Was ist die Exploitphase? Begriffserklärung und Vorgehensweise
In dieser Phase des IT-Penetrationstests werden ganz gezielt vorkonfigurierte Programme (Exploits) auf die jeweiligen Schwachstellen angewendet. Die Exploits ermöglichen es, Schwachstellen auszunutzen. Als Ergebnis könnte beispielsweise herauskommen, dass auf das Betriebssystem direkt zugegriffen werden kann, Benutzerrechte manipuliert oder Programme gestartet werden könnten. Das führt bei Worst-Case-Szenarien dazu, das System komplett zu kapern.
Ziel des Exploits
Die Exploitphase dient dem Zweck, direkte Zugriffe auf das zu testende System zu bekommen und so eventuell auch weitere Angriffe auf weitere Systeme über einen solchen verseuchten Dienst durchzuführen. Die Rechnersysteme werden gezielt angegriffen.
Zero Day Exploit
Von einem Zero-Day Exploit ist die Rede, wenn ein Hacker eine Sicherheitslücke entdeckt und ausnutzt, bevor dem Entwickler diese Lücke bekannt ist. Die Software hat damit eine Lücke, für die noch kein Sicherheitsupdate verfügbar ist. Angriffe mit dem Zero-Day Exploit sind daher besonders brisant. Das Problem ist, dass ein solcher Angriff häufig sehr lange unentdeckt bleibt. Oft können Zero Day Exploits mit bis zu € 100.000,- Erlös am Schwarzmarkt verkauft werden, je nach betroffener Software.
