 7
2.4 Ergebnis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
3 Automatisiertes Penetration Testing 9
3.1 Allgemein . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
3.2 Frühere Ansätze . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
3.2.1 Attack Trees . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
3.2.2 Attack Graphs . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
3.3 Automatisiertes Penetration Testing mit POMDPs . . . . . . . . . . . . 11
3.3.1 Partially Observable Markov Decision Process . . . . . . . . . . . 12
3.3.2 Modellierung mit POMDP . . . . . . . . . . . . . . . . . . . . . . 13
3.3.3 Ergebnisse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
4 Fazit und Ausblick 18
2