{"id":4690,"date":"2019-09-16T11:55:12","date_gmt":"2019-09-16T09:55:12","guid":{"rendered":"https:\/\/enginsight.com\/?p=4690"},"modified":"2023-06-07T08:54:32","modified_gmt":"2023-06-07T06:54:32","slug":"automatische-pentests-bei-enginsight","status":"publish","type":"post","link":"https:\/\/enginsight.com\/de\/blog\/automatische-pentests-bei-enginsight\/","title":{"rendered":"Gro\u00dfes Hacktor-Update \u2013 Release Notes 16.09.2019"},"content":{"rendered":"

Auch die heißen Sommertage haben wir genutzt, um Enginsight weiter voranzubringen und damit eine noch umfänglichere Überwachung und Überprüfung von IT-Systemen zu ermöglichen. Die warmen Tage neigen sich dem Ende zu, der Herbst klopft an die Tür und wir können die während des Sommers erbrachte Arbeit ausrollen. Den Schwerpunkt unseres September-Updates haben wir auf unseren automatisierten Pentest gelegt. Zum einen wurde die Strukturierung der Audit Reports deutlich verbessert, außerdem der Funktionsumfang des Hacktors stark erweitert.<\/p>\n\n\n\n

Neue Funktionen<\/strong>:<\/p>\n\n\n\n

    \n
  1. Der War Room<\/a><\/li>\n\n\n\n
  2. Neustrukturierung der Audit Reports<\/a><\/li>\n\n\n\n
  3. Funktionsumfang des Hacktors erweitert<\/a>\n
      \n
    1. Erweiterte Bruteforce-Tests<\/a><\/li>\n\n\n\n
    2. Netzwerk-Sicherheitslücken-Scan (CVE)<\/a><\/li>\n\n\n\n
    3. Discovery der Dienste<\/a><\/li>\n\n\n\n
    4. Webbasierte Attacken<\/a><\/li>\n\n\n\n
    5. SSL\/TLS Chiffren Scan<\/a><\/li>\n\n\n\n
    6. Überprüfung sicherheitsrelevanter HTTP-Header<\/a><\/li>\n\n\n\n
    7. Überprüfung auf sensetive data leak<\/a><\/li>\n\n\n\n
    8. Überprüfung auf common source leaks<\/a><\/li>\n<\/ol>\n<\/li>\n<\/ol>\n\n\n\n

      Verbesserungen<\/strong>:<\/p>\n\n\n\n

        \n
      1. Konfigurationen von Hosts hinzugefügt<\/a><\/li>\n\n\n\n
      2. Individuelles Planmanagement<\/a><\/li>\n<\/ol>\n\n\n\n
        <\/div>\n\n\n\n

        Neue Funktionen<\/strong><\/p>\n\n\n\n

        \n\n\n\n

        1. Der War Room<\/h2>\n\n\n\n

        Der War Room übernimmt die Aufgabe, künftig alle in Penetrationstests gefundenen Sicherheitslücken, fehlerhaften Konfigurationen sowie möglichen Angriffspunkte von Zielsystemen und Anwendungen zu sammeln. Dies ermöglicht eine unmittelbare Gefahreneinschätzung der gesamten Infrastruktur auf einen Blick.<\/strong> Mithilfe umfangreicher Filterfunktionen können Sie sich die Ergebnisse nach Ihren eigenen Bedürfnissen sortieren, zum Beispiel nach dem Risikolevel der gefundenen Sicherheitslücken, nach Service oder Kategorie.<\/p>\n\n\n\n

        2. Neustrukturierung der Audit Reports<\/h2>\n\n\n\n

        In den Audits Reports erhält der Nutzer eine deutlich verbesserte Auswertung der durchgeführten Penetrationstests. Auch hier finden sich unter dem Reiter War Room alle in dem entsprechenden Pentest aufgespürten Sicherheitslücken übersichtlich dargestellt, mitsamt der Filteroptionen.<\/p>\n\n\n\n

        \"Screenshot
        Der neue War-Room in einem Audit Report. Zu sehen sind die Filter- und Sortiermöglichkeiten.<\/figcaption><\/figure>\n\n\n\n

        3. Funktionsumfang des Hacktors erweitert<\/h2>\n\n\n\n

        Die Softwarekomponente Hacktor ist für die Durchführung der automatisierten Penetrationstests verantwortlich. Sie ist nun in der Lage noch tiefer in das System einzudringen, wodurch die Erkennung von Sicherheitslücken, z. B. durch mangelhafte Konfigurationen oder veraltete Software, signifikant zugenommen hat. Im Detail finden Sie hierzu Erklärungen in der Dokumentation<\/a>.
        Der Hacktor ermittelt dabei automatisiert, welche Tests für das jeweilige Zielsystem herangezogen werden müssen. Dabei werden nur die Services geprüft, die auch von uns implementiert wurden. Das minimiert die Anzahl der False-Positive-Meldungen.<\/p>\n\n\n\n

        3.1 Erweiterte Bruteforce-Tests<\/h3>\n\n\n\n

        Der Test der Anfälligkeit auf Bruteforce-Attacken, das heißt das automatisierte Ausprobieren von Passwörtern, prüft nun nicht mehr nur, ob ein Angriff erfolgreich ist, sondern versucht bei Erfolg, noch tiefer in das System einzudringen.<\/p>\n\n\n\n

        Für folgende Services wird der erweiterte Bruteforce bereits angeboten:<\/p>\n\n\n\n