Schwachstellen nicht nur erkennen, sondern diese auch tatsächlich ausnutzen

Werkzeug zur Sicherheitsüberprüfung leistet mehr als ein einfacher Verwundbarkeitsscanner

(19.08.11) - cirosec geht eine Partnerschaft mit Core Security ein. Core Security ist seit vielen Jahren als Herstellerin des kommerziellen "Exploit-Frameworks Core Impact" bekannt. Zahlreiche Sicherheitsexperten weltweit verwenden "Core Impact" bei Penetrationstests und zum realen Nachweis der Ausnutzbarkeit von Schwachstellen.

Im Gegensatz zu einfachen Verwundbarkeitsscannern ist ein Prüfer mit Core Impact in der Lage, Schwachstellen nicht nur zu erkennen, sondern diese auch tatsächlich auszunutzen. Dadurch kann er die Kontrolle über ein verwundbares System übernehmen. Darauf aufbauend kann er von diesem System aus nach weiteren Schwachstellen suchen, die möglicherweise vom bereits übernom-menen System aus erreichbar sind. Das Framework bietet für alle diese Aufgaben eine professionelle Benutzeroberfläche sowie eine Protokollierung jeder Aktivität für den späteren Nachweis und die Nachvollziehbarkeit. Darüber hinaus verfügt es zur Ausnutzung von Schwach-stellen über eine umfangreiche Sammlung professioneller Exploits, die ausgiebig auf Stabilität getestet wurden.

Gerade für den Einsatz in Unternehmen ist es äußerst wichtig, bei Penetrationstests nicht den IT-Betrieb zu stören. Genau in diesem Punkt unterscheidet sich Core Impact als professionelles Werkzeug von einfachen, im Internet verfügbaren Exploits. Deren Einsatz in Unternehmen ist äußerst problematisch und führt häufig zu Störungen oder Abstürzen der Zielsysteme.

Mit dem Produkt Core Insight bietet Core aber nicht nur ein Exploit-Framework, sondern auch eine Plattform, die automatisch und kontinuierlich die Sicherheit kritischer Netzwerkbereiche überwacht. Technologische Basis ist dabei die Technologie aus dem bekannten Core-Impact-Produkt.

(cirosec: ra)