https://www.xinux.net/api.php?action=feedcontributions&feedformat=atom&user=Alexej.harbig 2026-06-11T06:20:33Z Benutzerbeiträge MediaWiki 1.35.1 https://www.xinux.net/index.php?title=Schulungen&diff=59059 2025-02-21T10:12:05Z

<p>Alexej.harbig: </p> <hr /> <div>=Schulungen=<br /> * [[Analyse und Monitoring von Netzwerken]]<br /> * [[Cyber Security I.]]<br /> * [[Kali Linux Grundlagen]]<br /> * [[Kali Tools]]<br /> * [[Linux Grundlagen - 3 Tage]]<br /> * [[Cyber Security II.]]<br /> * [[Linux - Security und Firewall]]<br /> * [[Linux - Einsatz in heterogenen Netzen]]<br /> * [[Linux - Erweiterte Netzwerk- und Serveradministration für Fortgeschrittene]]<br /> * [[Virtualisierung in Linux]]<br /> * [[Ubuntu Linux Administration]]<br /> * [[IT-Sicherheitsaspekte in heterogenen Netzwerken]]<br /> * [[Cisco Routing &amp; Switching Fundamentals]]<br /> * [[Linux - Erweiterte Systemadministration für Fortgeschrittene]]<br /> * [[Linux Infrastrukturdienste (INFS)]]<br /> * [[IPv6 Training]]<br /> * [[VMWare VSPhere]]<br /> * [[Linux - Erweiterte Systemadministration für Fortgeschrittene]]<br /> * [[VoIP Grundlagen]]<br /> * [[Technik der Netze - Grundlagen]]<br /> * [[Technik der Netze - Netzwerkdienste und Protokolle als Basis der Optimierung]]<br /> * [[Linux - Netzwerk und Serveradminstration]]<br /> * [[Vertiefung UNIX-/Linux Netzwerke]]<br /> * [[Bash Programmierung]]<br /> * [[Informationssicherheit in Linux-Umgebungen]]<br /> * [[Linux Härtung]]<br /> * [[Linux Grundlagen]]<br /> * [[Suse Linux Administration]]<br /> * [[Grundlagenwissen für Administratoren]]<br /> * [[Praxis Beispiel von Vulnhub]]<br /> * [[Docker Kurs]]<br /> * [[Grundlagen-Workshop Container-Virtualisierung]]<br /> * [[Veeam]]<br /> * [[VoIP]]<br /> * [[LPIC Zertifizierung]]<br /> * [[Live Hacks]]<br /> * [[Windows Server ADS]]<br /> * [[Cyber Angriffe Defense]]<br /> * [[Red Team Pictures]]<br /> * [[CIS Benchmarks]]<br /> * [[IT 600 b - Linux/Unix]]<br /> * [[Moodle]]<br /> * [[Rocky]]<br /> <br /> =Infos=<br /> * [[Vorträge]]<br /> * [[Videos]]<br /> <br /> =Misc=<br /> *[[GNS3]]<br /> *[[Putty Tools]]<br /> *[[Was kann ich in einem Netzwerk entdecken?]]<br /> *[[AuNvn Misc]]<br /> *[[Hacking]]<br /> *[[Aufgaben]]<br /> *[[hacking cheat sheet]]<br /> *[[Risikostufen für Schwachstellen]]<br /> *[[filius-daten]]<br /> *[[vSphere Client Zertifikat]]<br /> *[[Linux Tools]]<br /> *[[Tools for recon]]<br /> *[[DSVGO]]<br /> *[[Mimikatz]]<br /> *[[Bankprojekt]]<br /> <br /> =Gucken=<br /> *https://github.com/kgretzky/evilginx2<br /> *https://www.caine-live.net/<br /> *https://cybersudo.org/downgrade-https-to-http--man-in-the-middle-attack/<br /> *[[Bounty Hunters Tools]]<br /> *https://github.com/carlospolop/PEASS-ng/tree/master/linPEAS</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken&diff=59052 2025-02-19T21:41:54Z

<p>Alexej.harbig: /* Grundlegendes */</p> <hr /> <div>=Grundlegendes=<br /> *[[Thomas Will]]<br /> *[[Benutzer:Linkai.zhang|Linkai Zhang]]<br /> *[[Analyse und Monitoring von Netzwerken - Skript]]<br /> *[[Zeiten KO]]<br /> *[[Zeiten Dresden]]<br /> *[[Analyse und Monitoring von Netzwerken Tools]]<br /> <br /> =Login-Daten=<br /> <br /> ==Nutzer auf Linux Maschinen==<br /> *xinux<br /> <br /> ==Default-Passwort==<br /> *'''P@ssw0rd'''<br /> <br /> =Topics=<br /> *Schwachstellensuche und -analyse<br /> **Portscanning<br /> **Gefahren des Netzwerks<br /> **Informationsbeschaffung- Erweiterungen<br /> *Monitoring<br /> **Netzwerkmonitoring (Grundlagen/Tools)<br /> **Remotemanagement<br /> *Protokollierung und Dokumentation<br /> **Einführung in Netzwerkdokumentation mit MS Visio<br /> **Physisische Topologie<br /> **Logische Topologie<br /> <br /> =Vorüberlegungen=<br /> * Snapshots von VMs machen<br /> * [[Stichpunkte IT-Sicherheit]]<br /> * [[Überblick der IT-Grundschutz-Methodik]]<br /> * [[Basis-Sicherheitscheck]]<br /> * [[Schritte für einen Basis-Sicherheitscheck]]<br /> * [[IT-Grundschutz Literatur]]<br /> <br /> =Protokollierung und Dokumentation=<br /> *[[Physikalische Topologie]]<br /> *[[Logische Topologie]]<br /> *[[Einführung in Netzwerkdokumentation mit MS Visio]]<br /> *[[Cisco OSPF]]<br /> *[[Cisco Workshop 1]]<br /> *[[Hardware-Inventarisierung]]<br /> *[https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> =Schwachstellensuche und -analyse=<br /> *[[Gefahren des Netzwerks]]<br /> *[[Angriffe und Schwachstellen]]<br /> *[[Portscanning]]<br /> *[[Sicherheit Begriffe]]<br /> *[[Informationsbeschaffung- Erweiterung]]<br /> *[[Cisco Discovery Protocol]]<br /> <br /> =Monitoring=<br /> *[[Verschlüsselung]]<br /> *[[Monitoring Logindaten]]<br /> *[[NETZWERK TOOLS]]<br /> *[[Netzwerkmonitoring (Grundlagen/Tools)]]<br /> *[[Netzwerkmonitoring]]<br /> *[[SNMP Server]]<br /> *[[Hardware-Inventarisierung]]<br /> *[[Remotemanagement]]<br /> *[[Microsoft Powershell]]<br /> <br /> =Hostsystem Modifikationen=<br /> *[[Powershell Nat]]<br /> *[[Powershell Route]]<br /> *[[Powershell Netzwerk]]<br /> <br /> =Verschiedenes=<br /> *[[Schwachstellen vorbeugen: Patch-Management]]<br /> *[[Configuration Management Database]]<br /> *[[Datei:windows_dashboard.json]]<br /> <br /> =Misc=<br /> *[[Labor 1]]<br /> *[[Labor 2]]<br /> *[[Labor 3]]<br /> *[[Labor 4]]<br /> <br /> =Neues Konzept=<br /> *[[Analyse und Monitoring von Netzwerken Neues Konzept]]<br /> <br /> =Trouble Shooting=<br /> *[[kali Repository Key out of date]]<br /> *[[Windows Server 2012 bevorzugt nicht die DHCP]]<br /> *[[npf]]<br /> *[[Windows fährt automatisch herunter]]<br /> *[[GNS3 Netzwerk ist instabil]]<br /> *https://github.com/GNS3/gns3-gui/issues/2542</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken&diff=59044 2025-02-19T09:04:51Z

<p>Alexej.harbig: /* Grundlegendes */</p> <hr /> <div>=Grundlegendes=<br /> *[[Thomas Will]]<br /> *[[Benutzer:Linkai.zhang|Linkai Zhang]]<br /> *[[Analyse und Monitoring von Netzwerken - Skript]]<br /> *[[Zeiten KO]]<br /> *[[Zeiten Dresden]]<br /> *[[Analyse und Monitoring von Netzwerken Tools]]<br /> docker run -d -i -t -p 8095:5000 -p 6557:6557 --name checkmk checkmk/check-mk-raw:latest<br /> <br /> =Login-Daten=<br /> <br /> ==Nutzer auf Linux Maschinen==<br /> *xinux<br /> <br /> ==Default-Passwort==<br /> *'''P@ssw0rd'''<br /> <br /> =Topics=<br /> *Schwachstellensuche und -analyse<br /> **Portscanning<br /> **Gefahren des Netzwerks<br /> **Informationsbeschaffung- Erweiterungen<br /> *Monitoring<br /> **Netzwerkmonitoring (Grundlagen/Tools)<br /> **Remotemanagement<br /> *Protokollierung und Dokumentation<br /> **Einführung in Netzwerkdokumentation mit MS Visio<br /> **Physisische Topologie<br /> **Logische Topologie<br /> <br /> =Vorüberlegungen=<br /> * Snapshots von VMs machen<br /> * [[Stichpunkte IT-Sicherheit]]<br /> * [[Überblick der IT-Grundschutz-Methodik]]<br /> * [[Basis-Sicherheitscheck]]<br /> * [[Schritte für einen Basis-Sicherheitscheck]]<br /> * [[IT-Grundschutz Literatur]]<br /> <br /> =Protokollierung und Dokumentation=<br /> *[[Physikalische Topologie]]<br /> *[[Logische Topologie]]<br /> *[[Einführung in Netzwerkdokumentation mit MS Visio]]<br /> *[[Cisco OSPF]]<br /> *[[Cisco Workshop 1]]<br /> *[[Hardware-Inventarisierung]]<br /> *[https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> =Schwachstellensuche und -analyse=<br /> *[[Gefahren des Netzwerks]]<br /> *[[Angriffe und Schwachstellen]]<br /> *[[Portscanning]]<br /> *[[Sicherheit Begriffe]]<br /> *[[Informationsbeschaffung- Erweiterung]]<br /> *[[Cisco Discovery Protocol]]<br /> <br /> =Monitoring=<br /> *[[Verschlüsselung]]<br /> *[[Monitoring Logindaten]]<br /> *[[NETZWERK TOOLS]]<br /> *[[Netzwerkmonitoring (Grundlagen/Tools)]]<br /> *[[Netzwerkmonitoring]]<br /> *[[SNMP Server]]<br /> *[[Hardware-Inventarisierung]]<br /> *[[Remotemanagement]]<br /> *[[Microsoft Powershell]]<br /> <br /> =Hostsystem Modifikationen=<br /> *[[Powershell Nat]]<br /> *[[Powershell Route]]<br /> *[[Powershell Netzwerk]]<br /> <br /> =Verschiedenes=<br /> *[[Schwachstellen vorbeugen: Patch-Management]]<br /> *[[Configuration Management Database]]<br /> *[[Datei:windows_dashboard.json]]<br /> <br /> =Misc=<br /> *[[Labor 1]]<br /> *[[Labor 2]]<br /> *[[Labor 3]]<br /> *[[Labor 4]]<br /> <br /> =Neues Konzept=<br /> *[[Analyse und Monitoring von Netzwerken Neues Konzept]]<br /> <br /> =Trouble Shooting=<br /> *[[kali Repository Key out of date]]<br /> *[[Windows Server 2012 bevorzugt nicht die DHCP]]<br /> *[[npf]]<br /> *[[Windows fährt automatisch herunter]]<br /> *[[GNS3 Netzwerk ist instabil]]<br /> *https://github.com/GNS3/gns3-gui/issues/2542</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken&diff=59043 2025-02-19T09:04:39Z

<p>Alexej.harbig: /* Grundlegendes */</p> <hr /> <div>=Grundlegendes=<br /> *[[Thomas Will]]<br /> *[[Benutzer:Linkai.zhang|Linkai Zhang]]<br /> *[[Analyse und Monitoring von Netzwerken - Skript]]<br /> *[[Zeiten KO]]<br /> *[[Zeiten Dresden]]<br /> *[[Analyse und Monitoring von Netzwerken Tools]]<br /> docker -run -d -i -t -p 8095:5000 -p 6557:6557 --name checkmk checkmk/check-mk-raw:latest<br /> <br /> =Login-Daten=<br /> <br /> ==Nutzer auf Linux Maschinen==<br /> *xinux<br /> <br /> ==Default-Passwort==<br /> *'''P@ssw0rd'''<br /> <br /> =Topics=<br /> *Schwachstellensuche und -analyse<br /> **Portscanning<br /> **Gefahren des Netzwerks<br /> **Informationsbeschaffung- Erweiterungen<br /> *Monitoring<br /> **Netzwerkmonitoring (Grundlagen/Tools)<br /> **Remotemanagement<br /> *Protokollierung und Dokumentation<br /> **Einführung in Netzwerkdokumentation mit MS Visio<br /> **Physisische Topologie<br /> **Logische Topologie<br /> <br /> =Vorüberlegungen=<br /> * Snapshots von VMs machen<br /> * [[Stichpunkte IT-Sicherheit]]<br /> * [[Überblick der IT-Grundschutz-Methodik]]<br /> * [[Basis-Sicherheitscheck]]<br /> * [[Schritte für einen Basis-Sicherheitscheck]]<br /> * [[IT-Grundschutz Literatur]]<br /> <br /> =Protokollierung und Dokumentation=<br /> *[[Physikalische Topologie]]<br /> *[[Logische Topologie]]<br /> *[[Einführung in Netzwerkdokumentation mit MS Visio]]<br /> *[[Cisco OSPF]]<br /> *[[Cisco Workshop 1]]<br /> *[[Hardware-Inventarisierung]]<br /> *[https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> =Schwachstellensuche und -analyse=<br /> *[[Gefahren des Netzwerks]]<br /> *[[Angriffe und Schwachstellen]]<br /> *[[Portscanning]]<br /> *[[Sicherheit Begriffe]]<br /> *[[Informationsbeschaffung- Erweiterung]]<br /> *[[Cisco Discovery Protocol]]<br /> <br /> =Monitoring=<br /> *[[Verschlüsselung]]<br /> *[[Monitoring Logindaten]]<br /> *[[NETZWERK TOOLS]]<br /> *[[Netzwerkmonitoring (Grundlagen/Tools)]]<br /> *[[Netzwerkmonitoring]]<br /> *[[SNMP Server]]<br /> *[[Hardware-Inventarisierung]]<br /> *[[Remotemanagement]]<br /> *[[Microsoft Powershell]]<br /> <br /> =Hostsystem Modifikationen=<br /> *[[Powershell Nat]]<br /> *[[Powershell Route]]<br /> *[[Powershell Netzwerk]]<br /> <br /> =Verschiedenes=<br /> *[[Schwachstellen vorbeugen: Patch-Management]]<br /> *[[Configuration Management Database]]<br /> *[[Datei:windows_dashboard.json]]<br /> <br /> =Misc=<br /> *[[Labor 1]]<br /> *[[Labor 2]]<br /> *[[Labor 3]]<br /> *[[Labor 4]]<br /> <br /> =Neues Konzept=<br /> *[[Analyse und Monitoring von Netzwerken Neues Konzept]]<br /> <br /> =Trouble Shooting=<br /> *[[kali Repository Key out of date]]<br /> *[[Windows Server 2012 bevorzugt nicht die DHCP]]<br /> *[[npf]]<br /> *[[Windows fährt automatisch herunter]]<br /> *[[GNS3 Netzwerk ist instabil]]<br /> *https://github.com/GNS3/gns3-gui/issues/2542</div>

Alexej.harbig https://www.xinux.net/index.php?title=Nmap_Aufgaben&diff=59036 2025-02-18T09:31:49Z

<p>Alexej.harbig: </p> <hr /> <div>*Scannen vom kali Rechnern ihren &quot;host&quot;, den &quot;win20&quot;, den &quot;webserver&quot; und das &quot;opfer&quot;.<br /> *Welche TCP Ports sind offen?<br /> *Welche UDP Ports zwischen 50 und 130 sind offen?<br /> *Vergleichen Sie die offenen Ports mit denen die sie über ss auf dem &quot;host&quot; erhalten?<br /> *Scannen sie mit -sn vom &quot;kali&quot; Rechner das locale Netzwerk 10.0.10.0/24<br /> *Scannen sie mit -sn vom &quot;kali&quot; Rechner das Schulungs Netzwerk 192.168.X.0/24<br /> *Schneiden sie den Traffic mit tcpdump oder wireshark mit und vergleichen sie.<br /> *Prüfen sie vom &quot;kali&quot; mit Rechner mit -sT ob beim &quot;userver&quot; der Port 80 offen ist.<br /> *Prüfen sie vom &quot;kali&quot; mit Rechner mit -sS ob beim &quot;userver&quot; der Port 80 offen ist.<br /> *Schneiden sie mit und vergleichen.<br /> *Schauen sie sich den Traffik bei einem UDP Portscan zum &quot;userver&quot; von 50 bis 53 an.<br /> *Wie wurde der Scan realisiert?<br /> *Schauen sie sich an wie die Service Detections auf den Ports 21,22,80 auf dem &quot;opfer&quot; an. (Mitschnitt)<br /> *Schauen sie sich an wie die Service Detections auf den Ports 53 auf dem &quot;userver&quot; an. (Mitschnitt)<br /> *Schauen sie sich an wie die OS Detections gegen den &quot;webserver&quot; an. (Mitschnitt)<br /> *Schauen sie sich an wie die OS Detections gegen den &quot;win10&quot; an. (Mitschnitt)<br /> *Läuft der SSL Check vollständig verschlüsselt ab?<br /> *Checken sie die Cipher Suits von:<br /> **bild.de<br /> **kicker.de<br /> **heise.de<br /> **spiegel.de<br /> **ard.de<br /> **youtube.com</div>

Alexej.harbig https://www.xinux.net/index.php?title=Was_ist_GSM&diff=59022 2025-02-17T19:09:28Z

<p>Alexej.harbig: /* Version */</p> <hr /> <div>=Was ist GSM=<br /> *Greenbone Security Manager<br /> *Framework aus verschiedenen Diensten und Werkzeugen<br /> *Schwachstellen-Scanning <br /> *Aktualisierten Feed-Service<br /> *Namensänderung von OpenVas zu -&gt; Greenbone<br /> <br /> =NVTs=<br /> *Network Vulnerability Tests<br /> *Eine Art Plugins <br /> *Nessus Attack Scripting Language<br /> *Beziehbar über einen FEED Service<br /> *Über 79.000 Tests<br /> <br /> =Geschichte=<br /> *Fork von Nessus<br /> *Nessus ab 2005 proprietären Lizenz<br /> *Freie Version<br /> *Software in the Public Interest 2007<br /> *2017 kam die Namensänderung zu Greenbone<br /> <br /> =Version=<br /> *Version 8.0 2015<br /> *Version 9.0 2017<br /> *2018 auf Github<br /> *Version 20.8.0 2020<br /> *Version 22.04.27 (2025-02-03) Mature<br /> *Version 24.10.0 (2025-02-03) Newest<br /> <br /> *Einbettung Greenbone Vulnerability Management<br /> <br /> =Greenbone Community Feed=<br /> *Kurz GCF<br /> *Von der Community eigenständig weiterentwickelt und supported<br /> *Besitzt nicht so viele Möglichkeiten wie GSM<br /> *Weniger Protokolle, keine Zeitplan oder Alarm Einstellungen<br /> *Im gesamten nicht so umfangreich wie GSM<br /> <br /> [[Datei:GCF-bild.png|800px]]<br /> ;Quelle<br /> *https://forum.greenbone.net/t/about-greenbone-community-edition-22-4-architecture/12705<br /> <br /> =Greenbone Networks=<br /> *Greenbone Community Feed 50 000 Tests<br /> *Greenbone Networks verbessert und erweitert seit 2009.<br /> *Teil ihrer kommerziellen Produkt-Familie<br /> *OpenVAS ist Open Source<br /> =Bundesamt für Sicherheit in der Informationstechnik=<br /> *Unterstützt Entwicklung verschiedener Funktionen <br /> *Unterstützt Schwachstellen-Prüfroutinen (NVTs)<br /> <br /> [[Datei:OpenVAS-NVTs.png|700px]]<br /> <br /> =Konfiguration=<br /> *Web-Browser (GSA), <br /> *Desktop-Anwendung (GSD) (obsolete)<br /> *Kommandozeile (CLI)<br /> *Mehrbenutzer- beziehungsweise mandantenfähig<br /> *Greenbone Management Protocol (GMP)<br /> <br /> =Konfiguration=<br /> *Hilfetexte zur Funktionalität und Bedienung integriert<br /> *Einbindung Sicherheitswerkzeuge über Schnittstellen und Steuerprotokolle<br /> *Zeitgesteuerte Prüfungen<br /> *Skalierbarer Master-Slave-Betrieb mit Scan-Sensoren<br /> *Management von Scan-Aufgaben<br /> <br /> =Prüfung=<br /> *Security-Scanning von kompletten Netzwerken<br /> *Durchführung lokaler Sicherheitsprüfungen<br /> *Prüfung von Web-Applikationen (Sollten durch einen Webscanner ergänzt werden)<br /> *Nutzung individueller Richtlinienvorgaben<br /> <br /> =Prüfung=<br /> *IT-Grundschutz-Unterstützung<br /> *Inventarisierungs-Unterstützung<br /> *Alarmierung bei Richtlinien-Verstoß oder erkannten Schwachstellen<br /> *Erweiterung um Prognose-Scans<br /> =Berichtsmanagement=<br /> *Zentrale Sammlung und Auswertung der Scans-Ergebnisse in einem Prüfbericht<br /> *Ergebnisübersicht mit Filterung und Sortierung<br /> *Delta-Vergleich von Prüfberichten<br /> *Umfangreiche Suchfunktion in Prüfberichten<br /> *Kennzeichnung von &quot;False Positives&quot;<br /> =Berichtsmanagement=<br /> *Notizen-Funktion zur Kommentierung der Scan-Ergebnisse in Prüfberichten<br /> *Hilfestellungen zu den gefundenen Schwachstellen in den Prüfberichten <br /> *Export von Prüfberichten in unterschiedliche Formate<br /> *Unterstützung des Security Content Automation Protocol (SCAP)<br /> *Delta-Reports: Anzeige von Unterschieden zwischen Scan-Ergebnissen<br /> *Volle Integration der SCAP-Datenbank mit aktuellen CPE- und CVE--Common Vulnerabilities and Exposures-Informationen<br /> *Unterstützung von Information Security Management Systemen (z. B. verinice, Nagios)<br /> =Anforderungen=<br /> *GSM ist ein Server-basiertes Sicherheitswerkzeug<br /> *Command Line Interface (CLI) <br /> *Installieren auf Linux basierten Rechner<br /> *Web-Oberfläche Greenbone Security Assistant (GSA)<br /> <br /> =Bundeslizenz=<br /> *BSI hat einen Bundeslizenzvertrag mit der Firma Greenbone Networks GmbH zur Unterstützung von Bundesbehörden geschlossen<br /> *Bereitstellung von dem auf OpenVAS basierenden Greenbone Security Manager (GSM)<br /> *Greenbone Security Feed (GSF), Schulungen, Support und weitere Leistungen beinhaltet.<br /> <br /> =Konzept Scan Configs=<br /> *Zuordnung von NVTs<br /> *Beispiele<br /> **Discovery<br /> **Full and Fast<br /> **Host Discovery<br /> **System Discovery<br /> =Konzept Portlist=<br /> *TCP Ports<br /> *UDP Ports<br /> =Target=<br /> *Name<br /> *IP<br /> *Portlist<br /> *AliveTest<br /> **Ping<br /> **ARP Ping<br /> **TCP SYN Ping<br /> =Tasks=<br /> *Name<br /> *Target<br /> *Scanner<br /> *ScanConfig<br /> =Ergebnis=<br /> *Reports<br /> *Results<br /> <br /> =Weblinks=<br /> *https://www.openvas.org/index-de.html<br /> *https://community.greenbone.net/t/about-greenbone-community-feed-gcf/1224<br /> *https://community.greenbone.net/uploads/default/optimized/1X/901766e0fa6b6cb6aee9f4702f46fb8a703a332b_2_690x323.png</div>

Alexej.harbig https://www.xinux.net/index.php?title=Was_ist_GSM&diff=59019 2025-02-17T19:07:11Z

<p>Alexej.harbig: /* Version */</p> <hr /> <div>=Was ist GSM=<br /> *Greenbone Security Manager<br /> *Framework aus verschiedenen Diensten und Werkzeugen<br /> *Schwachstellen-Scanning <br /> *Aktualisierten Feed-Service<br /> *Namensänderung von OpenVas zu -&gt; Greenbone<br /> <br /> =NVTs=<br /> *Network Vulnerability Tests<br /> *Eine Art Plugins <br /> *Nessus Attack Scripting Language<br /> *Beziehbar über einen FEED Service<br /> *Über 79.000 Tests<br /> <br /> =Geschichte=<br /> *Fork von Nessus<br /> *Nessus ab 2005 proprietären Lizenz<br /> *Freie Version<br /> *Software in the Public Interest 2007<br /> *2017 kam die Namensänderung zu Greenbone<br /> <br /> =Version=<br /> *Version 8.0 2015<br /> *Version 9.0 2017<br /> *Version 20.8.0 2020<br /> *Version 22.04.27 (2025-02-03) Mature<br /> *Version 24.10.0 (2025-02-03) Newest<br /> *2018 auf Github<br /> *Einbettung Greenbone Vulnerability Management<br /> <br /> =Greenbone Community Feed=<br /> *Kurz GCF<br /> *Von der Community eigenständig weiterentwickelt und supported<br /> *Besitzt nicht so viele Möglichkeiten wie GSM<br /> *Weniger Protokolle, keine Zeitplan oder Alarm Einstellungen<br /> *Im gesamten nicht so umfangreich wie GSM<br /> <br /> [[Datei:GCF-bild.png|800px]]<br /> ;Quelle<br /> *https://forum.greenbone.net/t/about-greenbone-community-edition-22-4-architecture/12705<br /> <br /> =Greenbone Networks=<br /> *Greenbone Community Feed 50 000 Tests<br /> *Greenbone Networks verbessert und erweitert seit 2009.<br /> *Teil ihrer kommerziellen Produkt-Familie<br /> *OpenVAS ist Open Source<br /> =Bundesamt für Sicherheit in der Informationstechnik=<br /> *Unterstützt Entwicklung verschiedener Funktionen <br /> *Unterstützt Schwachstellen-Prüfroutinen (NVTs)<br /> <br /> [[Datei:OpenVAS-NVTs.png|700px]]<br /> <br /> =Konfiguration=<br /> *Web-Browser (GSA), <br /> *Desktop-Anwendung (GSD) (obsolete)<br /> *Kommandozeile (CLI)<br /> *Mehrbenutzer- beziehungsweise mandantenfähig<br /> *Greenbone Management Protocol (GMP)<br /> <br /> =Konfiguration=<br /> *Hilfetexte zur Funktionalität und Bedienung integriert<br /> *Einbindung Sicherheitswerkzeuge über Schnittstellen und Steuerprotokolle<br /> *Zeitgesteuerte Prüfungen<br /> *Skalierbarer Master-Slave-Betrieb mit Scan-Sensoren<br /> *Management von Scan-Aufgaben<br /> <br /> =Prüfung=<br /> *Security-Scanning von kompletten Netzwerken<br /> *Durchführung lokaler Sicherheitsprüfungen<br /> *Prüfung von Web-Applikationen (Sollten durch einen Webscanner ergänzt werden)<br /> *Nutzung individueller Richtlinienvorgaben<br /> <br /> =Prüfung=<br /> *IT-Grundschutz-Unterstützung<br /> *Inventarisierungs-Unterstützung<br /> *Alarmierung bei Richtlinien-Verstoß oder erkannten Schwachstellen<br /> *Erweiterung um Prognose-Scans<br /> =Berichtsmanagement=<br /> *Zentrale Sammlung und Auswertung der Scans-Ergebnisse in einem Prüfbericht<br /> *Ergebnisübersicht mit Filterung und Sortierung<br /> *Delta-Vergleich von Prüfberichten<br /> *Umfangreiche Suchfunktion in Prüfberichten<br /> *Kennzeichnung von &quot;False Positives&quot;<br /> =Berichtsmanagement=<br /> *Notizen-Funktion zur Kommentierung der Scan-Ergebnisse in Prüfberichten<br /> *Hilfestellungen zu den gefundenen Schwachstellen in den Prüfberichten <br /> *Export von Prüfberichten in unterschiedliche Formate<br /> *Unterstützung des Security Content Automation Protocol (SCAP)<br /> *Delta-Reports: Anzeige von Unterschieden zwischen Scan-Ergebnissen<br /> *Volle Integration der SCAP-Datenbank mit aktuellen CPE- und CVE--Common Vulnerabilities and Exposures-Informationen<br /> *Unterstützung von Information Security Management Systemen (z. B. verinice, Nagios)<br /> =Anforderungen=<br /> *GSM ist ein Server-basiertes Sicherheitswerkzeug<br /> *Command Line Interface (CLI) <br /> *Installieren auf Linux basierten Rechner<br /> *Web-Oberfläche Greenbone Security Assistant (GSA)<br /> <br /> =Bundeslizenz=<br /> *BSI hat einen Bundeslizenzvertrag mit der Firma Greenbone Networks GmbH zur Unterstützung von Bundesbehörden geschlossen<br /> *Bereitstellung von dem auf OpenVAS basierenden Greenbone Security Manager (GSM)<br /> *Greenbone Security Feed (GSF), Schulungen, Support und weitere Leistungen beinhaltet.<br /> <br /> =Konzept Scan Configs=<br /> *Zuordnung von NVTs<br /> *Beispiele<br /> **Discovery<br /> **Full and Fast<br /> **Host Discovery<br /> **System Discovery<br /> =Konzept Portlist=<br /> *TCP Ports<br /> *UDP Ports<br /> =Target=<br /> *Name<br /> *IP<br /> *Portlist<br /> *AliveTest<br /> **Ping<br /> **ARP Ping<br /> **TCP SYN Ping<br /> =Tasks=<br /> *Name<br /> *Target<br /> *Scanner<br /> *ScanConfig<br /> =Ergebnis=<br /> *Reports<br /> *Results<br /> <br /> =Weblinks=<br /> *https://www.openvas.org/index-de.html<br /> *https://community.greenbone.net/t/about-greenbone-community-feed-gcf/1224<br /> *https://community.greenbone.net/uploads/default/optimized/1X/901766e0fa6b6cb6aee9f4702f46fb8a703a332b_2_690x323.png</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=59015 2025-02-17T11:54:48Z

<p>Alexej.harbig: /* Cisco */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Aufgabe==<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools==<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==Aufgabe==<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen.<br /> ==Physischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Physische Verbindungenzwischen Geräten<br /> *VLAN Verteilungauf Leitungen<br /> *Verbundene Schnittstellen auf Multi-Port Geräten<br /> <br /> ==Logischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Logische Verteilung der Geräte in Netze (VLANS)<br /> *IP's der Geräte<br /> <br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> ==Aufgabe==<br /> *Teilnehmer sollen manuelle Tools, sowie Automatisierte Frameworks kennenlernen um Schwachstellen zu finden und analysieren.<br /> *Dazu wird verwendet '''[[nmap]]''' und '''[[Greenbone Security Manager]]''' über Kali Linux.<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === [[nmap]] ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === [[Greenbone Security Manager]] ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> ==Aufgabe==<br /> *Teilnehmer sollen Network-Monitoring Software kennen lernen und benutzen.<br /> *Dazu werden '''[[Checkmk]]''', '''[[Librenms]]''' und '''[[Netbox]]''' verwendet.<br /> <br /> == Checkmk ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=59014 2025-02-17T11:53:10Z

<p>Alexej.harbig: /* Aufgabe */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Aufgabe==<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools==<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==Aufgabe==<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen.<br /> ==Physischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Physische Verbindungenzwischen Geräten<br /> *VLAN Verteilungauf Leitungen<br /> *Verbundene Schnittstellen auf Multi-Port Geräten<br /> <br /> ==Logischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Logische Verteilung der Geräte in Netze (VLANS)<br /> *IP's der Geräte<br /> <br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> ==Aufgabe==<br /> *Teilnehmer sollen manuelle Tools, sowie Automatisierte Frameworks kennenlernen um Schwachstellen zu finden und analysieren.<br /> *Dazu wird verwendet '''[[nmap]]''' und '''[[Greenbone Security Manager]]''' über Kali Linux.<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === [[nmap]] ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === [[Greenbone Security Manager]] ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> ==Aufgabe==<br /> *Teilnehmer sollen Network-Monitoring Software kennen lernen und benutzen.<br /> *Dazu werden '''[[Checkmk]]''', '''[[Librenms]]''' und '''[[Netbox]]''' verwendet.<br /> <br /> == Checkmk ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=59013 2025-02-17T11:52:52Z

<p>Alexej.harbig: /* Greenbone */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Aufgabe==<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools==<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==Aufgabe==<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen.<br /> ==Physischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Physische Verbindungenzwischen Geräten<br /> *VLAN Verteilungauf Leitungen<br /> *Verbundene Schnittstellen auf Multi-Port Geräten<br /> <br /> ==Logischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Logische Verteilung der Geräte in Netze (VLANS)<br /> *IP's der Geräte<br /> <br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> ==Aufgabe==<br /> *Teilnehmer sollen manuelle Tools, sowie Automatisierte Frameworks kennenlernen um Schwachstellen zu finden und analysieren.<br /> *Dazu wird verwendet '''[[nmap]]''' und '''[[Greenbone Security Manager]]''' über Kali Linux.<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === [[nmap]] ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === [[Greenbone Security Manager]] ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> ==Aufgabe==<br /> *Teilnehmer sollen Network-Monitoring Software kennen lernen und benutzen.<br /> *Dazu werden [[Checkmk]], [[Librenms]] und [[Netbox]] verwendet.<br /> == Checkmk ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=59012 2025-02-17T11:52:39Z

<p>Alexej.harbig: /* Greenbone */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Aufgabe==<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools==<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==Aufgabe==<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen.<br /> ==Physischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Physische Verbindungenzwischen Geräten<br /> *VLAN Verteilungauf Leitungen<br /> *Verbundene Schnittstellen auf Multi-Port Geräten<br /> <br /> ==Logischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Logische Verteilung der Geräte in Netze (VLANS)<br /> *IP's der Geräte<br /> <br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> ==Aufgabe==<br /> *Teilnehmer sollen manuelle Tools, sowie Automatisierte Frameworks kennenlernen um Schwachstellen zu finden und analysieren.<br /> *Dazu wird verwendet '''[[nmap]]''' und '''[[Greenbone Security Manager]]''' über Kali Linux.<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === [[nmap]] ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === [[Greenbone]] ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> ==Aufgabe==<br /> *Teilnehmer sollen Network-Monitoring Software kennen lernen und benutzen.<br /> *Dazu werden [[Checkmk]], [[Librenms]] und [[Netbox]] verwendet.<br /> == Checkmk ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=59011 2025-02-17T11:52:23Z

<p>Alexej.harbig: /* Suche und Analyse von Schwachstellen */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Aufgabe==<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools==<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==Aufgabe==<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen.<br /> ==Physischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Physische Verbindungenzwischen Geräten<br /> *VLAN Verteilungauf Leitungen<br /> *Verbundene Schnittstellen auf Multi-Port Geräten<br /> <br /> ==Logischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Logische Verteilung der Geräte in Netze (VLANS)<br /> *IP's der Geräte<br /> <br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> ==Aufgabe==<br /> *Teilnehmer sollen manuelle Tools, sowie Automatisierte Frameworks kennenlernen um Schwachstellen zu finden und analysieren.<br /> *Dazu wird verwendet '''[[nmap]]''' und '''[[Greenbone Security Manager]]''' über Kali Linux.<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === [[nmap]] ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> ==Aufgabe==<br /> *Teilnehmer sollen Network-Monitoring Software kennen lernen und benutzen.<br /> *Dazu werden [[Checkmk]], [[Librenms]] und [[Netbox]] verwendet.<br /> == Checkmk ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=59010 2025-02-17T11:52:10Z

<p>Alexej.harbig: /* Suche und Analyse von Schwachstellen */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Aufgabe==<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools==<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==Aufgabe==<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen.<br /> ==Physischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Physische Verbindungenzwischen Geräten<br /> *VLAN Verteilungauf Leitungen<br /> *Verbundene Schnittstellen auf Multi-Port Geräten<br /> <br /> ==Logischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Logische Verteilung der Geräte in Netze (VLANS)<br /> *IP's der Geräte<br /> <br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> ==Aufgabe==<br /> *Teilnehmer sollen manuelle Tools, sowie Automatisierte Frameworks kennenlernen um Schwachstellen zu finden und analysieren.<br /> *Dazu wird verwendet [[nmap]] und [[Greenbone Security Manager]] über Kali Linux.<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === [[nmap]] ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> ==Aufgabe==<br /> *Teilnehmer sollen Network-Monitoring Software kennen lernen und benutzen.<br /> *Dazu werden [[Checkmk]], [[Librenms]] und [[Netbox]] verwendet.<br /> == Checkmk ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=59009 2025-02-17T11:50:45Z

<p>Alexej.harbig: </p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Aufgabe==<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools==<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==Aufgabe==<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen.<br /> ==Physischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Physische Verbindungenzwischen Geräten<br /> *VLAN Verteilungauf Leitungen<br /> *Verbundene Schnittstellen auf Multi-Port Geräten<br /> <br /> ==Logischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Logische Verteilung der Geräte in Netze (VLANS)<br /> *IP's der Geräte<br /> <br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> ==Aufgabe==<br /> Teilnehmer sollen manuelle Tools, sowie Automatisierte Frameworks kennenlernen um Schwachstellen zu finden und analysieren.<br /> Dazu wird verwendet nmap und Greenbone über Kali Linux.<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === [[nmap]] ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> ==Aufgabe==<br /> *Teilnehmer sollen Network-Monitoring Software kennen lernen und benutzen.<br /> *Dazu werden [[Checkmk]], [[Librenms]] und [[Netbox]] verwendet.<br /> == Checkmk ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=59008 2025-02-17T11:50:01Z

<p>Alexej.harbig: /* Einrichten von Netzwerküberwachung und Verwaltung */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Aufgabe==<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools==<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==Aufgabe==<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen.<br /> ==Physischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Physische Verbindungenzwischen Geräten<br /> *VLAN Verteilungauf Leitungen<br /> *Verbundene Schnittstellen auf Multi-Port Geräten<br /> <br /> ==Logischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Logische Verteilung der Geräte in Netze (VLANS)<br /> *IP's der Geräte<br /> <br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> ==Aufgabe==<br /> Teilnehmer sollen manuelle Tools, sowie Automatisierte Frameworks kennenlernen um Schwachstellen zu finden und analysieren.<br /> Dazu wird verwendet nmap und Greenbone über Kali Linux.<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === [[nmap]] ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> ==Aufgabe==<br /> *Teilnehmer sollen Network-Monitoring Software kennen lernen und benutzen.<br /> *Dazu werden [[Checkmk]], [[Librenms]] und [[Netbox]] verwendet.<br /> == Checkmk ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=59007 2025-02-17T11:49:24Z

<p>Alexej.harbig: /* Einrichten von Netzwerküberwachung und Verwaltung */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Aufgabe==<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools==<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==Aufgabe==<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen.<br /> ==Physischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Physische Verbindungenzwischen Geräten<br /> *VLAN Verteilungauf Leitungen<br /> *Verbundene Schnittstellen auf Multi-Port Geräten<br /> <br /> ==Logischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Logische Verteilung der Geräte in Netze (VLANS)<br /> *IP's der Geräte<br /> <br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> ==Aufgabe==<br /> Teilnehmer sollen manuelle Tools, sowie Automatisierte Frameworks kennenlernen um Schwachstellen zu finden und analysieren.<br /> Dazu wird verwendet nmap und Greenbone über Kali Linux.<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === [[nmap]] ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> ==Aufgabe==<br /> *Teilnehmer sollen Network-Monitoring Software kennen lernen und benutzen.<br /> *Dazu werden [[Checkmk]], [[Librenms]] und [[Netbox]] verwendet.<br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checkmk ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=59006 2025-02-17T11:48:39Z

<p>Alexej.harbig: /* Einrichten von Netzwerküberwachung und Verwaltung */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Aufgabe==<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools==<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==Aufgabe==<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen.<br /> ==Physischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Physische Verbindungenzwischen Geräten<br /> *VLAN Verteilungauf Leitungen<br /> *Verbundene Schnittstellen auf Multi-Port Geräten<br /> <br /> ==Logischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Logische Verteilung der Geräte in Netze (VLANS)<br /> *IP's der Geräte<br /> <br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> ==Aufgabe==<br /> Teilnehmer sollen manuelle Tools, sowie Automatisierte Frameworks kennenlernen um Schwachstellen zu finden und analysieren.<br /> Dazu wird verwendet nmap und Greenbone über Kali Linux.<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === [[nmap]] ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> ==Aufgabe==<br /> *Teilnehmer sollen Network-Monitoring Software kennen lernen und benutzen.<br /> *Dazu werden [[Checkmk]], [[Librenms]] und [[Netbox]] verwendet<br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checkmk ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=59005 2025-02-17T11:48:24Z

<p>Alexej.harbig: /* Einrichten von Netzwerküberwachung und Verwaltung */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Aufgabe==<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools==<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==Aufgabe==<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen.<br /> ==Physischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Physische Verbindungenzwischen Geräten<br /> *VLAN Verteilungauf Leitungen<br /> *Verbundene Schnittstellen auf Multi-Port Geräten<br /> <br /> ==Logischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Logische Verteilung der Geräte in Netze (VLANS)<br /> *IP's der Geräte<br /> <br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> ==Aufgabe==<br /> Teilnehmer sollen manuelle Tools, sowie Automatisierte Frameworks kennenlernen um Schwachstellen zu finden und analysieren.<br /> Dazu wird verwendet nmap und Greenbone über Kali Linux.<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === [[nmap]] ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> ==Aufgabe==<br /> *Teilnehmer sollen Network-Monitoring Software kennen lernen und benutzen.<br /> *Dazu werden [[Checkmk]], [[LibreNMS]] und [[Netbox]] verwendet<br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checkmk ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=59004 2025-02-17T11:47:45Z

<p>Alexej.harbig: /* Einrichten von Netzwerküberwachung und Verwaltung */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Aufgabe==<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools==<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==Aufgabe==<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen.<br /> ==Physischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Physische Verbindungenzwischen Geräten<br /> *VLAN Verteilungauf Leitungen<br /> *Verbundene Schnittstellen auf Multi-Port Geräten<br /> <br /> ==Logischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Logische Verteilung der Geräte in Netze (VLANS)<br /> *IP's der Geräte<br /> <br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> ==Aufgabe==<br /> Teilnehmer sollen manuelle Tools, sowie Automatisierte Frameworks kennenlernen um Schwachstellen zu finden und analysieren.<br /> Dazu wird verwendet nmap und Greenbone über Kali Linux.<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === [[nmap]] ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> ==Aufgabe==<br /> Teilnehmer sollen Network-Monitoring Software kennen lernen und benutzen.<br /> Dazu werden Checkmk, LibreNMS und Netbox verwendet<br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checkmk ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=59003 2025-02-17T11:45:38Z

<p>Alexej.harbig: /* nmap */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Aufgabe==<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools==<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==Aufgabe==<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen.<br /> ==Physischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Physische Verbindungenzwischen Geräten<br /> *VLAN Verteilungauf Leitungen<br /> *Verbundene Schnittstellen auf Multi-Port Geräten<br /> <br /> ==Logischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Logische Verteilung der Geräte in Netze (VLANS)<br /> *IP's der Geräte<br /> <br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> ==Aufgabe==<br /> Teilnehmer sollen manuelle Tools, sowie Automatisierte Frameworks kennenlernen um Schwachstellen zu finden und analysieren.<br /> Dazu wird verwendet nmap und Greenbone über Kali Linux.<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === [[nmap]] ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checkmk ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=59002 2025-02-17T11:45:20Z

<p>Alexej.harbig: /* kali linux */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Aufgabe==<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools==<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==Aufgabe==<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen.<br /> ==Physischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Physische Verbindungenzwischen Geräten<br /> *VLAN Verteilungauf Leitungen<br /> *Verbundene Schnittstellen auf Multi-Port Geräten<br /> <br /> ==Logischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Logische Verteilung der Geräte in Netze (VLANS)<br /> *IP's der Geräte<br /> <br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> ==Aufgabe==<br /> Teilnehmer sollen manuelle Tools, sowie Automatisierte Frameworks kennenlernen um Schwachstellen zu finden und analysieren.<br /> Dazu wird verwendet nmap und Greenbone über Kali Linux.<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> *[[nmap]]<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checkmk ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=59001 2025-02-17T11:43:35Z

<p>Alexej.harbig: /* Aufgabe */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Aufgabe==<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools==<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==Aufgabe==<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen.<br /> ==Physischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Physische Verbindungenzwischen Geräten<br /> *VLAN Verteilungauf Leitungen<br /> *Verbundene Schnittstellen auf Multi-Port Geräten<br /> <br /> ==Logischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Logische Verteilung der Geräte in Netze (VLANS)<br /> *IP's der Geräte<br /> <br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> ==Aufgabe==<br /> Teilnehmer sollen manuelle Tools, sowie Automatisierte Frameworks kennenlernen um Schwachstellen zu finden und analysieren.<br /> Dazu wird verwendet nmap und Greenbone über Kali Linux.<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checkmk ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=59000 2025-02-17T11:42:45Z

<p>Alexej.harbig: /* Checmk MK */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Aufgabe==<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools==<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==Aufgabe==<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen.<br /> ==Physischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Physische Verbindungenzwischen Geräten<br /> *VLAN Verteilungauf Leitungen<br /> *Verbundene Schnittstellen auf Multi-Port Geräten<br /> <br /> ==Logischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Logische Verteilung der Geräte in Netze (VLANS)<br /> *IP's der Geräte<br /> <br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> ==Aufgabe==<br /> Teilnehmer sollen manuelle Tools, sowie Automatisierte Frameworks kennenlernen um Schwachstellen zu finden und analysieren.<br /> Dazu wird verwendet nmap und Greenbone über Kali Linux<br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checkmk ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58999 2025-02-17T11:23:39Z

<p>Alexej.harbig: /* Suche und Analyse von Schwachstellen */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Aufgabe==<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools==<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==Aufgabe==<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen.<br /> ==Physischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Physische Verbindungenzwischen Geräten<br /> *VLAN Verteilungauf Leitungen<br /> *Verbundene Schnittstellen auf Multi-Port Geräten<br /> <br /> ==Logischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Logische Verteilung der Geräte in Netze (VLANS)<br /> *IP's der Geräte<br /> <br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> ==Aufgabe==<br /> Teilnehmer sollen manuelle Tools, sowie Automatisierte Frameworks kennenlernen um Schwachstellen zu finden und analysieren.<br /> Dazu wird verwendet nmap und Greenbone über Kali Linux<br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58998 2025-02-17T10:10:40Z

<p>Alexej.harbig: /* Logischer Netzwerkplan */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Aufgabe==<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools==<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==Aufgabe==<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen.<br /> ==Physischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Physische Verbindungenzwischen Geräten<br /> *VLAN Verteilungauf Leitungen<br /> *Verbundene Schnittstellen auf Multi-Port Geräten<br /> <br /> ==Logischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Logische Verteilung der Geräte in Netze (VLANS)<br /> *IP's der Geräte<br /> <br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58997 2025-02-17T10:08:29Z

<p>Alexej.harbig: /* Physischer Netzwerkplan */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Aufgabe==<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools==<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==Aufgabe==<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen.<br /> ==Physischer Netzwerkplan==<br /> Sollte enthalten:<br /> *Geräte mit erkennbarem Namen: Hostname, FQDN ...<br /> *Physische Verbindungenzwischen Geräten<br /> *VLAN Verteilungauf Leitungen<br /> *Verbundene Schnittstellen auf Multi-Port Geräten<br /> <br /> ==Logischer Netzwerkplan==<br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58996 2025-02-17T10:05:25Z

<p>Alexej.harbig: /* Erstellen von Physischen und Logischen Netzwerkplänen */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Aufgabe==<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools==<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==Aufgabe==<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen.<br /> ==Physischer Netzwerkplan==<br /> ==Logischer Netzwerkplan==<br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58995 2025-02-17T10:05:00Z

<p>Alexej.harbig: /* Erstellen von Physischen und Logischen Netzwerkplänen */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Aufgabe==<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools==<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==Aufgabe==<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen.<br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58994 2025-02-17T10:04:48Z

<p>Alexej.harbig: /* Inventarisierung von Hardware und Software der Geräte */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Aufgabe==<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools==<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen<br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58993 2025-02-17T10:04:19Z

<p>Alexej.harbig: /* Tools= */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools==<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen<br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58992 2025-02-17T10:04:14Z

<p>Alexej.harbig: /* Inventarisierung von Hardware und Software der Geräte */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> ==Tools===<br /> ===Windows===<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ===Linux===<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ===Cisco===<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen<br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58991 2025-02-17T10:03:45Z

<p>Alexej.harbig: /* Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> Teilnehmer sollen Excel Tabelle mit wichtigen Kenndaten der im Aufbau befindlichen Systeme erstellen.<br /> Dazu die weiter unten aufgelisteten Tools benutzen.<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> <br /> ==Windows==<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ==Linux==<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ==Cisco==<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ==OPNsense==<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen<br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58990 2025-02-17T10:02:48Z

<p>Alexej.harbig: /* Stichpunkte */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen==<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> <br /> ==Windows==<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ==Linux==<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ==Cisco==<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ==OPNsense==<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen<br /> ==MS-Visio==<br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58989 2025-02-17T10:02:39Z

<p>Alexej.harbig: /* Erstellen von Physischen und Logischen Netzwerkplänen */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen==<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> <br /> ==Windows==<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ==Linux==<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ==Cisco==<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ==OPNsense==<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> Teilnehmer sollen die gewonnenen Daten der Inventarisierung in MS-Visio einbinden um Physischen und Logischen Netwerkplan zu erstellen<br /> ==MS-Visio==<br /> == Stichpunkte ==<br /> <br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58988 2025-02-17T10:01:28Z

<p>Alexej.harbig: /* OPNsense */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen==<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> <br /> ==Windows==<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ==Linux==<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ==Cisco==<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ==OPNsense==<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> Wichtigste Daten sind VLAN verteilung über interfaces auf <br /> *Interfaces -&gt; Assignments<br /> *Interfaces -&gt; Overview<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==MS-Visio==<br /> == Stichpunkte ==<br /> <br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> <br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58987 2025-02-17T10:00:26Z

<p>Alexej.harbig: /* OPNsense */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen==<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> <br /> ==Windows==<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ==Linux==<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ==Cisco==<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ==OPNsense==<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==MS-Visio==<br /> == Stichpunkte ==<br /> <br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> <br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58986 2025-02-17T10:00:01Z

<p>Alexej.harbig: /* OPNsense */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen==<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> <br /> ==Windows==<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ==Linux==<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ==Cisco==<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ==OPNsense==<br /> Webgui in internet browser ün<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==MS-Visio==<br /> == Stichpunkte ==<br /> <br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> <br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58985 2025-02-17T09:59:26Z

<p>Alexej.harbig: /* Cisco */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen==<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> <br /> ==Windows==<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ==Linux==<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ==Cisco==<br /> ;Login über Kit_PC:<br /> ssh admin@localhost -p 3022<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ==OPNsense==<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==MS-Visio==<br /> == Stichpunkte ==<br /> <br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> <br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58984 2025-02-17T09:58:51Z

<p>Alexej.harbig: /* Cisco */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen==<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> <br /> ==Windows==<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ==Linux==<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ==Cisco==<br /> *show running-config<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> :Zeigt OS versions informationen<br /> *show ip route<br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ==OPNsense==<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==MS-Visio==<br /> == Stichpunkte ==<br /> <br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> <br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58983 2025-02-17T09:58:38Z

<p>Alexej.harbig: /* Cisco */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen==<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> <br /> ==Windows==<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ==Linux==<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ==Cisco==<br /> *show running-config (sh ru)<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version (sh ver)<br /> :Zeigt OS versions informationen<br /> *show ip route <br /> :Zeigt ipv4 routen<br /> *show ipv6 route <br /> :Zeigt ipv6 routen<br /> *show running-config | include nameserver<br /> :Zeigt nameserver<br /> *show vlan<br /> :Zeigt VLAN informationen<br /> *show cdp neighbors<br /> :Zeigt durch Cisco Discovery Protocol angeschlossene Cisco Geräte<br /> <br /> ==OPNsense==<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==MS-Visio==<br /> == Stichpunkte ==<br /> <br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> <br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58982 2025-02-17T09:55:18Z

<p>Alexej.harbig: /* Cisco */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen==<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> <br /> ==Windows==<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ==Linux==<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ==Cisco==<br /> *show running-config (sh ru)<br /> :Zeigt momentan laufende konfigurationsdatei<br /> *show version<br /> *show ip route <br /> *show ip name-server<br /> *show vlan<br /> *show cdp neighbors<br /> *show ip ospf neighbors<br /> *show c7200<br /> <br /> ==OPNsense==<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==MS-Visio==<br /> == Stichpunkte ==<br /> <br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> <br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58981 2025-02-17T09:53:22Z

<p>Alexej.harbig: /* Cisco */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen==<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> <br /> ==Windows==<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ==Linux==<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ==Cisco==<br /> <br /> ==OPNsense==<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==MS-Visio==<br /> == Stichpunkte ==<br /> <br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> <br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58980 2025-02-17T09:53:14Z

<p>Alexej.harbig: /* Inventarisierung von Hardware und Software der Geräte */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen==<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> <br /> ==Windows==<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ==Linux==<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> ==Cisco==<br /> <br /> ==OPNsense<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==MS-Visio==<br /> == Stichpunkte ==<br /> <br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> <br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58979 2025-02-16T21:28:54Z

<p>Alexej.harbig: /* Cisco Switch */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Kann nicht über VirtualBox benutzt werden<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen==<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> <br /> ==Windows==<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ==Linux==<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==MS-Visio==<br /> == Stichpunkte ==<br /> <br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> <br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58978 2025-02-16T21:24:47Z

<p>Alexej.harbig: /* Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen==<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellen die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> <br /> ==Windows==<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ==Linux==<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==MS-Visio==<br /> == Stichpunkte ==<br /> <br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> <br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58977 2025-02-16T21:24:35Z

<p>Alexej.harbig: /* Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen==<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellenport die VM's auf dem Cisco Switch belegen kann man den VirtualBox Netwerk Einstellungen entnehmen<br /> <br /> ==Windows==<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ==Linux==<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==MS-Visio==<br /> == Stichpunkte ==<br /> <br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> <br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58976 2025-02-16T21:14:10Z

<p>Alexej.harbig: /* Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen==<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ;Welche Physischen Schnittstellenport die VM's auf dem Cisco Switch belegen kann man den VirtualBox Beschreibungen entnehmen<br /> <br /> ==Windows==<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ==Linux==<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==MS-Visio==<br /> == Stichpunkte ==<br /> <br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> <br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58975 2025-02-16T20:33:08Z

<p>Alexej.harbig: /* Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen==<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * VLAN<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ==Windows==<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ==Linux==<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==MS-Visio==<br /> == Stichpunkte ==<br /> <br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> <br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58974 2025-02-16T20:32:47Z

<p>Alexej.harbig: /* Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen==<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> * VLAN<br /> <br /> ==Windows==<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ==Linux==<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==MS-Visio==<br /> == Stichpunkte ==<br /> <br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> <br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig https://www.xinux.net/index.php?title=Analyse_und_Monitoring_von_Netzwerken_-_Remaster&diff=58973 2025-02-16T20:30:31Z

<p>Alexej.harbig: /* Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen */</p> <hr /> <div>=Grundlegendes=<br /> ==Pausenzeiten==<br /> ;Beginn<br /> *08:00 - 09:15<br /> ;30 Minuten Pause<br /> *09:45 - 11:15<br /> ;60 Minuten Pause<br /> *12:15 - 13:30<br /> ;15 Minuten Pause<br /> *13:45 - 14:45<br /> ;15 Minuten Pause<br /> *15:00 - 16:00<br /> ;Ende<br /> ==Logindaten==<br /> ===Windows Maschinen===<br /> ;Um ctrl+alt+del auf VM auszuführen: right_ctrl+del<br /> ====Win2022 Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> ====Win2022-fs Server====<br /> *user: Administrator<br /> *pass: 123Start$<br /> <br /> ====Win2008 Server====<br /> *user: Administrator<br /> *pass: vagrant<br /> <br /> *user: vagrant<br /> *pass: vagrant<br /> <br /> ====Win11 Client====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> ===Linux Maschinen===<br /> ====Kali Linux====<br /> *user: kali<br /> *pass: kali<br /> ====Debian====<br /> *user: xinux<br /> *pass: 123Start$<br /> <br /> *user: root<br /> *pass: 123Start$<br /> ===OPNsense===<br /> ;Internet Browser login über WAN IP von VM (192.168.5.0/24 Netz)<br /> *user: root<br /> *pass: radler<br /> <br /> ===Cisco Switch===<br /> ;Bei VM Start - Fehler wegen shared folder: ignorieren oder shared folder entfernen<br /> ;Auf Kit_PC: ssh admin@localhost -p 3022<br /> *user: admin<br /> *pass: admin<br /> <br /> ==Kursziele==<br /> * Inventarisierung von Hardware und Software der Geräte<br /> ** Tools für Linux und Windows<br /> <br /> * Erstellen von Physischen und Logischen Netzwerkplänen<br /> ** Einführung in MS-Visio<br /> <br /> * Suche und Analyse von Schwachstellen<br /> ** Kali Linux<br /> ** Greenbone<br /> <br /> * Einrichten von Netzwerküberwachung und Verwaltung<br /> ** Checkmk<br /> ** Librenms<br /> <br /> =Inventarisierung von Hardware und Software der Geräte=<br /> ==Erstellen einer Excel Tabelle mit auflistung wichtiger Geräte Informationen==<br /> ;Wichtige Kenndaten:<br /> * Hostname<br /> * Netzwerk Schnittstellen<br /> * IP's (Static/DHCP)<br /> * Subnet<br /> * Services (Ports)<br /> * OS<br /> * Hardware<br /> <br /> ==Windows==<br /> *[[systeminfo]]<br /> *[[msinfo32]]<br /> *[[Powershell Netzwerk]]<br /> *[[taskmanager]]<br /> *[[winver]]<br /> *[[service.msc]]<br /> *[[Windows Kernel]]<br /> *[[hwinfo]]<br /> *[[msconfig]]<br /> *[[Infos über das System Powershell]]<br /> *[[MBSA - Microsoft Baseline Security Analyzer]]<br /> *[[Windows Update-Agent VB]]<br /> *[[Windows Update-Agent PowerShell]]<br /> <br /> ==Linux==<br /> *[[Ip addr]]<br /> *[[uname]]<br /> *[[hostnamectl]]<br /> *[[free]]<br /> *[[Linux df]]<br /> *[[lspci]]<br /> *[[lsusb]]<br /> *[[top]]<br /> *[[bashtop]]<br /> *[[hardinfo]] (Alles unter einem Dach)<br /> *[[Linux du]]<br /> *[[neofetch]]<br /> <br /> =Erstellen von Physischen und Logischen Netzwerkplänen=<br /> ==MS-Visio==<br /> == Stichpunkte ==<br /> <br /> ; Netzwerkvisualisierung<br /> * Erstellung klarer und professioneller Netzwerkdiagramme für Sicherheitsanalysen.<br /> <br /> ; Vorlagen und Schablonen<br /> * Nutzung vorgefertigter Vorlagen und herstellerspezifischer Symbole (z. B. Cisco).<br /> <br /> ; Datenintegration<br /> * Verknüpfung von Diagrammen mit Echtzeit-Datenquellen (z. B. Excel).<br /> <br /> ; Bedrohungsanalyse<br /> * Visualisierung von Schwachstellen und potenziellen Angriffswegen.<br /> <br /> ; Teamarbeit<br /> * Teilen von Diagrammen zur besseren Zusammenarbeit bei Sicherheitsplanungen.<br /> <br /> ; Dokumentation<br /> * Sicherstellung aktueller Netzwerkdokumentation für Audits und Compliance.<br /> <br /> ; Vorfallreaktion<br /> * Abbildung von Reaktionsabläufen und Strategien zur Eindämmung von Sicherheitsvorfällen.<br /> <br /> <br /> <br /> =Suche und Analyse von Schwachstellen=<br /> <br /> Die '''Schwachstellensuche''' (auch als Vulnerability Assessment bezeichnet) ist ein Prozess, bei dem IT-Systeme, Netzwerke, Anwendungen oder Geräte auf Sicherheitslücken untersucht werden. Ziel ist es, potenzielle Schwachstellen zu identifizieren, zu bewerten und Maßnahmen zur Behebung vorzuschlagen, bevor diese von Angreifern ausgenutzt werden können.<br /> <br /> == Was ist eine Schwachstelle? ==<br /> Eine Schwachstelle ist ein Sicherheitsproblem in einem System, das durch Fehler in der Programmierung, Konfiguration oder durch organisatorische Mängel entstehen kann. Beispiele sind:<br /> * '''Unsichere Passwörter'''<br /> * '''Veraltete Softwareversionen''', die bekannte Sicherheitslücken enthalten<br /> * '''Fehlerhafte Konfigurationen''' von Betriebssystemen oder Anwendungen<br /> <br /> == Wie funktioniert die Schwachstellensuche? ==<br /> === 1. Automatisierte Tools ===<br /> Schwachstellensuch-Tools (z. B. Vulnerability Scanner) durchsuchen Systeme nach bekannten Sicherheitslücken. Diese Tools greifen auf Datenbanken wie CVE (Common Vulnerabilities and Exposures) zurück, um bekannte Schwachstellen zu identifizieren.<br /> <br /> === 2. Manuelle Überprüfung ===<br /> In einigen Fällen werden Schwachstellen manuell überprüft, um die Ergebnisse der automatisierten Tools zu validieren oder um komplexere Sicherheitsprobleme zu erkennen.<br /> <br /> === 3. Integration in bestehende Systeme ===<br /> Moderne Schwachstellensuchlösungen können über APIs in bestehende Sicherheitslösungen integriert werden, um eine kontinuierliche Überwachung zu ermöglichen.<br /> <br /> == Anwendungsbereiche der Schwachstellensuche ==<br /> * '''Privatanwender''': Tools wie Antivirenprogramme bieten oft eine Schwachstellensuche an, um veraltete Software oder unsichere Einstellungen zu erkennen.<br /> * '''Unternehmen''': Unternehmen nutzen Schwachstellensuchen, um ihre IT-Infrastruktur regelmäßig zu überprüfen und Sicherheitslücken zu schließen, bevor sie Schaden anrichten können.<br /> * '''Pentesting''': Im Rahmen von Penetrationstests wird die Schwachstellensuche eingesetzt, um gezielt nach Schwachstellen zu suchen, die für simulierte Angriffe genutzt werden können.<br /> <br /> == Vorteile der Schwachstellensuche ==<br /> # '''Proaktive Sicherheit''': Schwachstellen werden erkannt und behoben, bevor sie von Angreifern ausgenutzt werden können.<br /> # '''Compliance''': Viele Branchenstandards und gesetzliche Vorgaben (z. B. DSGVO) verlangen regelmäßige Schwachstellensuchen.<br /> # '''Kosteneffizienz''': Die frühzeitige Erkennung von Schwachstellen spart Kosten, die durch Sicherheitsvorfälle entstehen könnten.<br /> <br /> == Fazit ==<br /> Die Schwachstellensuche ist ein essenzieller Bestandteil der IT-Sicherheit. Sie hilft, Sicherheitslücken frühzeitig zu erkennen und zu beheben, um Systeme und Daten vor Angriffen zu schützen. Sowohl Privatanwender als auch Unternehmen profitieren von regelmäßigen Schwachstellensuchen, um ihre Sicherheitslage zu verbessern.<br /> <br /> ==kali linux==<br /> === nmap ===<br /> * Überprüfen Sie, ob alle Maschinen vom Kali-Host aus erreichbar sind (Ping)<br /> * Scannen Sie vom Kali-Host aus die anderen VMs im Labor auf:<br /> ** Ports<br /> ** Dienste<br /> ** Operations System<br /> ** Schwachstellen<br /> * Speichern Sie die Ergebnisse in einer Textdatei<br /> <br /> === Greenbone ===<br /> * Machen Sie sich mit der Oberfläche von Greenbone vertraut<br /> * Legen Sie eine Aufgabe für Greenbone an, der die anderen Hosts täglich um 21:00 Uhr auf Schwachstellen scannt<br /> <br /> = Einrichten von Netzwerküberwachung und Verwaltung =<br /> <br /> == SNMP ==<br /> * Aktivieren Sie den SNMP-Dienst auf allen VMs<br /> * Fügen Sie die Hosts zum Monitoring in LibreNMS zu<br /> <br /> == Checmk MK ==<br /> * Installieren Sie den Checkmk-Agenten auf den Windows- und Linux-Hosts<br /> * Fügen Sie die Hosts zum Monitoring hinzu<br /> * Um Cisco-Geräte zu monitoren, kann SNMP verwendet werden<br /> * Verschlüsseln Sie die Übertragung der Monitoring-Daten<br /> <br /> <br /> = Hardwareinventarisierung =<br /> * Benutzen Sie passende Werkzeuge auf den VMs, um Hardware wie CPU, RAM oder Netzwerkkarten zu dokumentieren<br /> * Ein Beispiel-Schema finden Sie hier: [https://xinux.net/images/0/07/Hardware-Inventarisierung2.xlsx Excel Tabelle]<br /> <br /> = Physische Netzwerktopologie =<br /> * Benutzen Sie MS Visio, um die Netzwerkverbindungen zu dokumentieren<br /> <br /> = Logische Netzwerktopologie =<br /> * Nutzen Sie Tools wie tracert, ping oder nmap, um die Routen herauszufinden<br /> * Dokumentieren Sie die Netzwerktopologie mit Visio<br /> <br /> = Schwachstellenanalyse =<br /> <br /> <br /> <br /> &lt;!-- == Grafana == --&gt;</div>

Alexej.harbig