IT-Security Consultant, Penetrationstester

Simulierte Phishing-Angriffe auf Beschäftigte der Auftraggeber.

• Recherche von Ziel-E-Mail-Adressen
• Design zielgerichteter E-Mails und Landing-Pages auf Basis eines kundenspezifischen Prätextes
• Versand und Tracking von E-Mails und Zugriffen auf die Landingpage
• Auswertung und Berichterstattung

Überprüfung von Netzwerken auf Basis von standardisierten Vorgehen (NIST).
Grundsätzlich teilen sich derartige Analysen in folgende Phasen auf:

1. Vorbereitung: Informationen sammeln und Risikobewertung durchführen.
2. Erfassung: Identifizierung und Erfassung von Schwachstellen.
3. Angriff: Gezielte Angriffe zur Ausnutzung der Schwachstellen.
4. Privilegienerweiterung: Versuch, Berechtigungen auszuweiten.
5. Bericht und Aufräumarbeiten: Erstellung eines Berichts und Entfernung von Spuren.

Die Phasen 1-4 wiederholen sich je nach Umgebung so lange, bis alle definierten Ziele des Angriffs erreicht oder der zur Verfúgung stehende Zeitrahmen ausgeschöpft wurde.

Prüfungen auf Schwachstellen und Fehlkonfigurationen auf Basis vom OWASP Testing Guide in der jeweils aktuellen Version sowie Fokus auf den OWASP Top10.
Aufgaben beinhalten, sind aber nicht limitiert auf:

1. Identifizierung von Sicherheitslücken wie beispielsweise Cross-Site Scripting (XSS) und SQL-Injection
2. Überprüfung der Zugriffs- und Authentifizierungs-Mechanismen
3. Testen der Session-Management-Mechanismen
4. Aufdecken von Fehlkonfigurationen
5. Analyse der Fehlerbehandlungsmechanismen
6. Testen von Datei-Uploads
7. Prüfung sicherer Kommunikationsprotokolle
8. Durchführung von Sicherheitstests für APIs
9. Überprüfung von Verwundbarkeiten im Zusammenhang mit Drittanbieterkomponenten