CDI-Handbuch

Die Dateinamen lauten dabei „Win_Jumplist_Prüfsumme.txt“ und können
im Texteditor geöffnet werden.
Netzwerkschwachstellen-Scan (OpenVAS)
OpenVAS („Open Vulnerability Assessment Scanner“) ist der freie Nachfolger
des Schwachstellenscanners „Nessus“. OpenVAS dient dabei dem
Aufspüren verwundbarer Rechner im Netz und eignet sich daher ideal
zum Einsatz in Heim- und Firmennetzen. Da OpenVAS eine relativ große
Schwachstellen- und Test-Sammlung herunterlädt (~300MB Download,
ca. 1,5GB entpackt), sollte das CDI Forensik-System vor der Nutzung von
OpenVAS auf einen wenigstens acht Gigabyte großen USB-Stick installiert
und neu gestartet werden. Auf Rechnern mit vier Gigabyte RAM oder
mehr ist die Nutzung von DVD möglich, wird aber nicht empfohlen.
Eine Nutzung per WLAN ist prinzipiell möglich. Um die Latenzen zu minimieren
empfehlen wir jedoch, den Computer, mit dem der Schwachstellenscan
durchgeführt wird, per Ethernet mit dem Router zu verbinden.
OpenVAS ermittelt laufende Dienste und deren Versionen und führt (zerstörungsfreie)
Penetrationstests durch, prüft beispielsweise DSL-Router
auf unsichere Webinterfaces, Smart-TVs auf verwundbare Versionen
von Streaming-Protokollen oder Windows-Server auf fehlende Patches
für Komponenten der Datei- und Verzeichnisfreigabe. Einzige Ausnahme
sind Netzwerkdrucker, hier beschränkt sich OpenVAS auf die Identifizierung
des Gerätes, weil einige Tests hohe Tinten- und Papierverbräuche
zur Folge haben könnte.
Beim ersten Start lädt OpenVAS eine Datenbank mit Penetrationstests
herunter und konvertiert diese. Bei künftigen Tests werden nur neu hin-
31