--- title: Passwortaudit · avantguard cyber security description: Passwortaudit image: https://avantguard.io/hubfs/raw_assets/public/avantguard/images/og-default.png --- [Zum Inhalt springen](https://avantguard.io/passwortaudit#main) [![avantguard cyber security](https://avantguard.io/hs-fs/hubfs/LogoInverted.png?width=128&height=61&name=LogoInverted.png)](https://avantguard.io/) - [Services](https://avantguard.io/services) - [Über uns](https://avantguard.io/über-uns) - [Erfahrungen](https://avantguard.io/de/erfahrung) - [Karriere](https://avantguard.io/de/karriere) - [Research](https://avantguard.io/blog) - [Kontakt](https://avantguard.io/de/kontakt) DE [EN](https://avantguard.io/en/password_audit) [Offerte anfragen](https://avantguard.io/offerte-anfragen) DE [EN](https://avantguard.io/en/password_audit) [Offerte anfragen](https://avantguard.io/offerte-anfragen) Services # Passwortaudit In einem Passwortaudit wird die Sicherheit der Passwörter in einem Unternehmen untersucht. Dies betrifft sowohl die Komplexität der Active-Directory-Passwörter für Benutzer und Service Accounts, die sichere Aufbewahrung von Passwörtern, eingesetzte Default Passwörter als auch Multi-Faktor-Authentifizierung (MFA). [Offerte anfragen](https://avantguard.io/offerte-anfragen) ## Ein Passwortaudit empfiehlt sich, wenn Sie eine dieser Fragen nicht sicher beantworten können Falls folgende Fragen in Ihrem Unternehmen noch offen sind, empfiehlt sich ein Passwortaudit: - Gibt es einfach zu knackende Passwörter in unserem Unternehmen? - Werden Passwörter unsicher aufbewahrt, zum Beispiel in Textdateien oder Word-Dokumenten? - Sind unsere Mitarbeitenden auf den richtigen Umgang mit Passwörtern sensibilisiert? - Was kann ein Angreifer mit unsicheren Passwörtern in unserem Unternehmen anrichten? ## Ablauf 1. Scoping ### Ziel und Umfang Sinn des Scoping-Meetings ist es, die Ziele des Passwortaudits zu definieren und genügend Wissen über die verwendeten Authentifizierungen zu transferieren, damit auf deren Basis dann die Offerte erstellt werden kann. Die Fragen drehen sich dabei meistens um die Passwort Policy und etablierte Massnahmen und Mechanismen für sichere Passwörter und MFA. 2. Offerte ### Agreement Auf Basis des Scoping-Meetings wird die Offerte erstellt. Nebst den Zielen, Methoden, Preis und Rahmenbedingungen enthält diese auch einen Durchführungsvorschlag. Dabei ist selbstverständlich nichts in Stein gemeisselt und die Offerte wird gerne den Bedürfnissen angepasst. Verrechnet wird grundsätzlich immer nach tatsächlichem Aufwand. 3. Kick-Off ### Übersicht System In einem Meeting wird zusammen mit den verantwortlichen Personen der Zugriff auf die verschiedenen Daten und Systeme und die sichere Verwahrung und Übergabe der Testobjekte besprochen. 4. Cracking ### Passwortsicherheit Die Komplexität von Passwörtern und ob diese allenfalls von einem Angreifer geknackt werden könnten kann mithilfe von Cracking bestimmt werden. Das ist die gleiche Methode wie sie auch von Angreifern eingesetzt wird. Dazu wird eine Liste von Hashes sicher übermittelt und diese mit viel Rechenpower versucht zu knacken. 5. Suche ### Passwortablagen Klartextpasswörter sind in vielen Files wie PowerShell-Skripten, Text- oder Word-Dokumente auf lokalen Ablagen oder Shares zu finden. Diese Passwörter werden gerne von Angreifern gesucht und ausgenutzt. Wir suchen mit denselben Tools nach genau diesen Passwörtern und stellen sicher, dass diese zuerst von uns gefunden und bereinigt werden, bevor dies echte Angreifer tun. 6. Default ### Default Passwörter Viel zu häufig sind Default-Passwörter für Applikationen in Verwendung. Solche Passwörter sind auch für einen Angreifer einfach herauszufinden und es kann Zugriff auf die Applikationen erlangt werden. Wir untersuchen Applikationen auf die Verwendung von bekannten Default-Passwörtern. 7. MFA ### Multi-Faktor-Authentifizierung Wo wird bereits eine Multi-Faktor-Authentifizierung eingesetzt? Wo könnte diese noch implementiert werden? Wie sicher ist diese umgesetzt? Diese Punkte werden in diesem Check angeschaut. 8. Report ### Bericht verfassen Die Resultate werden zusammengefasst und ausgewertet. Für die verschiedenen Audits werden Statistiken erstellt und Verbesserungsvorschläge gegeben. So können die Probleme am Ursprung angegangen und nachhaltig behoben werden. ## Deliverables Sämtliche Resultate werden in einem Schlussbericht (PDF, Excel und JSON) übermittelt und über die Plattform Mesher zur Verfügung gestellt. Hier beginnt die eigentliche Arbeit. Die Cybersicherheit kann nur erhöht werden, sofern auch Massnahmen umgesetzt werden. Deshalb ist es uns ein zentrales Anliegen, dass die Erkenntnisse aus dem Tests am richtigen Ort im richtigen Format ankommen und Medienbrüche eliminiert werden. ### PDF Der Schlussbericht im PDF-Format enthält einen einleitenden Teil, Executive Summary, Tools und Methoden, Testdetails, positive Aspekte und bestandene Anforderungen, Resultate und Massnahmen mit detaillierter Beschreibung, Kategorisierung und Priorisierung. ### EXCEL Das Excel enthält sämtliche Resultate und Massnahmen mit detaillierter Beschreibung, Kategorisierung und Priorisierung. Dank dem bearbeitbaren Format eignet sich diese Liste für die Weiterverarbeitung der Resultate und es können einfach weitere Informationen hinzugefügt werden. ### JSON Die JSON-Datei enthält sämtliche Resultate und Massnahmen mit detaillierter Beschreibung, Kategorisierung und Priorisierung. Das JSON-Format ist das gängigste Format für die automatisierte Weiterverarbeitung von Informationen und kann häufig mit wenig Aufwand in die bestehenden Tools eingefüttert werden. ## Wie sicher sind Ihre Systeme wirklich? Erzählen Sie uns von Ihrem Vorhaben. Wir melden uns mit einem unverbindlichen Angebot. [Offerte anfragen](https://avantguard.io/offerte-anfragen) [+41 55 253 30 30](tel:+41552533030) [![avantguard cyber security](https://avantguard.io/hs-fs/hubfs/LogoInverted.png?width=140&height=66&name=LogoInverted.png)](https://avantguard.io/) avantguard cyber security AG Neue Jonastrasse 52 8640 Rapperswil-Jona, Schweiz [+41 55 253 30 30](tel:+41552533030) [info@avantguard.io](mailto:info@avantguard.io) ## Unternehmen - [Services](https://avantguard.io/services) - [Über uns](https://avantguard.io/über-uns) - [Erfahrung](https://avantguard.io/de/erfahrung) - [AI bei avantguard](https://avantguard.io/de-ch/ai-einsatz) - [Karriere](https://avantguard.io/de/karriere) - [Research](https://avantguard.io/blog) - [Kontakt](https://avantguard.io/de/kontakt) ## Services - [Penetration Testing](https://avantguard.io/penetration-test) - [Red Teaming](https://avantguard.io/red-teaming) - [Attack Simulation](https://avantguard.io/attack-simulation) - [FINMA-reguliertes Pentesting](https://avantguard.io/de-ch/finma-reguliertes-pentesting) - [AD Security Improvement](https://avantguard.io/ad_improvement) - [mesher](https://avantguard.io/de-ch/mesher) - [Alle Services](https://avantguard.io/services) ## Research - [Kommt Ihre neue Kamera mit Backdoor?](https://avantguard.io/blog/kommt-ihre-neue-kamera-mit-backdoor) - [Die blinde Stelle von 802.1X Network Access Control (NAC)](https://avantguard.io/blog/die-blinde-stelle-von-802.1x-network-access-control-nac) - [BlueHammer und RedSun analysiert](https://avantguard.io/blog/bluehammer-und-redsun-analysiert) - [Webinar - Attack Simulation](https://avantguard.io/blog/webinar-attack-simulation) - [Alle Beiträge](https://avantguard.io/blog) © 2026 avantguard cyber security AG - [Datenschutzerklärung](https://avantguard.io/datenschutzerkl%C3%A4rung) - [English](https://avantguard.io/en/)