Penetrationtest gegen das CERN - Ein Erfahungsbericht

Wie ist es, wenn eine Gruppe von Studierenden der Cyber Security eine der größten Forschungseinrichtungen der Welt angreifen darf?

Links und Ressourcen

• Folge zum Thema Pentesting: Cyber Security - Folge 8 (podcast.hs-mannheim.de/cyber_security/8/cyber_…)

• CERN: Home | CERN (home.cern)

• CERN White Hat Challenge: Computer Security: white hats for CERN | CERN (home.cern/news/news/computing/computer-securit…)

• Penetrationstest: Penetrationstest (Informatik) – Wikipedia (de.wikipedia.org/wiki/Penetrationstest_%28Info…)

• Red Teaming - Blue Teaming: Blue-Teaming und Red-Teaming - Was ist das eigentlich? - isits (is-its.org/it-security-blog/blue-teaming-und-r…)

• CVSS: CVSS – Wikipedia (de.wikipedia.org/wiki/CVSS)

• OWASP Risk Rating: OWASP Risk Rating Methodology | OWASP Foundation (owasp.org/www-community/OWASP_Risk_Rating_Meth…)

• nmap vs. masscan: Nmap vs. Masscan: Netzwerk-Scanning-Tools im Vergleich – Tiefenanalyse oder Höchstgeschwindigkeit? (myweb.de/tech/software/nmap-vs-masscan-netzwer…)

• Wordpress security: Der ultimative WordPress-Sicherheitsleitfaden - Schritt für Schritt (2025) (wpbeginner.com/de/wordpress-security)

• Peer-2-Peer File Sharing: Filesharing – Wikipedia (de.wikipedia.org/wiki/Filesharing)

• Bericht für Pentest: Beispielbericht Penetrationstest (pentestfactory.de/beispiel-bericht)

• Eingesetzte Werkzeuge und Tools

• Burp Suite vs. OWASP ZAP: ZAP – Burp to ZAP Feature Map (zaproxy.org/docs/burp-to-zap-feature-map)

• nmap.org

• github.com/robertdavidgraham/masscan

• github.com/sullo/nikto

• kali.org/tools/dirbuster

• sqlmap.org

• ZAP (zaproxy.org)

• Burp suite (portswigger.net/burp)