crocrow 10 Posted December 19, 2005 Report Share Posted December 19, 2005 HALLO LIEBE KOLLEGEN UND KOLLEGINEN :D Habe weider mal ne frage! :D Undzwar wollte ich von euch wissen, wie ich mein Netzwerk Intern als auch über VPN auf Sicherheitslücken testen kann? Gibt es dafür bestimmte tools oder Programme? MFG CROCROW Quote Link to comment
carlito 10 Posted December 19, 2005 Report Share Posted December 19, 2005 Undzwar wollte ich von euch wissen, wie ich mein Netzwerk Intern als auch über VPN auf Sicherheitslücken testen kann? Mit dem MBSA beispielsweise: http://www.microsoft.com/technet/security/tools/mbsahome.mspx Quote Link to comment
dippas 10 Posted December 19, 2005 Report Share Posted December 19, 2005 es gibt tausende Programme, die im Dunstkreis der Netzwerksicherheit irgend etwas prüfen können. Es stellt sich also primär die Frage: Was willst Du prüfen?? Je nach Anforderung werden unterschiedliche Programme benutzt. grüße dippas Quote Link to comment
crocrow 10 Posted December 19, 2005 Author Report Share Posted December 19, 2005 ich will prüfen ob mein VPN Netzwerk von aussen sichtbar, abhörbar oder eventuell angreiffbar ist :!? dafür such eich ein Programm doer Tool! :D Quote Link to comment
dippas 10 Posted December 19, 2005 Report Share Posted December 19, 2005 ich will prüfen ob mein VPN Netzwerk von aussen sichtbar, abhörbar oder eventuell angreiffbar ist :!? dafür such eich ein Programm doer Tool! :D Die Angreifbarkeit eines VPN lässt sich einigermaßen einschätzen, wenn man weiß, welches VPN du nutzt. PPTP ist angreifbarer als IPSec. Stichwort: Kennwort in Klartext zu Preshared Key. Ein VPN selbst ist normalerweise nicht "sichbar" - es sei denn, Du hängst mit dem Programm an neuralgischen Punkten, die aber zugriffsgesichert sein müssten -, wohl aber, ob ein Host (Server, FW, Router) VPNs entgegen nimmt (je nach Konfiguration). Schließlich muss ja die Empfangsbereitschaft gegeben sein -> Stichwort: notwendigerweise offene Ports. Jedes VPN ist abhörbar, wenn es erstmal geknackt ist. Allerdings ist natürlich das Knacken eines VPN ungleich schwieriger, wenn man entsprechende Techniken und Verschlüsselungen nutzt. zudem müsste man den VPN-Stream abfangen können (man-in-the-middle) um ihn mitlesen zu können. Wenn Du genügend Lektüre gelesen hast über Themen wie z.B. VPNs, Firewalls, Security, kennst Du die Schwachpunkte und lernst dabei auch entsprechende Tools kennen. Wenn Du allerdings erwartest, das dir jemand sagt: "nimm dieses Tool und Du kannst das VPN prüfen (will meinen knacken, was die logische Konsequenz einer Prüfung ist)", dann wird dieser Wunsch hier nicht supportet. grüße dippas Quote Link to comment
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.