Footprinting

2021-07-27T11:31:55Z

St200357: Die Seite wurde neu angelegt: „'''Footprinting (Fingerprinting)''', ist ein aus der IT-Sicherheit stammender Begriff, der die Vorstufe zum eigentlichen Angriff auf ein Informationssystem dar…“

'''Footprinting (Fingerprinting)''', ist ein aus der IT-Sicherheit stammender Begriff, der die Vorstufe zum eigentlichen Angriff auf ein Informationssystem darstellt. Das Lexikon der Informatik [1] beschreibt dies folgender Maßen:

''"... Erkunden des Betriebssystems und/oder Sicherheitsprofils (durch Hacker oder Knacker) auf einem Host, dann gelegentlich auch als 'Fingerprinting' bezeichnet; siehe z. B. Banner Grabbing ..."''

Der Angreifer benutzt ausgewählte Tools, um Informationen zur Konfiguration, Zusammensetzung und den Sicherheitsmechanismen der genutzten Applikationen, des eigentlichen Systems und des zugrundeliegenden Netzwerkes zu erfahren. Im Detail können das sein, offene Ports, Anwendungen der Organisation mit entsprechenden Versionen und die Netzwerktopologie der Zielstruktur.

Arten dieser Informationen können, aus einem vorab definierten Zielbereich, gewonnen werden, welcher über einen IP-Adressbereich definiert ist oder der ganzheitlichen Infrastruktur einer bestimmten Organisation entspricht. [3] Der Angreifer möchte eine grobe Skalierung über besonders interessante oder etwa ungesicherte Systeme vornehmen, um daraus sein weiteres Vorgehen planen zu können.

Wichtig an dieser Stelle zu erwähnen ist, dass das Footprinting nicht zur Beschädigung der Zielinformationstechnik führen soll, sondern nur die Grundlage für einen erfolgreichen Systemangriff darstellt. Der größte Teil, dieser Recherchen wird im Grundrauschen des Internetverkehrs der Organisation untergehen, wobei man sich im Klaren darüber sein muss, dass diese Informationen als Planungsgrundlage dienen.

Footprint wird nach der Art der Informationsbeschaffung in zwei Bereiche unterschieden, den aktiven Anteil, welcher alle öffentlich zugänglichen Informationen beinhalten (Homepages zur Organisation, Stellenausschreibungen) und den passiven Anteil, welcher aus den Systemantworten generiert wird. (Fehlerbasierte SQL-Injektion).

''Aktivitäten im Bereich Footprinting:''

- Suche im Whois nach der E-Mail Adresse der Organisation

- Netzwerksuche DNS (Namenskonventionen und TXT-Einträge)

- Abfrage des IP-Adressbereiches, welcher vom DNS-Server bereit gestellt wird

- Erkunden der Netzarchitektur (Subnetze (VLAN), Up-Stream und Down-Stream Routen in der Organisation)

- Verifikation mit Ping bzw. Traceroute (z.B. icmp-Discovery)

- Analyse der aktiven Hosts mit Ping-Sweeps über den gesamten IP-Adressbereich

Gewonnen Ergebnisse aus dem Footprinting können z.B. eine Liste von IP-Adressen mit zugehörigen Hosts in der Zielumgebung sein.
Weiterführende Informationen im Zusammenhang mit Footprint, wie Abwehrmaßnahmen, Verbindungen zu anderen informationstechnischen Aspekten, einem beispielhaftem Vorgehen und weiterer Lektüre, ist in der Wissensdatenbank CAPEC (Common Attack Pattern and Enumeration and Classification) [2] zu finden.

Einzelnachweise

[1] Peter Fischer, Peter Hofer, Lexikon der Informatik, 15. überarbeitete Auflage, Springer Verlag, 2011, S. 337 - 338

[2] https://capec.mitre.org/data/definitions/169.html , abgerufen am 23.07.2021)

[3] Alexander Geschonneck, Computer Forensik, 6. aktualisierte und erweiterte Auflage, dpunkt.verlag, 2014, S. 33 - 34

Hauptseite

2021-07-27T11:18:59Z

St200357: /* F */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

Michael Mundt, Maximilian Vogelei (Absolventen des Master-Fernstudienganges "IT-Sicherheit und Forensik"): IPython: Implementing distributed Processes of Computer Forensics: Combining Methods from Modern Data Science with those of Computer Forensics. Februar 2021, ISBN-13 : 979-8702298122 ([https://www.amazon.de/IPython-Implementing-distributed-Processes-Forensics/dp/B08WJTQF4G/ref=sr_1_6?__mk_de_DE=%C3%85M%C3%85%C5%BD%C3%95%C3%91&dchild=1&keywords=IPython&qid=1616347276&sr=8-6 hier zu erwerben])

== Stichworte IT-Forensik ==
=== A ===
[[ACPO]]

[[Aggregation]]

[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

=== B ===
[[BBED]]

[[Betriebssystem]]

[[Bitlocker]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[Brute Force]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[Canarytoken]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Cheat Engine]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Clickjacking]]

[[Cold Backup]]

[[Computer Sabotage]]

[[Cookies]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankausführungsplan]]

[[Datenbankforensik]]

[[Datenbankmanagementsystem]]

[[Datenreduktion]]

[[Datensammlung]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[Dokumentation]]

[[DoS & DDoS]]

[[Doxing]]

[[Dual Use Software]]

[[Dynamische Analyse]]

=== E ===
[[eDiscovery]]

[[Egg Hunting]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exchangeable Image File Format (EXIF)]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Footprinting]]

[[Forensik]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

[[Google Hacking]]

=== H ===
[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[ICMP - Internet Control Message Protocol]]

[[IDS - Intrusion Detection System]]

[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

[[IPS - Intrusion Prevention System]]

=== J ===
[[Jailbreak]]

[[Journaling-Dateisystem]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick]]

[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Lockheed Martin Cyber Kill Chain]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netcat]]

[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[Oracle DB]] (Forensische Aspekte)

[[Order of Volatility]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

=== Q ===

[[Query Log]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rogue Access Point & Evil Twin]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Seitenkanalattacke]]

[[Semantik]]

[[ShimCache]]

[[Sigma]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Smishing]]

[[Statische Analyse]]

[[Sniffing]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sqlmap]]

[[Steganographie]]

=== T ===
[[Tatort]]

[[Team Win Recovery Project]]

[[Threat Intelligence]]

[[Timeline]]

[[Triage]]

[[Trugspur]]

[[Tsurugi-Linux]]

[[Totmannschalter]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[Volume Shadow Copies]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Whitelisting]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Windows-Prefetch]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

IT-Forensik Wiki - Benutzerbeiträge [de]

Footprinting

Hauptseite