Enumeration och Scanning

I denna fasen listar man hostnamn ifrån tidigare funna IP-adresser samt kontrollerar öppna portar, vilka olika tjänster och resurser som finns på de olika hostarna.

 I föregående inlägg listade vi en del uppgifter vi fått fram om ?företagets? IT-system.

Vi hittade bland annat en subnät-range som var tilldelade ?företaget? på Internet,
INUM = 192.168.10.0 -  192.168.10.255.

Genom att använda oss av ett speciellt verktyg skannade vi igenom subnät-rangen med metoderna TCP SYN samt Reverse DNS för att hitta använda IP-adresser på subnätet samt hostnamn på de maskinerna som använder IP-adresserna.

Vi hittade 43 aktiva hosts mot Internet.

IT-säkerhet och Penetrationstest är viktigt för dagens företag eftersom attackerna mot datorsystem blir mer och mer sofistikerade.
För att få ordentlig insyn i it-systemens försvar krävs det att man genomför tester och analyser.

Rekognoscering

Rekognoscering, inom IT-säkerhet, innebär kortfattat att man samlar så mycket information som möjligt om ett företag för att senare utvärdera vilken information som kan vara användbar vid ett penetrationstest.
Vi började detta penetrationstest med att leta information om företaget via google.

Efter ett sök på företagets namn hittade vi företagets domännamn och hemsida www.?företaget?.com.

För att kontrollera om företaget själv hostade sin hemsida tog vi genom whois och reverse dns reda på vilka namnservrar, e-mailservrar som var listade för domänen och till vilket företag domänen var registrerad.

Följande information fick vi reda på med hjälp av ovanstående metod:

www.?foretaget?.se IP 192.168.10.50 Mjukvara: Apache
ns.?foretaget?.se ip 192.168.10.7
ns1.?foretaget?.se ip 192.168.10.6
mail.?foretaget?.se ip 192.168.10.11
mail2.?foretaget?.se ip192.168.10.12
mail3.?foretaget?.se ip 192.168.10.13

ISP = Telenor

Mer information om vad som hittades under rekognosceringen hittar du i denna blogg om IT-säkerhet

Hej!

Mitt namn är Janne och jag jobbar som IT-säkerhetsexpert.

Jag kommer att i samråd med en kund dokumentera ett helt penetrationstest steg för steg.

Rekognosceringfasen är det första steget i penetrationstest och inom kort kommer informationen vi fick fram att presenteras här.

Välkommen att följa ett spännande test inom IT-säkerhet!