Hacker sammeln vor einem Angriff sämtliche Informationen über das Zielsystem, um daraus ein Profil zu erstellen. Diesen Vorgang nennt man Footprinting (Footprint = Fußabdruck), da der Hacker die im Internet hinterlassenen Spuren seines Opfers sammelt und auswertet. So können bereits vorneweg, ohne dass das Opfer davon erfährt, erste Anhaltspunkte und Schwachstellen gefunden werden. Dabei bedienen sich Hacker oftmals üblicher Netzwerkanalyse-Tools oder recherchieren im Internet.

Footprinting kommt meist bei länger geplanten und aufwändigeren Hacks zum Einsatz. Die Ziele sind meist permanent mit dem Internet verbunden.

Das Kapitel ist unterteilt in Whois- und Traceroute-Tools, sowie Recherche im Internet.

Der whois-Dienst dient dazu, den Besitzer einer Domain zu identifizieren. Wenn Sie eine Domain im Internet besitzen (wie z.B. www.Ihre-Firma.de), können Sie nicht verhindern, als Besitzer dieser Domain identifiziert zu werden.

Dabei werden folgende Informationen preisgegeben:

- Domänenname (Domain name)
- Besitzer der Domain (Holder of domain name)
- Technischer Kontakt (Technical Contact)
- Die Namen der DNS-Server (Name servers)
- Erstellung des Datensatzes (Date of last registration)
- Letzte Modifizierung des Datensatzes (Date of last modification)

Der whois-Dienst wird auf Websites angeboten oder kann mit diesen Programme bequem genutzt werden.

Bei der Kommunikation über das Internet werden Datenpakete von einem Sender zu einem Empfänger verschickt. Diese erreichen über viele Zwischenstationen (sogenannte Hops) ihr Ziel. Um herauszufinden, welche Route ein Datenpaket zu seinem Ziel zurücklegt, benutzt man Traceroute-Werkzeuge, die jeden einzelnen passierten Hop dokumentieren.

Normalerweise wird Traceroute von Netzwerktechnikern zu Diagnose-Zwecken eingesetzt, um herauszufinden, ob und in welcher Zeit Datenpakete ihr Ziel erreichen. Auch Windows liefert einen solchen Kommandozeilen-basierten Traceroute-Befehl mit ('tracert').

Traceroute Tools werden oftmals mit Whois-Abfragen verbunden. Damit erhält man gleich einen vollständigen Namen jeder einzelnen zurückgelegten Station.

WinMTR ist sehr übersichtlich und einfach zu bedienen.

Im Internet befinden sich oftmals überraschend viele Informationen über Unternehmen und den Personen, die mit ihm zu tun haben. So ist es möglich, bereits über die Abfrage üblicher Suchdienste eine Menge zu erfahren.

Google verwaltet ein riesiges Archiv mit Postings aus den Foren des Usenets, die sich nach bestimmten Kriterien wie Autor, oder Thema des Beitrags durchsuchen lassen.

www.groups.google.com