🛡️ Penetrationstests interner Netzwerke
📌 Einführung
Penetrationstests interner Netzwerke sind eine Sicherheitsbewertung, die aus der internen Umgebung einer Organisation heraus durchgeführt wird.
Sie simuliert Insider-Bedrohungen oder Angreifer, die bereits Zugriff auf das interne Netzwerk erlangt haben, mit dem Ziel, Schwachstellen zu identifizieren und auszunutzen.
🎯 Ziele
- Bewertung der Sicherheitslage interner Systeme und Dienste.
- Identifizierung von Fehlkonfigurationen, schwachen Anmeldedaten und nicht gepatchten Systemen.
- Bewertung der Anfälligkeit gegenüber Insider-Bedrohungen.
- Test der Wirksamkeit interner Überwachung und Verteidigung.
- Bereitstellung umsetzbarer Empfehlungen zur Behebung.
🔍 Methodik (Schritt für Schritt)
- Footprinting – Identifizierung aktiver Hosts und Geräte.
- Netzwerk-Scanning – Scannen von IPs, offenen Ports und laufenden Diensten.
- OS- & Dienst-Fingerprinting – Erkennung von Betriebssystem und Versionen.
- Enumeration – Extrahieren detaillierter System- und Dienstinformationen.
- Schwachstellenbewertung – Identifizierung und Zuordnung von Schwachstellen.
- Ausnutzung – Versuch, identifizierte Schwachstellen auszunutzen.
- Rechteausweitung – Erlangen höherer Zugriffsrechte auf kompromittierten Systemen.
- Post-Exploitation – Persistenz, Datenexfiltration und laterale Bewegung.
- Berichterstellung – Dokumentation von Ergebnissen, Schweregrad und Gegenmaßnahmen.
⚔️ Zentrale Angriffsvektoren beim internen Testen
- Schwache oder Standardpasswörter.
- Nicht gepatchte Systeme und Anwendungen.
- Fehlkonfigurierte Netzwerkdienste.
- Ausnutzung von SMB, RDP, FTP und SNMP.
- DNS-Poisoning und MITM-Angriffe.
- Session-Hijacking und Diebstahl von Anmeldedaten.
- Nmap / Zenmap – Netzwerk-Scanning & Fingerprinting
- Wireshark – Paketaufzeichnung & -analyse
- Hydra / Medusa – Brute-Force-Angriffe auf Passwörter
- CrackMapExec – Post-Exploitation und laterale Bewegung
- Responder – LLMNR-, NBT-NS-Poisoning
- Metasploit Framework – Ausnutzung und Rechteausweitung
- Mimikatz – Extraktion von Anmeldedaten
- Netcat – Remote-Verbindungen und Backdoors
✅ Best Practices für interne Penetrationstests
- Definieren Sie einen klaren Umfang mit dem Kunden.
- Führen Sie die Tests in einer kontrollierten Umgebung durch.
- Führen Sie Protokolle über die Aktivitäten.
- Respektieren Sie die Datensensibilität (vermeiden Sie unnötige Schäden).
- Stellen Sie stets Empfehlungen zur Behebung und Verteidigung bereit.
📄 Berichtsdeliverables
- Management Summary (nicht technisch).
- Technische Ergebnisse mit Proof-of-Concept.
- Risikobewertungen und CVSS-Scores.
- Ausnutzungsschritte und Screenshots.
- Empfehlungen zur Gegenmaßnahme und Härtung.
🛡️ Zu erwartende defensive Gegenmaßnahmen
- Netzwerksegmentierung und VLANs.
- IDS/IPS (Intrusion Detection/Prevention Systems).
- SIEM-Überwachung (Splunk, ELK).
- Endpoint Detection & Response (EDR).
- Solides Patch-Management und Härtungsrichtlinien.
- Prinzip der minimalen Rechtevergabe (PoLP).
🧪 Praktische Hands-on-Schritte
- Identifizieren Sie Hosts mittels Ping-Sweep, ARP-Scan oder Nmap.
Schritt 2: Netzwerk-Scanning
- Scannen Sie einzelne IPs, mehrere IPs oder ganze Subnetze auf offene Ports.
Schritt 3: OS- & Dienst-Fingerprinting
- Erkennen Sie Betriebssystemversionen und laufende Dienste.
Schritt 4: Enumeration
- NetBIOS-, SMB-, SMTP-, SNMP-, Telnet-, HTTP-Enumeration.
- Erfassen Sie den Datenverkehr mit Sniffern.
Schritt 5: Schwachstellenbewertung
- Scannen Sie mit Nmap-Skripten, Nessus oder OpenVAS.
Schritt 6: Ausnutzung
- Versuchen Sie MAC-Flooding, DNS-Poisoning, MITM, Brute-Forcing usw.
Schritt 7: Post-Exploitation
- Extrahieren Sie Passwort-Hashes, weiten Sie Rechte aus, setzen Sie Konten zurück.
- Platzieren Sie Keylogger, Spyware, Trojaner oder Backdoors.
- Führen Sie Datenexfiltration oder Persistenzmethoden durch.
Schritt 8: Bereinigung
- Setzen Sie das Zielsystem in den ursprünglichen Zustand zurück.
- Entfernen Sie erstellte Konten, Malware und Protokolle.
⚠️ Haftungsausschluss
Dieses Repository dient ausschließlich zu Bildungszwecken und autorisierten Penetrationstests.
Das Durchführen interner Penetrationstests ohne Genehmigung ist illegal und kann schwerwiegende Konsequenzen haben.
Führe Bewertungen stets in einem kontrollierten Labor oder mit schriftlicher Genehmigung durch.
aniket2912/internal-network-penetration-testing
