https://glossar.it-guide.eu/index.php?action=history&feed=atom&title=Penetrationstest 2026-04-03T22:31:38Z Versionsgeschichte dieser Seite in IT-Guide – Glossar MediaWiki 1.43.1 https://glossar.it-guide.eu/index.php?title=Penetrationstest&diff=257&oldid=prev 2025-06-07T07:41:08Z

<p>Die Seite wurde neu angelegt: „= Penetrationstest = Ein &#039;&#039;&#039;Penetrationstest&#039;&#039;&#039; (kurz: &#039;&#039;&#039;Pentest&#039;&#039;&#039;) ist eine gezielte Sicherheitsüberprüfung von IT-Systemen, Netzwerken oder Anwendungen. Dabei simulieren Sicherheitsexperten – oft sogenannte &#039;&#039;Ethical Hacker&#039;&#039; – reale <a href="/index.php?title=Cyberangriff&amp;action=edit&amp;redlink=1" class="new" title="Cyberangriff (Seite nicht vorhanden)">Cyberangriffe</a>, um Schwachstellen aufzudecken, bevor sie von echten <a href="/Hacker" title="Hacker">Hackern</a> ausgenutzt werden können. == Ziele eines Penetrationstests == * Identifikation von <a href="/Sicherheitsl%C3%BCcken" title="Sicherheitslücken">Sicherheitslücken</a> * Überprüfung von …“</p> <p><b>Neue Seite</b></p><div>= Penetrationstest =<br /> <br /> Ein &#039;&#039;&#039;Penetrationstest&#039;&#039;&#039; (kurz: &#039;&#039;&#039;Pentest&#039;&#039;&#039;) ist eine gezielte Sicherheitsüberprüfung von IT-Systemen, Netzwerken oder Anwendungen. Dabei simulieren Sicherheitsexperten – oft sogenannte &#039;&#039;Ethical Hacker&#039;&#039; – reale [[Cyberangriff]]e, um Schwachstellen aufzudecken, bevor sie von echten [[Hacker]]n ausgenutzt werden können.<br /> <br /> == Ziele eines Penetrationstests ==<br /> <br /> * Identifikation von [[Sicherheitslücken]]<br /> * Überprüfung von [[Firewall]]-, [[VPN]]- und [[Netzwerk]]-Konfigurationen<br /> * Erkennung fehlerhafter [[Software]] oder unsicherer [[Passwort]]e<br /> * Bewertung der IT-Sicherheitslage eines Unternehmens oder Systems<br /> <br /> == Arten von Penetrationstests ==<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Testart<br /> ! Beschreibung<br /> |-<br /> | &#039;&#039;&#039;Black Box&#039;&#039;&#039;<br /> | Tester kennt keine Systemdetails – Simulation eines externen Angreifers<br /> |-<br /> | &#039;&#039;&#039;White Box&#039;&#039;&#039;<br /> | Tester hat vollständige Einsicht in System und Quellcode<br /> |-<br /> | &#039;&#039;&#039;Gray Box&#039;&#039;&#039;<br /> | Tester kennt einige interne Informationen – Mischung aus Black &amp; White Box<br /> |}<br /> <br /> == Ablauf eines Pentests ==<br /> <br /> 1. Planung und Zieldefinition<br /> 2. Informationsbeschaffung (&#039;&#039;Reconnaissance&#039;&#039;)<br /> 3. Schwachstellenanalyse<br /> 4. Ausnutzung der Schwachstellen (&#039;&#039;Exploitation&#039;&#039;)<br /> 5. Berichterstellung mit Empfehlungen<br /> <br /> == Rechtlicher Hinweis ==<br /> <br /> Ein Penetrationstest darf **nur mit ausdrücklicher Genehmigung** des Eigentümers des Systems durchgeführt werden. Unerlaubte Tests gelten als strafbare Handlung.<br /> <br /> == Siehe auch ==<br /> * [[Sicherheit]]<br /> * [[Hacker]]<br /> * [[Firewall]]<br /> * [[Sicherheitslücken]]<br /> * [[VPN]]<br /> * [[Antivirenprogramm]]<br /> * [[System]]<br /> <br /> [[Kategorie:Sicherheit]]<br /> [[Kategorie:Netzwerk]]<br /> [[Kategorie:Glossar]]</div>

Bohlen