Die Vorgeschichte
Wir haben in den letzten Jahren extrem viele Penetrationstests bei Unternehmen jeglicher Größe und Branche durchgeführt (von der kleinen Anwaltskanzlei mit 3 Angestellten, über Kraftwerke bis hin zu Banken und Versicherungen mit mehreren tausend Mitarbeitern). Diese Blog-Serie zeigt eine Auswahl von Angriffsvektoren auf, von denen mindestens einer nahezu immer zur Kompromittierung der gesamten Domain führte oder zumindest die Informationssicherheit des Unternehmens stark gefährdete.
Hinweis: Die Liste ist keineswegs abschließend, weshalb dieser Serie ständig (wir versuchen es 🙂 ergängzt wird.
