Vulnerability Scanner Ablauf

Ereichbarkeitstest

[Bearbeiten]

• nmap -sn victim.suxer.de

Portscan

[Bearbeiten]

• nmap -sS victim.suxer.de -p 443

Diensterkennung

[Bearbeiten]

• nmap -sV victim.suxer.de -p 443

Produkt/CPE Erkennung

[Bearbeiten]

• nmap -sV victim.suxer.de -p 443

Gibt es eine CVE zur CPE?

[Bearbeiten]

Cipher Suits check gegen BSI und weitere Vorgaben

[Bearbeiten]

• nmap -sV --script ssl-enum-ciphers -p 443

Weitere Tests

[Bearbeiten]