Web Fingerprinting Software

Die Erstellung eines Plans oder einer Karte des Netzwerks und der Systeme eines Unternehmens wird im Bereich der Cybersicherheit als Fingerprinting bezeichnet. Der Fußabdruck einer Organisation wird oft als Operation bezeichnet. Das Fingerprinting beginnt mit der Identifizierung des Zielsystems, der Anwendung oder des Standorts. Sobald diese Informationen bekannt sind, werden nicht-intrusive Ansätze verwendet, um Informationen über die Organisation zu erhalten.

Nehmen wir zum Beispiel an, dass der Hacker einen Social-Engineering-Angriff durchführen muss, um sein Ziel zu erreichen. In diesem Fall könnte die Website der Organisation ein Personalverzeichnis oder eine Liste mit den Biografien der Mitarbeiter enthalten.

Um festzustellen, worauf ein Angreifer zugreifen kann, müssen Unternehmen regelmäßig aktive und passive Fingerprinting-Techniken in ihren Netzwerken anwenden. Diese Daten können dazu verwendet werden, die Sicherheit des Betriebssystems und des Netzwerks zu verbessern. Darüber hinaus können Unternehmen einige weitere Schritte unternehmen.

Aktives Fingerprinting unterscheidet sich von passivem Fingerprinting dadurch, dass beim aktiven Fingerprinting Anfragen an das Ziel gesendet und die Antworten analysiert werden. Beim passiven Fingerprinting wird der Datenverkehr mit einem Sniffer erfasst und analysiert, aber nie an das Ziel übermittelt.

Je nach Anwendung gibt es mehrere Möglichkeiten, die Versionsinformationen zu entfernen. Einige Anwendungen geben die Informationen auch an mehreren Stellen weiter, was das Entfernen erschwert. Übliche Orte für Versionsinformationen sind der Dateiname von eingebundenen Bibliotheken wie „jquery.3.2.1.min.js“ oder die Dokumentation innerhalb einer Datei, wo die Versionsnummer in den ersten Zeilen angegeben ist. Während einige Informationen in diesen Dateien als Teil des Copyrights belassen werden müssen, können andere Informationen wie die Versionsnummer entfernt werden.

Andere Stellen könnten die Fußzeile einer Anwendung „powered by WordPress 4.9.1“ oder Meta-Tags in der Kopfzeile der Website sein. Im Gegensatz zu Servern können die meisten Webanwendungen diese Informationen nicht über eine Konfigurationsdatei entfernen und müssen daher manuell durch Bearbeitung der spezifischen Vorlagen und Dateien entfernt werden.

While some information must be left within these files as a part of the copyright, other information like the version number can be removed. Other places could be the footer of an application ”powered by WordPress 4.9.1” or meta-tags within the website’s header. Unlike servers, most web applications cannot remove this information via a config file and therefore need to be removed manually by editing the specific templates and files.