Pentesting

Reconnaissance

Passive und aktive Informationsbeschaffung mit Suchmaschinen, Google Dorking, Shodan, whois und DNS.

Reconnaissance oder Information Gathering ist die erste Phase eines Pentests.

Ziel ist, möglichst viele relevante Informationen über das Ziel zu sammeln, bevor tiefer getestet wird.

Warum Reconnaissance wichtig ist

Gute Informationsbeschaffung hilft dabei:

Passive Reconnaissance sammelt Informationen, ohne direkt mit dem Zielsystem zu interagieren.

Beispiele:

Passive Methoden sind oft schwerer zu erkennen.

Aktive Reconnaissance interagiert direkt mit Zielsystemen.

Beispiele:

Aktive Methoden können Logs erzeugen und sollten nur im erlaubten Scope stattfinden.

Google Dorking nutzt Suchoperatoren, um gezielter zu suchen.

Typische Operatoren:

Operator	Bedeutung
`site:`	nur auf bestimmter Domain suchen
`inurl:`	Begriff in der URL suchen
`intitle:`	Begriff im Seitentitel suchen
`filetype:`	bestimmte Dateitypen suchen
`cache:`	gecachte Version betrachten

Solche Suchen können öffentlich zugängliche Informationen finden, die trotzdem sensibel sein können.

Shodan ist eine Suchmaschine für mit dem Internet verbundene Geräte und Dienste.

Unterschied zu Google:

Suchfelder:

whois liefert Informationen zu Domains und IP-Bereichen.

Mögliche Informationen:

Je nach Datenschutz und Domain können die Details unterschiedlich umfangreich sein.

DNS übersetzt Domainnamen in IP-Adressen und umgekehrt.

Für Reconnaissance interessant:

Tools:

Reconnaissance ist die Kartierung vor dem Test. Wer die Zielumgebung nicht versteht, testet blind.

Zuletzt aktualisiert: 6. Juni 2026

Phasen eines Pentests

Überblick über Reconnaissance, Scanning, Enumeration, Exploitation, Post-Exploitation und Reporting.

Nmap und Netzwerk-Scanning

Host Discovery, Port Scanning, TCP Connect Scan, SYN Scan, UDP Scan, Service-Erkennung, OS-Fingerprinting und NSE.