Inoffensiver Pentest Showcase

Inoffensive Demonstration eines Penetrationstests – Führen Sie Ihre eigene Hacker Attacke durch und bleiben Sie dabei trotzdem harmlos!

Wenn man es sich nicht gewöhnt ist, dann ist es schwierig wie ein Hacker zu denken und zu handeln. Die meisten Exploits haben ihren Ursprung in simplen und häufig auch einfach identifizierbaren Fehlkonfigurationen des Personal Computers. Die Malware (meistens ein Trojaner) sucht nach dem Download den PC nach den gängigsten Schwachstellen ab. Es wird versucht, die ‘low hanging fruits’ zu erkennen. Einmal identifiziert beginnen die Hacker diese auszubeuten. Das ist fast immer der Anfang eines verdeckten APT – ein Advanced Persistent Threat (fortgeschrittene, andauernde Bedrohung) – welcher schlussendlich häufig zu allen Arten von Datendiebstahl führt.

LUCY ermöglicht es Ihnen, solcher Malwaresimulationen selber durchzuführen. Weil die LUCY Malware Testing Suite so einfach zu konfigurieren ist, können Sie ohne grössere Schwierigkeiten eine Malware Simulation beinhaltende Kampagne aufbereiten. Wählen Sie dabei unter mehr als 50 Checks aus: Sei es eine Prüfung, ob die Outlook Mailbox ausgelesen werden kann oder die Webcam aktivierbar ist oder ein Check, der prüft welches ein Antivirusprogramm installiert ist, um nur eine Auswahl zu nennen.

Die Malware Testing Suite erlaubt es Ihnen, als Ihr eigener Penetrationstester zu agieren. Sie führen damit IT-Infrastruktur Assessments durch, basierend auf erprobten Praktiken unserer IT-Security Spezialisten. Wollen Sie noch mehr darüber erfahren, dann gibt es auf unserem LUCY Support Wiki ein ganzes Kapitel über dieses Thema.

Professionelle Penetration Tester profitieren von der Malware Testing Suite, indem sie augenblicklich eine eigene Penetrationstest Umgebung aufbauen können. Egal ob sie eine Social Engineering Kampagne für einen Kunden vorbereiten, eine vorgetäuschte Phishing Kampagne mit simulierter Malware ausführen, eine Web drive-by Attacke fahren oder einfach nur schnell den Kunden PC nach den geläufigsten Schwachstellen absuchen. Und natürlich eignet sich die Suite ideal, wenn man einen Pentest Job zu verkaufen versucht!