Sicherheitswerkzeuge sind keine Ein-Klick-Prüfung. Vor jedem Scan müssen Ziel, Umfang, Zeitfenster, Ansprechpartner und Erlaubnis dokumentiert sein. Ergebnisse sind anschließend fachlich zu bewerten; ein gefundener Dienst ist noch keine Schwachstelle.
Wireshark: Netzwerkverkehr verstehen
Wireshark analysiert Netzwerkprotokolle unter Windows, macOS, Linux und weiteren Unix-Systemen. Das Projekt steht unter GPLv2; die offizielle FAQ bestätigt auch die kommerzielle Nutzung innerhalb eines Unternehmens. Mitschnitte können Passwörter, Sitzungskennungen und personenbezogene Kommunikationsdaten enthalten und gehören deshalb in eine geschützte, zeitlich begrenzte Auswertung.
OWASP ZAP: Webanwendungen prüfen
ZAP dient der Analyse von Webanwendungen, läuft auf verbreiteten Desktopplattformen mit Java 17 und steht unter Apache 2.0. Aktive Scans können Systeme belasten oder Daten verändern. Sie gehören nur in freigegebene Testumgebungen beziehungsweise in ausdrücklich vereinbarte Prüfungen.
Nmap: Netze und Dienste inventarisieren
Nmap erkennt erreichbare Systeme, Ports und Dienste. Die interne Nutzung ist laut Projekt grundsätzlich kostenfrei. Die Nmap Public Source License enthält jedoch zusätzliche Bedingungen und ist nicht schlicht mit GPLv2 gleichzusetzen; für Einbettung oder Weitergabe in proprietären Produkten ist regelmäßig die OEM-Lizenz relevant. Das ist besonders wichtig, wenn aus einem internen Werkzeug später ein verkäufliches Produkt werden soll.
Werkzeugauswahl
- Welche Systeme und Dienste existieren? Nmap, nur mit Freigabe.
- Was geschieht auf der Leitung? Wireshark, mit datenschutzgerechter Behandlung der Mitschnitte.
- Wie verhält sich eine Webanwendung? OWASP ZAP in abgestimmter Testumgebung.
- Enthält eine Datei bekannte Schadsoftware? ClamAV als ergänzender Scanner.