Glossar

1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

2 Treffer

Pentesting Beim Penetrationstest (Pentest) greifen autorisierte Fachleute ein System an, um Schwachstellen zu finden, bevor es Kriminelle tun.
Wichtig ist die schriftliche Erlaubnis. Ohne sie sind schon Scans rechtlich heikel (§ 202c StGB, „Hackerparagraf“).
Verwandt: Black-Box-Testing · Exploit · White-Box-Testing · Computerstrafrecht · Hydra · Nmap
Ganzer Artikel im Wiki →
Hydra Ein Open-Source-Tool für Brute-Force- und Wörterbuch-Angriffe auf Login-Verfahren verschiedener Protokolle (SSH, FTP, HTTP-Formulare u.v.m.) — im Pentesting-Kontext eingesetzt, um schwache Passwörter aufzudecken.
Hydra probiert systematisch Kombinationen aus Benutzernamen und Passwörtern (aus Wortlisten oder generiert) gegen einen Login-Dienst durch, bis eine funktioniert oder alle Kombinationen erschöpft sind. Der Einsatz gegen Systeme ohne ausdrückliche Erlaubnis ist illegal — legitim wird es im Rahmen autorisierter Penetrationstests genutzt, um zu prüfen, ob Systeme ausreichend gegen Brute-Force-Angriffe geschützt sind (z. B. durch Rate-Limiting oder Account-Sperren).
Verwandt: Nmap · FTP · SSH · 2FA · Hashing · Pentesting
Ganzer Artikel im Wiki →

Glossar

1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

2 Treffer

Pentesting Beim Penetrationstest (Pentest) greifen autorisierte Fachleute ein System an, um Schwachstellen zu finden, bevor es Kriminelle tun.

Wichtig ist die schriftliche Erlaubnis. Ohne sie sind schon Scans rechtlich heikel (§ 202c StGB, „Hackerparagraf“).

Verwandt: Black-Box-Testing · Exploit · White-Box-Testing · Computerstrafrecht · Hydra · Nmap

Ganzer Artikel im Wiki →

Hydra Ein Open-Source-Tool für Brute-Force- und Wörterbuch-Angriffe auf Login-Verfahren verschiedener Protokolle (SSH, FTP, HTTP-Formulare u.v.m.) — im Pentesting-Kontext eingesetzt, um schwache Passwörter aufzudecken.

Hydra probiert systematisch Kombinationen aus Benutzernamen und Passwörtern (aus Wortlisten oder generiert) gegen einen Login-Dienst durch, bis eine funktioniert oder alle Kombinationen erschöpft sind. Der Einsatz gegen Systeme ohne ausdrückliche Erlaubnis ist illegal — legitim wird es im Rahmen autorisierter Penetrationstests genutzt, um zu prüfen, ob Systeme ausreichend gegen Brute-Force-Angriffe geschützt sind (z. B. durch Rate-Limiting oder Account-Sperren).

Verwandt: Nmap · FTP · SSH · 2FA · Hashing · Pentesting

Ganzer Artikel im Wiki →