Konformitätstest, Penetrationstest, Schwachstellen-Scan und Red Teaming – so heißen unterschiedliche Sicherheitsuntersuchungen. Wir erklären, was sie bedeuten.

Wer seine Systeme auf Sicherheitslücken abklopfen möchte, benötigt dazu passende Werkzeuge und eine große Portion Erfahrung. Letztere erhalten angehende Pentester durch wiederholte Einbrüche in vorgefertigte Trainings-VMs.

Der OWASP Juice Shop hält über 100 Aufgaben bereit, mit denen Sie sich im Handumdrehen topfit für das Pentesting eines Webservers machen. Dieser Artikel nimmt Sie dabei an die Hand und demonstriert die ersten Schritte.