RUBRIK 02 / CYBERZUNDER
Neue Werkzeuge und Updates für autorisierte Sicherheitstests. Wir zeigen, was sie können und wie sie sich im eigenen Labor einordnen lassen.
Redaktionell geprüft am
Ein tragbares Gerät für WLAN-Sicherheitstests mit Display, Akku und Unterstützung für 2,4, 5 und 6 GHz. Im eigenen Testnetz kannst du damit beobachten, welche WLANs und Geräte sichtbar sind. Wiederkehrende Prüfungen lassen sich laut Hak5 mit DuckyScript oder Bash automatisieren.
Hak5-ProduktseitePortSwigger hat seinen automatisierten Webscanner aktualisiert. Die Version beschleunigt laut Release Notes die Website-Übersicht und behebt Fehler bei Nachtests und beim Crawling.
Im Testlabor Plane wiederholte Scans einer freigegebenen Testanwendung und kontrolliere nach einem Fix, ob der Fund erneut auftritt.
PortSwigger-Release-NotesErkennt erreichbare Rechner, offene Ports und häufig auch den Dienst hinter einem Port. Version 7.993 behebt einen Fehler in der Skriptausführung zur Versionserkennung.
Im Testlabor Prüfe in deinem Testnetz nach einer Firewall-Änderung, ob nur die vorgesehenen Dienste erreichbar sind.
Nmap-ChangelogKompaktes Linux-Gerät für kabelgebundene Netzwerktests mit Bildschirm und Unterstützung für Bash und DuckyScript.
Im Testlabor Führe an einem freigegebenen Laboranschluss eine Bestandsaufnahme durch und prüfe, ob der Anschluss im vorgesehenen Netz landet.
Hak5-ProduktseiteEin programmierbares Gerät mit zwei Ethernet-Anschlüssen, das zwischen zwei Geräte gesetzt werden kann, um Netzwerkverkehr mitzuschneiden.
Im Testlabor Zeichne im eigenen Labor den Verbindungsaufbau eines Testgeräts auf und analysiere den Mitschnitt anschließend in Wireshark.
Hak5-ProduktseiteMeldet sich am Rechner als USB-Tastatur und spielt mit DuckyScript vorbereitete Tastatureingaben ab.
Im Testlabor Simuliere am Testrechner eine harmlose Tastatursequenz, um zu sehen, ob eure USB-Gerätekontrolle neue Eingabegeräte erkennt.
Hak5-Produktseite
Taschenwerkzeug mit NFC, RFID, Infrarot und Anschlüssen für Elektronikmodule. Welche Funktionen verfügbar sind, hängt vom jeweiligen Protokoll ab.
Im Testlabor Vergleiche eigene NFC-Testtags oder lies über die GPIO-Pins serielle Debug-Ausgaben einer Laborplatine aus.
Flipper-DokumentationSoftwaredefiniertes Funkgerät von Great Scott Gadgets zum Empfangen oder Senden zwischen 100 kHz und 6 GHz.
Im Testlabor Beobachte im Empfangsbetrieb das Spektrum eines eigenen Prüfsenders und vergleiche, wie sich Signalform und Bandbreite ändern.
Great Scott GadgetsSpezialwerkzeug zur Untersuchung von RFID-Protokollen im Nieder- und Hochfrequenzbereich. Die Plattform ist modular aufgebaut.
Im Testlabor Vergleiche unterstützte Laborkarten verschiedener Technologien, um Unterschiede beim Auslesen und bei der Kommunikation mit dem Leser zu verstehen.
Proxmark-Projektseite
Zeigt Netzwerkpakete und ihre Protokollfelder an. Mit Anzeigefiltern lassen sich etwa DNS-Anfragen oder einzelne TCP-Verbindungen isolieren.
Im Testlabor Untersuche im eigenen Testnetz, ob ein Verbindungsproblem bei der Namensauflösung oder beim TCP-Verbindungsaufbau entsteht.
Wireshark-Projektseite
