Quote:
Originally Posted by LostHope.
Mit dem DDoS wird es jetzt zu ausführlich, aber das Öffnen von Ports ermöglicht die Betrachtung des Servers, du hast dann die Möglichkeit herauszufinden was für ein OS da ist usw. Dadurch kannst du auch passende Exploits finden(funkelts?).
Wie gesagt, normale Verfahren. Es gibt aber weitaus mehr, als die die du genannt hast..
|
Du meintest, dadurch dass man mit DDoS Ports öffnen kann. Aber dem ist nicht so. Außerdem brauchst du keine geöffneten Ports um den Webserver zu ermitteln.
Stimmt, es gibt noch Directory Traversal, XPath Injection, Cookie Spoofing, womit wir beim Ende angelangt werden. Die oben genannt sind jedoch Standardverfahren. Hinzu kommen halt die Exploits wie Buffer Overflows.
€: Sorry aber wenn du kein Plan hast, lass es einfach.. Das Diskutieren.