IT-Forensik Wiki - Benutzerbeiträge [de]

Zenmap

2020-02-06T09:52:59Z

St171226:

[[Datei:Zenmap.png|mini]]
'''Verfügbar auf:'''
X Windows X Linux X Mac X Sonstige

'''Funktion / Beschreibung:'''

Zenmap ist die offizielle Nmap Security Scanner GUI. Diese Software ist Multiplattformfähig, Linux, Windows, Mac OS X, BSD, und mehr. Bei dem Tool handelt es sich um Open Source und ist kostenfrei verfügbar. Die Anwendung soll es Anfängern mit Nmap den Umgang erleichtern. Wiederkehrende Scans können in Profile gespeichert werden, damit man diese einfach wiederholen kann. Zusätzlich gibt es die Möglichkeit in einer Befehlszeile eigene Nmap Befehle einzugeben und diese dann individuell anzupassen. Scanergebnisse können gespeichert werden und miteinander verglichen oder später wieder aufgerufen werden. Die Ergebnisse des letzten Scans werden in einer Datenbank gespeichert. Weiterhin bietet Zenmap eine Visualisierung des Netzwerkes.
Über den Profileditor kann man sich auch neue Vorlagen erstellen und abspeichern.

Zenmap kann man von https://nmap.org/zenmap kostenfrei herunterladen. Zusätzlich gibt es ein Benutzerhandbuch in Englisch unter: https://nmap.org/book/zenmap.html

'''Auswählbare vorgefertigte Scan Modi:'''

Es gibt vorgefertigte Scan Modis, welche auf das Tool nmap zurückgreifen. Jeden vorgefertigten Befehl kann man individuell anpassen: 

Quick Scan nmap -T4 -F 192.168.4.0/24 

Ping Scan nmap -sn 192.168.4.0/24 

Intense Scan nmap -T4 -A -v 192.168.4.0/24 

Regular Scan nmap 192.168.4.0/24 

Slow comprehensive scan nmap -sS -sU -T4 -A -v -PE -PP -PS80,443 -PA3389 -PU40125 

Unter dem Menuepunkt Profil können neue Profile angelegt und vorhandene Profile angepasst werden.
Hier hat man auch Zugriff auf ca 600 vorgefertigte Nmap Scripte welche default unter „C:\Program Files (x86)\Nmap\scripts“ zu finden sind. Auch können hier neue Scripte angelegt werden.
 
Gerade diese Scripte kann man nutzen um herrauszufinden, welche Datenbanken und Versionen verwendet worden sind. Hat man diese Version ermittelt ergeben sich ggf. Sicherheitslücken. Auch hat man die Möglichkeit Bruteforce Attacken gegen ein Datenbanksystem zu fahren um ggf. dann "ROOT" Zugriff auf das System zu erlangen.
 
Durchgeführte Scanergebnisse können gespeichert werden, um sie später erneut aufzurufen oder um sie mit anderen Ergebnissen zu vergleichen.

Zenmap

2020-01-04T18:54:14Z

St171226:

[[Datei:Zenmap.png|mini]]
'''Verfügbar auf:'''
X Windows X Linux X Mac X Sonstige

'''Funktion / Beschreibung:'''

Zenmap ist die offizielle Nmap Security Scanner GUI. Diese Software ist Multiplattformfähig, Linux, Windows, Mac OS X, BSD, und mehr. Bei dem Tool handelt es sich um Open Source und ist kostenfrei verfügbar. Die Anwendung soll es Anfängern mit Nmap den Umgang erleichtern. Wiederkehrende Scans können in Profile gespeichert werden, damit man diese einfach wiederholen kann. Zusätzlich gibt es die Möglichkeit in einer Befehlszeile eigene Nmap Befehle einzugeben und diese dann individuell anzupassen. Scanergebnisse können gespeichert werden und miteinander verglichen oder später wieder aufgerufen werden. Die Ergebnisse des letzten Scans werden in einer Datenbank gespeichert. Weiterhin bietet Zenmap eine Visualisierung des Netzwerkes.
Über den Profileditor kann man sich auch neue Vorlagen erstellen und abspeichern.

Zenmap kann man von https://nmap.org/zenmap kostenfrei herunterladen. Zusätzlich gibt es ein Benutzerhandbuch in Englisch unter: https://nmap.org/book/zenmap.html

'''Auswählbare vorgefertigte Scan Modi:'''

Es gibt vorgefertigte Scan Modis, welche auf das Tool nmap zurückgreifen. Jeden vorgefertigten Befehl kann man individuell anpassen: 

Quick Scan nmap -T4 -F 192.168.4.0/24 

Ping Scan nmap -sn 192.168.4.0/24 

Intense Scan nmap -T4 -A -v 192.168.4.0/24 

Regular Scan nmap 192.168.4.0/24 

Slow comprehensive scan nmap -sS -sU -T4 -A -v -PE -PP -PS80,443 -PA3389 -PU40125 

Unter dem Menuepunkt Profil können neue Profile angelegt und vorhandene Profile angepasst werden.
Hier hat man auch Zugriff auf ca 600 vorgefertigte Nmap Scripte welche default unter „C:\Program Files (x86)\Nmap\scripts“ zu finden sind. Auch können hier neue Scripte angelegt werden.

Durchgeführte Scanergebnisse können gespeichert werden, um sie später erneut aufzurufen oder um sie mit anderen Ergebnissen zu vergleichen.

Zenmap

2020-01-04T18:49:56Z

St171226:

Zenmap

2020-01-04T18:46:54Z

St171226: Die Seite wurde neu angelegt: „mini '''Verfügbar auf:''' X Windows X Linux X Mac X Sonstige '''Funktion / Beschreibung:''' Zenmap ist die offizielle Nmap Securit…“

Datei:Zenmap.png

2020-01-04T18:44:44Z

St171226:

zenmap Logo

Hauptseite

2020-01-04T18:42:40Z

St171226:

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Angriffe auf Forensik-Software]]

[[Algorithmus]]

[[Anti-Forensik]]

[[Asset Relocation]]

=== B ===
[[Bundesdatenschutzgesetz (BDSG)]]

[[Betriebssystem]]

[[BSI-Vorgehensmodell]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Chip-Off]]

[[Computer Sabotage]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbankforensik]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datensammlung]]

[[DDL & DML]]

[[Deep Web]]

[[Diff]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

=== E ===
[[Ermittlungsprozess]] 

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensischer Koffer]]

[[Fragmentierung]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hashwert]]

[[Hilfstatort]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Honeypot]]

=== I ===
[[Image]]

[[Imaging]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick]]

[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[Live-Forensik]]

[[Locard'sche Regel]]

[[Log-File]]

=== M ===
[[Magnet Axiom]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Partition]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

[[Penetrationstest]]

=== R ===
[[Rainbow Table]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Slack Space]]

[[Sniffing]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Wiping]]

[[Write Blocker]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

Abhören von Smarthome-Geräten https://srlabs.de/bites/smart-spies/

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]