Re: Sicherheits Tool gesucht



Hallo allerseits

Reinhard Pagitsch wrote:

Hallo,

[Fragen gesnippt]

Also ich danke vorerst mal allen die mir geantwortet haben. Einige Programme habe ich bereits ausprobiert. Ich hätte nicht gedacht das das Ganze so komplex ist. Ich dachte ich brauch nur ein Tool zu starten auf den Server loszulassen und schon sehe ich ob es da irgendwelche Schwachstellen gibt.
Tja, thats live.


Um noch ein bischen mehr auf unseren Webserver einzugehen möchte ich noch ein paar Dinge sagen:

Also der WebServer ist kein eigenständiges Produkt sondern Teil einer Gesamtlösung für die Inbound/Outbound Branche. Im Prinzip sollte er nur, bei den richtigen Rechten, innerhalb dieser Lösung (Produktes) arbeiten können.
Was ich jetzt probieren wollte ist den WebServer so zu "manipulieren" das er mir Zugriff auf z.B. die Festplatte gewährt, oder mir den Inhalt seiner Datenbank zeigt, (hoffe ich habe mich klar genug ausgedrückt). So etwa wie ich es über den IIS gelesen habe: Man braucht nur irgendwelche Zeichen in der URL eingeben und schon bekommt man z.B. das Laufwerk C: gelistet oder man kann irgendwelche DOS Komandos auf diesem Rechner ausführen.


Wenn es jemanden interessiert dem kann ich per PM die URL zur Homepage meiner Firma geben. Da sieht man dann was unsere Lösung alles kann.



regards,
Reinhard
.



Relevant Pages

  • Re: Windows2000: Bootpartition verschoben
    ... >> Auf einen Webserver hochladen ... >> und die URL hierher posten ... > Danke Dir Christian für Deine Hilfe ... > MfG Hans ...
    (microsoft.public.de.german.win2000.setup)
  • Re: ipcam
    ... denn url und der sogenannte ... activX, das hat keine funktionen nix, zeigt nur das Bild. ... Der Webserver der Kameras wollte immer ein ActiveX installieren, das war für die Auswertung aber nicht wirklich brauchbar. ...
    (microsoft.public.de.vc)
  • Pfadangabe bei Veröffentlichung Webserver
    ... Ich möchte einen Webserver über HTTPS veröffentlichen und erreichen, ... beim Aufruf von ssl.domain.com eine Umsetzung auf die URL ... Wenn ich den Pfad nicht von extern sondern auf dem ISA aufrufe dann läufts. ...
    (microsoft.public.de.german.isaserver)
  • Re: Windows2000: Bootpartition verschoben
    ... > Auf einen Webserver hochladen ... > und die URL hierher posten ...
    (microsoft.public.de.german.win2000.setup)
  • Re: Sicherheits Tool gesucht
    ... Florian Laws wrote: ... Also was ich suche ist ein Tool mit dem man Sicherheitslücken von Webservern herausfinden kann. ... Also so in der Art: DOS, Brute Force Attacken auf einen Webserver starten und sehen ob er das aushält, bzw. ob man User/Passwort Kombinationen schnell herausfindet. ...
    (de.comp.security.misc)