Lärandemål: Förstå den övergripande processen ett penetrationstest följer, från start till rapport.

Innehåll:

• Introduktion till etablerade ramverk (t.ex. PTES – Penetration Testing Execution Standard) som beskriver ett penetrationstest i faser: rekognosering, skanning, åtkomst (exploatering), vidmakthållande av åtkomst, samt rapportering.
• Rekognosering: skillnaden mellan passiv insamling (offentligt tillgänglig information, s.k. OSINT — t.ex. företagets webbplats, LinkedIn, WHOIS-uppgifter) och aktiv insamling (direkt interaktion med målsystemet).
• Skanning: konceptuell förklaring av vad portskanning och tjänsteidentifiering innebär — att kartlägga vilka tjänster som är exponerade, utan att här gå in på konkreta angreppskommandon.
• Åtkomst och rapportering: vikten av att varje fynd dokumenteras med bevis, allvarlighetsgrad (t.ex. enligt CVSS) och konkreta, prioriterade rekommendationer till uppdragsgivaren. En bra rapport är ofta det mest värdefulla resultatet av ett test.

Övning: Skapa en enkel rapportmall med rubrikerna: Sammanfattning, Omfattning, Metodik, Fynd (med allvarlighetsgrad), samt Rekommendationer.

---

Learning objectives: Understand the overall process a penetration test follows, from kickoff to final report.

Content:

• Introduction to established frameworks (e.g., PTES – Penetration Testing Execution Standard) that describe a penetration test in phases: reconnaissance, scanning, gaining access (exploitation), maintaining access, and reporting.
• Reconnaissance: the difference between passive collection (publicly available information, i.e., OSINT — e.g., a company's website, LinkedIn, WHOIS records) and active collection (direct interaction with the target system).
• Scanning: a conceptual explanation of what port scanning and service identification involve — mapping which services are exposed — without going into specific attack commands here.
• Access and reporting: the importance of documenting every finding with evidence, a severity rating (e.g., using CVSS), and concrete, prioritized recommendations for the client. A good report is often the most valuable outcome of a test.

Exercise: Create a simple report template with the headings: Executive Summary, Scope, Methodology, Findings (with severity ratings), and Recommendations.

---