Reply to comment

Immer wieder kommt es bei Sicherheitsaudits zu dem Punkt wo man zwar keine Programme installieren kann aber man hat die Möglichkeit seine eigenen Programme auszuführen. Man sollte dann nur wissen welche Programme es gibt die man ohne Installation verwenden kann ...

Hier einige Programme die unter Umständen sehr hilfreich sein können:

• Metasploit Portable
• CAL 9000
• w3af - Webaudit Framework
• ATK-Attack Tool Kit
• Firefox Portable
• fport
• Plink
• hydra
• netcat.exe (zu finden auf der Backtrack Live CD)
• sbd.exe (zu finden auf der Backtrack Live CD)
• whoami.exe (zu finden auf der Backtrack Live CD)
• mstsc.exe (zu finden auf der Backtrack Live CD)
• wget.exe (zu finden auf der Backtrack Live CD)
• NetworkMiner
• Scanline
• SuperScan 4
• DSScan
• MessengerScan
• MS05039Scan
• MS05051Scan
• RPCScan
• SNScan
• SQLScan
• Microsoft PS Tools
• Webscarab Portable
• winAUTOPWN
• nbtscan
• Nipper - Analyse von Router/Switch/Firewall Konfigurationen

Für Hinweise auf weitere sinnvolle Tools die bei Pentests helfen können und keine Installation benötigen bin ich immer dankbar ...