Penetrationstest mit Nmap & Metasploit

[pyramide]

Hallo,
ich suche jemanden der mir, gegen gute Bezahlung,
Penetrationstest mit Nmap & Metasploit, beibringt.
Die Hilfe könnte über Fernwartung stattfinden.
Bin Computer-Techniker in Hamburg
und brauche mehr wissen über Netzwerksicherheit.
danke

[Joyrider]

Ich denke jeder der es tun würde macht sich dank der netten Regierung damit strafbar (Hackerangriffe usw).

Von daher wirst du hier wohl niemanden finden.

[schmidtsmikey]

Leider noch nicht in der Tiefe gemacht. Aber warum sollte es illegal sein, seine eigenen Systeme durch solche Tests zu prüfen? Sehe ich anders.

[Joyrider]

Bei dem Hackerparagraph (STGB 202a, b, c) war es ja anfangs unsicher.

Und falls er in fremde Systeme eindringt könnte jemand der ihm Infos gab eventuell wegen Beihilfe belangt werden, daher bin ich bei sowas sehr vorsichtig.

[Macaveli]

Pentests sind doch gängiges Mittel um neue Systeme zu testen.
Ich würde mich allgemein zu dem Thema mal bei OWASP einlesen. Die Jungs (und Mädels) dort können dir dann auch sinnvoll Tips zur Lastgenerierung geben.
In aller Regel ist Last erzeugen mit eigener Last verbunden. Daher wird dazu bei einem meiner Kunden auch eine Cloud mit 300 V-Servern mit jeweils 8 (v)CPU Kernen genutzt.

Ist halt auch immer die Frage welche Ebene man penetrieren möchte. Einfach einen Denial of Service kann man recht stumpf angehen ... sogar distributed ... aber meistens geht es ja darum bekannte Schwachstellen auszunutzen ... Wie gesagt: got OWASP?


VG,
Maca