DEF
DEF
Bei fast jeder OSINT-Analyse finden wir mindestens einen erreichbaren Dienst, von dem im Unternehmen niemand mehr wusste. Eine alte Staging-Umgebung, ein Testsystem aus einem abgeschlossenen Projekt, ein Webmail-Zugang eines längst abgelösten Anbieters.
Warum sie auffindbar bleiben
Certificate-Transparency-Logs protokollieren dauerhaft jedes ausgestellte TLS-Zertifikat. Das lässt sich nicht zurücknehmen. Wer vor drei Jahren ein Zertifikat für vpn-test.ihredomain.at ausgestellt hat, findet diesen Namen dort auch heute noch.
- Certificate-Transparency-Logs für vergessene Hostnamen
- Shodan und Censys für offene Dienste samt Version und Banner
- Suchmaschinen-Indizes für Konfigurationsdateien und Verzeichnislistings
Das eigentliche Risiko
Das Problem ist selten die Subdomain selbst, sondern was dahinter läuft: eine Software-Version von vor drei Jahren, ohne Updates, meist ohne Zwei-Faktor-Anmeldung und praktisch nie im Monitoring. Ein solches System ist ein idealer Einstiegspunkt, weil sein Ausfall niemandem auffällt.
Was niemand mehr betreut, wird auch von niemandem vermisst — genau deshalb ist es der bequemste Weg hinein.
Der pragmatische erste Schritt
Der Aufwand, das zu finden, ist gering, und die Prüfung ist vollständig passiv — wir fassen dabei kein System an. Für viele Betriebe ist das deshalb der sinnvollste Einstieg: kein Ausfallrisiko, keine Abstimmung mit dem Dienstleister, kein Wartungsfenster. Und häufig ergibt sich daraus schon eine Liste von Dingen, die man schlicht abschalten kann.
