Erkläre mir, wie du eine brandneue Zielmaschine enumerierst.
Kurzantwort
Man beginnt mit einem vollständigen TCP-Portscan und enumeriert dann jeden offenen Dienst gründlich — Banner, Versionen, Standardanmeldedaten, anonymer Zugriff und Webinhalte — bevor man irgendeinen Exploit anrührt. Die meisten Maschinen fallen durch gründliche Enumerierung, nicht durch clevere Exploits, was den Kern der „try harder“-Haltung ausmacht.
Die Enumerierung ist die wichtigste Phase in der OSCP-Prüfung und in realen Engagements. Das Motto „try harder“ der Zertifizierung dreht sich nicht um Brute Force — es geht darum, systematisch zu sein und sich zu weigern, Schritte zu überspringen. Die meisten gescheiterten Maschinen liegen an unvollständiger Enumerierung, nicht an einem fehlenden Exploit.
Die Denkweise
Behandle die Enumerierung als Schleife, nicht als Häkchen. Jede gesammelte Information wirft neue Fragen auf: eine Versionsnummer führt zu einer CVE-Suche, ein Benutzername zu einem Password Spray, ein Webverzeichnis zu einer Konfigurationsdatei. Du enumerierst weiter, bis der weitere Weg offensichtlich ist.
Eine wiederholbare Reihenfolge
- Port-Entdeckung. Vollständiger TCP-Scan aller 65535 Ports, damit nichts auf einem hohen Port übersehen wird, dann ein gezielter Versions-/Skript-Scan auf das Offene.
- Dienst-Enumerierung. Für jeden offenen Port den genauen Dienst und die Version bestimmen, auf Standard- oder anonymen Zugriff prüfen und Banner abrufen.
- Vertiefungen. Webserver erhalten Verzeichnis-Brute-Force und Quellcode-Prüfung; SMB erhält Freigabe- und Benutzer-Enumerierung; Datenbanken erhalten Prüfungen auf Standardanmeldedaten.
- Korrelieren. Erkenntnisse abgleichen — ein Benutzername aus SNMP könnte der SSH-Login sein; eine Version aus einem Banner könnte einen öffentlichen Exploit haben.
Sackgassen vermeiden
Begrenze die Zeit für jeden Pfad. Wenn eine Spur keinen Fortschritt gebracht hat, notiere sie und gehe zum nächsten offenen Dienst über. Führe eine laufende Liste jeder Erkenntnis, damit du darauf zurückkommen kannst. Erst Breite, dann Tiefe bei der vielversprechendsten Spur.
Worauf Interviewer achten
Sie wollen hören, dass du vollständig scannst, jeden Dienst vor der Exploitation enumerierst und Beweise deinen nächsten Schritt steuern lässt. Kandidaten, die direkt zu Exploits springen oder sich auf automatisierte Frameworks verlassen, signalisieren, dass sie in dem Moment feststecken werden, in dem eine Maschine keinen fertigen Exploit hat.
Wahrscheinliche Anschlussfragen
- Was tust du, wenn deine Enumerierung nichts Ausnutzbares zutage fördert?
- Wie vermeidest du Sackgassen während der Enumerierung?