---
# System prepended metadata

title: Untitled

---

Nmap
Quelle: https://nmap.org/
Netzwerkscanner zur Erkennung offener Ports und Dienste
-	Scannen von IPs oder Netzbereichen
-	Scannen von bestimmten oder häufigsten Ports
-	Verschiedene Scan-Techniken (ergibt teils Firewall Erkennung)
-	Erkennung von bekannten Diensten und Betriebssystemen
-	Nmap Scripting Engine (NSE) mit vielen Vorlagen
Wichtigste Parameter:
-	`-sS`: Syn-Scan
-	`-sU`: UDP-Scan
-	`-ST`: TCP-Scan
-	`-O`: Betriebsystemerkennung
-	`-sV`: Diensterkennung an gefundenen Ports
-	`--script`: Ausführung von einem oder mehreren Skripten mittels der NSE
-	`-p`: Angabe von einem, einer Liste oder einem Bereich von zu scannenden Ports

Beispiel: `nmap -sV -p 22,53,110,143,4564 198.116.0-255.1-127`
![](https://i.imgur.com/vy8pmmT.png)

    
Metasploit Framework (MSF))
Quelle: https://www.metasploit.com/
-	Open-Source-Plattform für Pentests und Demonstrationen
-	Aktiv seit 2004 entwickelt, aktuell vom Sicherheitsunternehmen Rapid7
-	Unterschied zu Metasploit Pro: nur CLI, weniger Automation und weitere
-	Große Datenbank von verschiedenen Modulen: Exploit, Auxiliary, Post-Exploitation, Payload
-	Eingebaute Datenbank für Angriffsplanung und Chaining
Beispielablauf erklärt:
-	`msfconsole`: startet das interaktive CLI für Metasploit Framework
-	`search`: hiermit können Keywords in der Modul-DB gefunden werden
-	`use`: hiermit kann aus der Suche oder mittels des gesamten Pfades ein Modul ausgewählt werden (exploit/windows/smb/ms)
-	`show info`: zeigt Informationen zum ausgewählten Modul
-	`set`: Setzt Variablen der Module (LHOST, RHOSTS, RPORT, PAYLOAD, weitere flags)
-	`run` / `exploit`: Startet das Modul mit den aktuellen Variablen
Je nach Payload wird bei einem erfolgreichen Exploit Modul eine Meterpreter oder Rev-Shell Session geöffnet. 
Der Meterpreter ist eine Form der Revshell die durch Bibliotheken auf dem Opfersystem eingebaute Funktionalitäten wie Dateiübertragung, Prozessauflistung und Migration (auf Windows), Datenexfiltration, Privesc und eine Integration in weitere Post-Exploitation Module des MSF
![](https://i.imgur.com/5JZCcJf.png)

 
 
Wpscan
Quelle: https://wpscan.com/wordpress-security-scanner
-	Scannt Wordpress Instanz und erkennt installierte Plugins, Themen und deren Versionen und bekannte Sicherheitslücken
-	Seit 2011
-	Blackbox (Zitat https://wpscan.com/wordpress-security-scanner)
-	Extrahiert Backups
-	Findet Datenbankdumps
-	Brute-Froce Login (/ Enumeriert Benutzernamen auf Gültigkeit)
-	Erkennt generelle Wordrpess-Einstellungen
-	Automatische Sicherheitslücken-DB ist hinter käuflichen API-Tokens verborgen
Beispiel Enumeration:
`wpscan --url example.com -e vp --plugins-detection mixed --api-token YOUR_TOKEN`
Beispiel Passwort Brute Force:
`wpscan --url example.com -e u --passwords /path/to/password_file.txt`
![](https://i.imgur.com/mXwaM42.png)
![](https://i.imgur.com/pIs9GLX.png)

 
  
Netdiscover
Quelle: https://www.kali.org/tools/netdiscover/
-	Aktives / passives Tool zur Adressrecherche
-	Primär für Netzwerke ohne DHCP-Server
-	MAC-Adressen können mittels der integrierten OUI-Tabelle Herstellern zugeordnet werden
-	Verwendet ARP Pakete
Beispiel:
`netdiscover -r 192.168.1.0/24`
 
![](https://i.imgur.com/Lpy19zD.png)
