Einführung in die Cyber Security

Folge: 14

Penetrationtest gegen das CERN - Ein Erfahungsbericht

Veröffentlicht: 29.09.2025 - 06:00 | Laufzeit: 00:54:02

Wie ist es, wenn eine Gruppe von Studierenden der Cyber Security eine der größten Forschungseinrichtungen der Welt angreifen darf?

Links und Ressourcen

Folge zum Thema Pentesting: Cyber Security - Folge 8
CERN: Home | CERN
CERN White Hat Challenge: Computer Security: white hats for CERN | CERN
Penetrationstest: Penetrationstest (Informatik) – Wikipedia
Red Teaming - Blue Teaming: Blue-Teaming und Red-Teaming - Was ist das eigentlich? - isits
CVSS: CVSS – Wikipedia
OWASP Risk Rating: OWASP Risk Rating Methodology | OWASP Foundation
nmap vs. masscan: Nmap vs. Masscan: Netzwerk-Scanning-Tools im Vergleich – Tiefenanalyse oder Höchstgeschwindigkeit?
Wordpress security: Der ultimative WordPress-Sicherheitsleitfaden - Schritt für Schritt (2025)
Peer-2-Peer File Sharing: Filesharing – Wikipedia
Bericht für Pentest: Beispielbericht Penetrationstest
Eingesetzte Werkzeuge und Tools
- Burp Suite vs. OWASP ZAP: ZAP – Burp to ZAP Feature Map
- nmap
- masscan
- nikto
- dirbuster
- sqlmap
- ZAP
- Burp suite

Download als MP3 (57 MB)

Kapitel

00:00:00 : Intro
00:00:24 : Begrüßung
00:00:42 : Thema: Penetration Tests am CERN
00:02:45 : Was ist das CERN?
00:06:00 : Die CERN White-Hat-Challenge
00:06:45 : Vertragliche Fragen
00:08:14 : Was ist ein Penetration-Test?
00:08:55 : Abgrenzung zu Red-Teaming
00:11:43 : Ablauf eines Pen-Tests
00:17:58 : Größe der Aufgabe
00:22:28 : Scanning: Werkzeuge und Ergebnisse
00:28:36 : Exkurs zu Sicherheit von Wordpress
00:31:49 : Nach dem Scan
00:36:29 : Weitere Tools
00:40:47 : Gefundene Schwachstellen
00:43:25 : Meldung von Schwachstellen und Report
00:44:26 : Aufbau eines Berichts
00:48:17 : Erkenntnisse aus dem Pentest
00:53:04 : Verabschiedung
00:53:38 : Outro

Thomas Smits

Sachar Paulus

© 2025 Technische Hochschule Mannheim – Fakultät für Informatik