Die großen Treffer bei externen Netzwerk-Penetrationstests sind selten exotische Zero-Days. Es sind der vergessene Server, das ungepatchte VPN und der Login, der noch immer admin/admin lautet. Hier ist, was wir finden - und wie.