Seminar Netzwerk-Reconnaissance und Portanalyse

Eine belastbare Schwachstellenanalyse beginnt mit korrekten Zielen. Fehlende Subdomains, übersehene alternative Ports, gemeinsam genutzte IP-Adressen und virtuelle Hosts führen zu Prüflücken. Zu breite oder ungeprüfte Zielmengen verursachen dagegen unnötige Last und können fremde Systeme einbeziehen.

Das Seminar verbindet Domain Finder, Subdomain Finder, Virtual Hosts Finder, ICMP Ping, Whois-Informationen und Port Scanner zu einem abgestuften Reconnaissance-Prozess. TCP und UDP, Service-Fingerprinting, DNS-Beziehungen und Zielkonsolidierung werden praktisch behandelt.

Inhaltsübersicht

1. Zielsetzung
2. Zielgruppe
3. Voraussetzungen
4. Seminarinhalte mit schrittweisen Arbeitsabläufen
5. Praxisübungen im autorisierten Labor
6. Methodik und Arbeitsweise

Zielsetzung

Ziel ist ein präzises, autorisiertes und für Folgescans geeignetes Netzwerkzielbild.

• Domains, Subdomains, IP-Adressen und virtuelle Hosts korrekt erfassen.
• Erreichbarkeitsprüfungen und TCP-/UDP-Portscans sicher konfigurieren.
• Dienste, Versionen und Betriebssystemhinweise plausibilisieren.
• Mehrfachfunde und gemeinsam genutzte Infrastruktur konsolidieren.
• Reconnaissance-Ergebnisse in Scannerziele und Attack-Surface-Daten überführen.

Zielgruppe

• Pentester und Network Security Consultants
• Netzwerk- und Security-Administratoren
• SOC- und Exposure-Management-Teams
• Infrastrukturverantwortliche und technische Auditoren

Voraussetzungen

• Grundkenntnisse zu TCP/IP, DNS, Routing, Ports und Netzwerkdiensten
• Verständnis von Hostnamen, IP-Adressen und virtuellen Hosts
• Grundlegende Kommandozeilenkenntnisse sind hilfreich
• Verbindliche Autorisierung für sämtliche Testziele; aktive Prüfungen ausschließlich im bereitgestellten Labor oder in ausdrücklich freigegebenen Umgebungen.

Seminarinhalte

1. Scope und Ausgangsassets vorbereiten

1. Schritt 1: Root-Domains, IP-Bereiche, bekannte Hosts und verantwortliche Eigentümer erfassen.
2. Schritt 2: Testfreigabe, Ausschlüsse, Netzgrenzen und zeitliche Beschränkungen dokumentieren.
3. Schritt 3: Assets und Targets nach Mandant, Projekt oder Umgebung strukturieren.
4. Schritt 4: Fremdhosting, Dienstleister und gemeinsam genutzte Infrastruktur gesondert kennzeichnen.

2. Domain- und Subdomain-Beziehungen erfassen

1. Schritt 1: Registrierungs- und Eigentumshinweise für Root-Domains plausibilisieren.
2. Schritt 2: Zugehörige Domains und Subdomains mit geeigneten Werkzeugen sammeln.
3. Schritt 3: DNS-Auflösung, CNAME-Ziele, Wildcards und nicht auflösbare Funde unterscheiden.
4. Schritt 4: Nur bestätigte und freigegebene Ziele für aktive Folgeschritte übernehmen.

3. Erreichbarkeit und IP-Beziehungen prüfen

1. Schritt 1: ICMP-Erreichbarkeit als Hinweis und nicht als alleinige Verfügbarkeitsentscheidung verwenden.
2. Schritt 2: Hostnamen zu IP-Adressen auflösen und gemeinsam genutzte Systeme erkennen.
3. Schritt 3: Reverse-DNS- und Providerhinweise mit der Asset-Zuordnung abgleichen.
4. Schritt 4: Nicht antwortende Hosts bei begründetem Verdacht kontrolliert weiterprüfen.

4. TCP-Portscan durchführen

1. Schritt 1: Portpreset oder benutzerdefinierte Liste nach Prüfziel auswählen.
2. Schritt 2: Scanrate, Parallelität und Erreichbarkeitsprüfung konservativ konfigurieren.
3. Schritt 3: Offene Ports, Dienste, Versionen und Betriebssystemhinweise erfassen.
4. Schritt 4: Alternative Web-, Verwaltungs-, Datenbank- und Remotezugriffsports markieren.

5. UDP-Portscan durchführen

1. Schritt 1: Relevante UDP-Dienste und erwartete Antwortmuster bestimmen.
2. Schritt 2: Begrenzte Portlisten und ausreichende Zeitfenster verwenden.
3. Schritt 3: Offen, gefiltert und ohne Antwort vorsichtig interpretieren.
4. Schritt 4: DNS-, SNMP-, NTP- und andere Funde mit Servicekontext plausibilisieren.

6. Virtuelle Hosts und Dienste konsolidieren

1. Schritt 1: IP-Adressen mit mehreren Webauftritten gezielt auf virtuelle Hosts prüfen.
2. Schritt 2: Hostheader, TLS-Zertifikate und Webseitenmerkmale zur Zuordnung verwenden.
3. Schritt 3: Mehrfachfunde pro IP deduplizieren, ohne unterschiedliche Anwendungen zusammenzulegen.
4. Schritt 4: Aus Hosts, Ports und Protokollen konkrete Web- und Netzwerk-Targets bilden.

7. Ergebnisse übergeben und überwachen

1. Schritt 1: Attack-Surface-Daten nach Host, Port, Dienst und Technologie gruppieren.
2. Schritt 2: Unklare Eigentums- oder Scope-Fälle vor Schwachstellenscans klären.
3. Schritt 3: Website-, Network-, TLS- oder Passwort-Audits passend zum Dienst planen.
4. Schritt 4: Wiederkehrende Reconnaissance für Änderungen an kritischen Assets einrichten.

Praxisübungen

• Scope-Aufbau aus Domain- und IP-Ausgangsdaten
• Subdomain-Erfassung mit DNS- und Eigentumsprüfung
• TCP- und UDP-Portanalyse mit unterschiedlichen Presets
• Erkennung virtueller Hosts auf gemeinsam genutzter Infrastruktur
• Deduplizierung und Bildung passender Folgescan-Targets
• Erstellung eines technischen Reconnaissance-Berichts

Methodik und Arbeitsweise

Die Vermittlung kombiniert strukturierte Fachvorträge, Live-Demonstrationen, geführte Schritt-für-Schritt-Übungen und eigenständige Laboraufgaben. Jeder Arbeitsablauf wird mit Scoping, Konfiguration, sicherer Durchführung, Befundprüfung und dokumentiertem Re-Test vollständig durchlaufen.