---
title: "Umfassende Pentest-Referenz · VORNAC Research"
description: "Drei-Spalten-Referenz aus Tool-Katalog, Schwachstellenklassen-Checkliste und CVE-Matrix pro Dienst. Die konkreteste Tool-Referenz im Index."
url: https://www.vornac.com/research/offensive-tradecraft/comprehensive-pentest-reference
lang: de
published: 2026-06-02
updated: 2026-06-02
alternate_en: https://www.vornac.com/en/research/offensive-tradecraft/comprehensive-pentest-reference
---

[Research-Index](https://www.vornac.com/research) / [1 · Offensive Tradecraft](https://www.vornac.com/research/offensive-tradecraft) / Umfassende Pentest-Referenz

Featured · [1 Offensive Tradecraft](https://www.vornac.com/research/offensive-tradecraft)

# Umfassende Pentest-Referenz.

Drei-Spalten-Referenz aus Tool-Katalog, Schwachstellenklassen-Checkliste und CVE-Matrix pro Dienst. Die konkreteste Tool-Referenz im Index.

## Standard-Tool pro Aufgabe

-   **Port-Discovery.** `nmap` für Präzision, `masscan` zuerst wenn der IP-Bereich >/22 ist, um Timing zu begrenzen.
-   **Web-Content-Discovery.** `ffuf` mit getunter Wordlist (SecLists `raft-large` als Standard), `katana` für JS-gerenderte Routen, `waybackurls` für historische Pfade.
-   **Web-Vuln-Scan.** `nuclei` mit dem öffentlichen Template-Baum, scoped auf fingerprintete Tech. Niemals den vollen Baum blind laufen lassen.
-   **Authentifizierungs-Missbrauch.** `hydra` für Service-Brute-Force, `kerbrute` für AD-Username-Enum und Password-Spray, `CrackMapExec` für SMB/LDAP/MSSQL.
-   **Web-Exploitation.** Burp Suite für manuell, `sqlmap` für bestätigte SQLi-Extraktion.
-   **Post-Exploitation.** `impacket`-Suite (secretsdump, wmiexec, smbexec) auf Linux-Ops-Boxen; `Rubeus` + `SharpHound` auf Windows-Footholds.

## Merkenswerte Schwachstellenklassen

OWASP Top 10 deckt die volumenstärksten Klassen. Nicht-OWASP-Klassen, die in echten Engagements wiederkehren:

-   **Untrusted Deserialization.** Java (ysoserial-Gadgets), .NET (ysoserial.net), Python pickle, PHP unserialize.
-   **SSRF-Ketten.** Cloud-Metadata (`169.254.169.254`), internes Redis, gopher:// für Protokoll-Smuggling.
-   **JWT-Confusion.** `alg: none`, HS256 signiert mit RSA-Public-Key, Key-ID-Directory-Traversal.
-   **Race Conditions.** Single-Request-Multi-Packet (RFC 7230 §3.3.3), Business-Logic-Fenster bei Geld-Bewegungen.
-   **Server-Side Template Injection.** Jinja2, Twig, Velocity, FreeMarker — pro Engine eigene Payload-Syntax.

## Banner → erste CVE-Cluster

-   **Apache HTTPD < 2.4.50.** CVE-2021-41773 Path-Traversal; sofortiger Win wenn mod-cgi aktiv.
-   **Atlassian Confluence.** CVE-2022-26134 OGNL-Injection auf jedem Confluence vor 7.18.
-   **Microsoft Exchange.** ProxyShell (CVE-2021-34473 ff.), ProxyNotShell (CVE-2022-41040 + 41082).
-   **VMware vCenter.** Log4Shell-Vektoren auf Pre-Patch-Builds; vSphere-Client-SSRF.
-   **Citrix NetScaler/Gateway.** CVE-2023-3519 unauthentifizierte RCE auf internetzugänglichen Instanzen.
-   **Ivanti Connect Secure.** CVE-2024-21887 + 46805 Auth-Bypass + Command-Injection.

**Faustregel**Banner zuerst, Exploit zweitens. Version bestätigen, Patch-Level bestätigen, dann die Kette wählen. Diesen Schritt zu überspringen ist, wie Tester Exploits gegen gehärtete Ziele feuern und Detektionszeit für nichts verbrennen.

Domain

[1 · Offensive Tradecraft](https://www.vornac.com/research/offensive-tradecraft)

Stufe

Featured

Engagement-Phasen

ReconFingerprintingXSSSQL-InjectionCommand InjectionSSRFFile UploadBekannte CVEs

Veröffentlicht

2\. Juni 2026

Akronym nachschlagen?

[Glossar öffnen](https://www.vornac.com/glossary)

## Verwandte Notizen in dieser Domain

-   [Featured Pentest-Methodik — kanonische Referenz](https://www.vornac.com/research/offensive-tradecraft/pentest-methodology-canon)
-   [Featured Advanced Pentest & Red Team](https://www.vornac.com/research/offensive-tradecraft/advanced-pentest-and-redteam)
-   [Featured Recon & Discovery](https://www.vornac.com/research/offensive-tradecraft/recon-and-discovery)
-   [Featured Web Server — Angriff & Verteidigung](https://www.vornac.com/research/offensive-tradecraft/web-server-attack-defense)
-   [Featured Active Directory Pentest](https://www.vornac.com/research/offensive-tradecraft/active-directory-pentest)
-   [Featured Internal Pivoting & Lateral Movement](https://www.vornac.com/research/offensive-tradecraft/internal-pivoting)
-   [Referenz Recon-Tooling — Operator-Referenz](https://www.vornac.com/research/offensive-tradecraft/recon-tooling)
-   [Referenz Operator-Toolkits — Katalog & Referenz](https://www.vornac.com/research/offensive-tradecraft/operator-toolkits)
-   [Referenz Automatisierung vs. manuelles Testing](https://www.vornac.com/research/offensive-tradecraft/automation-vs-manual)
-   [Background Social Engineering & Phishing](https://www.vornac.com/research/offensive-tradecraft/social-engineering-phishing)
-   [Background Pentester-Grundlagen & CTF-Praxis](https://www.vornac.com/research/offensive-tradecraft/pentester-foundations)

[Zurück zur Domain](https://www.vornac.com/research/offensive-tradecraft) [Nächste Notiz Pentest-Methodik — kanonische Referenz](https://www.vornac.com/research/offensive-tradecraft/pentest-methodology-canon)

Von der Referenz zum Befund

## Validieren Sie das in Ihrer eigenen Umgebung.