Ein sicherer Ort im Internet

Kürzlich wurde ich auf den 180-Grad-Kanal eingeladen, um darüber zu sprechen, was ich beruflich und sicher mit unserem digitalen Leben beschäftige. Im Folgenden finden Sie ein Video/Podcast, das das Ergebnis einer eher ungewöhnlichen Begegnung im Aufgezeichneten Bus ist. Wenn Sie wissen möchten, wie Sie Hackern das Leben schwer machen und… Continue reading →

Kommen Sie Burp Suite hat einen eingebauten Sitzungshandler, ich bin zunehmend mit Situationen konfrontiert, in denen es einfach nicht damit zu tun hat, es aktiv zu halten. Dies wird am häufigsten durch einen der folgenden Faktoren verursacht: dynamische CSRF-Token, die an verschiedenen Request-Standorten versteckt sind; JavaScript-basierte Anwendungen (React, Angular) und… Continue reading →

CSP (Content Security Policy) ist ein Sicherheitsmechanismus, der in allen modernen gängigen Webbrowsern implementiert ist. Sein Hauptziel ist es, sich vor Frontend-Angriffen zu schützen – insbesondere vor Anfälligkeiten vom Typ XSS. Einige häufige Fehler bei der Gestaltung der CSP-Politik führen dazu, dass sie umgangen werden können. Um sicherzustellen, dass wir… Continue reading →

Enumerationstools wie DIRB erfordern ein speziell erstelltes Wörterbuch, das manchmal Hunderttausende der beliebtesten Ordner- und Dateinamen enthält. Die in der IT verwendeten Technologien verändern sich ständig und mit ihnen die Wege zu scheinbar versteckten Inhalten. Um Enumerationsangriffe effektiv durchführen zu können, müssen Sie dieses Wörterbuch ständig ergänzen. Rafal Janicki bl4de… Continue reading →

Bei der Teilnahme an Bug-Rebellionen oder Penetrationstests ist es äußerst wichtig, so viele Informationen wie möglich über das Ziel Ihres Angriffs zu erhalten. Wir nennen es die Aufklärungsphase. Manchmal können interessante Effekte erzielt werden, indem man auf alte, vergessene oder scheinbar versteckte Domains, Unterdomänen oder IP-Adressen verweist. Blindes Schießen auf… Continue reading →

Ich denke, die meisten Pentester auf die Frage, "was am wenigsten in Penetrationstests verfällt?" – entsprechend, dass er für das Schreiben von Berichten über diese Tests verantwortlich ist. Es ist ein ziemlich mühsamer Prozess, der viel Zeit in Anspruch hat und eine Beschreibung der gefundenen Verwundbarkeiten für verschiedene Arten von… Continue reading →

Die Fähigkeit, Ansprüche zu eskalieren, ist eine Kompetenz, die für jeden guten Hacker unerlässlich ist. An sich ist es oft ein ziemlich zeitintensiver Prozess und nach Möglichkeit automatisiert. Mit Hilfe kommen wir hier ein Skript LinEnum.sh – extrem nützlich bei der Eskalation der Berechtigungen auf Linux-Systemen. Die Eskalation der Berechtigungen… Continue reading →

Wie wir alle wissen, beschleunigt sich die COVID-19-Epidemie in unserem Land. Damit sich bei uns das tragische Szenario, das wir in Italien erleben, wenn wir können, nicht wiederholt – lassen Sie uns zu Hause bleiben. Als Reaktion auf den Aufruf zu massiven Mängeln bei der Schutzausrüstung von Krankenhäusern, medizinischen Einrichtungen… Continue reading →

Auf der Suche nach Informationen über Druckprofile für neues Fiberlogy-Material habe ich keine fertige für Preußen MK3/MK3S so habe ich meine eigenen erstellt und teilen sie mit jedem, der so sucht. Da Polypropylen einen großen Krampf hat und nur richtig an sich selbst klebt, ist es wichtig, den Tisch beim… Continue reading →