Gaining Access

Gaining Access bezeichnet die Phase, in der ein Angreifer oder Penetrationstester versucht, tatsächlich Zugang zu einem Zielsystem zu erhalten. Dafür kann eine zuvor gefundene Schwachstelle oder ein kompromittiertes Benutzerkonto genutzt werden. Bei autorisierten Tests muss dieser Schritt ausdrücklich vom vereinbarten Prüfrahmen gedeckt sein. Der erreichte Zugriff bestimmt, welche weiteren Risiken geprüft werden können.