Verfügbare Scan-Typen
1. Netzwerk-Scan (Network)
- nmap: Erkennung offener Ports und Dienste
- Identifizierung von Softwareversionen
- Erkennung von Betriebssystemen
- Firewall- und Filteranalyse
2. Web-Scan
- nikto: Schwachstellen in Webservern
- HTTP-Sicherheitsheader (CSP, HSTS, X-Frame-Options)
- SSL/TLS-Zertifikate und Konfiguration
- OWASP Top 10 Basis
3. Automatisiertes Pentesting
- SQL Injection: SQL-Injection-Tests
- XSS: Cross-Site Scripting
- Directory Fuzzing: Versteckte Dateien und Verzeichnisse
- Subdomain Enumeration: Exponierte Subdomains
- Exploit Search: Bekannte CVEs
4. Systemaudit
- SSH-Konfiguration
- Benutzer und Berechtigungen
- Verdächtige Prozesse
- Authentifizierungs-Logs
- Rootkit-Erkennung
5. Vollständiger Scan (Full)
Alle Tools parallel:
- nmap + nikto + sslscan + gobuster + nuclei + searchsploit
- Konsolidierter Bericht mit Schweregrad (CRITICAL/HIGH/MEDIUM/LOW)
- Empfehlungen zur Eindämmung
Bedrohungsanalyse (STRIDE)
Der Agent kann Bedrohungen mit dem STRIDE-Framework modellieren:
- Spoofing - Identitätstäuschung
- Tampering - Datenmanipulation
- Repudiation - Ableugnung von Handlungen
- Information Disclosure - Informationsleck
- Denial of Service - Dienstverweigerung
- Elevation of Privilege - Rechteausweitung
Forensische Analyse
Wenn ein Vorfall vorliegt, kann der Agent:
- Kürzlich geänderte Dateien analysieren
- Nach Rootkits mit chkrootkit/rkhunter suchen
- Authentifizierungs-Logs überprüfen (SSH, sudo)
- Aktive verdächtige Verbindungen identifizieren
- Zeitachse der Ereignisse erstellen
Quellcode-Analyse (SAST)
Neben der Infrastruktur scannt der Agent auch Quellcode:
- Bandit: Sicherheits-Linter
- Semgrep: Multi-Sprachen-Analyse
- Dependency Check: CVEs in Abhängigkeiten
- Trivy: Sicherheit von Docker-Containern
Beispielbericht
SECURITY SCAN REPORT - ejemplo.com
═══════════════════════════════════════
CRITICAL (1)
├─ SSL: TLS 1.0 enabled (deprecated)
└─ Recommendation: Disable TLS 1.0/1.1
HIGH (3)
├─ HTTP: Missing HSTS header
├─ HTTP: Missing CSP header
└─ SSH: Root login permitted
MEDIUM (5)
├─ HTTP: X-Frame-Options not set
├─ HTTP: Server version exposed
└─ ...
PASSED: No SQL injection detected
PASSED: No XSS vulnerabilities found
PASSED: SSL certificate valid
Overall Score: 72/100 (Grade C)
Fazit
Sicherheit ist kein Produkt, sondern ein Prozess. KI-Sicherheitsagenten automatisieren die kontinuierliche Erkennung von Schwachstellen, sodass sich die Teams auf Eindämmung und Reaktion konzentrieren können, statt manuellem Scannen.
Fordere ein kostenloses Sicherheitsaudit an für deine Infrastruktur.
- Sicherheit
- Pentesting
- OWASP
- Cybersicherheit