IT-Forensik Wiki - Benutzerbeiträge [de]

Broken Authentication

2020-01-25T14:00:52Z

St171321:

[[Datei:Broken authentication.jpg|mini]]
Broken Authentication beschreibt eine mangelhafte Implementierung der User Authentifizierung bzw. des Session-Managements z.B. bei Webanwendungen.

Broken Authentication ist seit mehreren Jahren in den '''Top 3''' der '''OWASP Top 10 Security Risks'''!

'''Schwachstellen in der Software'''
* Erlauben von Brute-Force Attacken
* Erlauben von Schwachen Passwörtern
* "Passwort vergessen" Funktion ist fehlerhaft implementiert
* Passwörter sind im Klartext oder mit Schwachen Hash-Algorithmen gespeichert
* Fehlende oder schwache 2FA (Two-factor Authentication)
* Session-ID in URL sichtbar
* Session-ID wird beim erneuten Login nicht neu generiert / gelöscht

'''Auswirkungen'''

Falls einem Angreifer z.B. die Session-ID, Keys oder Passwörtern bekannt ist, kann die Identität eines Users oder im schlimmsten Fall des Administrators angenommen werden. Die Sicherheit der Daten ist somit stark gefährdet. Außerdem kann die Applikation für Zwecke des Angreifers missbraucht werden.

Ein Software Entwickler, sowie IT-Security Experte sollten diese Probleme kennen und möglichst vermeiden bzw. entdecken, um die Angriffsfläche für Web Applikationen zu verringern.

'''Gegenmaßnahmen'''

Effiziente Gegenmaßnahmen sind die Vermeidung der o.g. Schwachstellen. Es ist ebenfalls empfehlenswert seine Web Application durch ein externes Unternehmen testen zu lassen (z.B. PEN-Testing).

'''Weitere Quellen:'''
* https://github.com/OWASP/Top10/blob/master/2013/OWASP%20Top%2010%20-%202013%20German.pdf
* https://www.onlinesolutionsgroup.de/blog/glossar/b/broken-authentication/
* https://hdivsecurity.com/owasp-broken-authentication

Broken Authentication

2020-01-25T14:00:24Z

St171321:

[[Datei:Broken authentication.jpg|mini]]
Broken Authentication beschreibt eine mangelhafte Implementierung der User Authentifizierung bzw. des Session-Managements z.B. bei Webanwendungen.

Broken Authentication ist seit mehreren Jahren in den '''Top 3 der OWASP Top 10 Security Risks'''!

'''Schwachstellen in der Software'''
* Erlauben von Brute-Force Attacken
* Erlauben von Schwachen Passwörtern
* "Passwort vergessen" Funktion ist fehlerhaft implementiert
* Passwörter sind im Klartext oder mit Schwachen Hash-Algorithmen gespeichert
* Fehlende oder schwache 2FA (Two-factor Authentication)
* Session-ID in URL sichtbar
* Session-ID wird beim erneuten Login nicht neu generiert / gelöscht

'''Auswirkungen'''

Falls einem Angreifer z.B. die Session-ID, Keys oder Passwörtern bekannt ist, kann die Identität eines Users oder im schlimmsten Fall des Administrators angenommen werden. Die Sicherheit der Daten ist somit stark gefährdet. Außerdem kann die Applikation für Zwecke des Angreifers missbraucht werden.

Ein Software Entwickler, sowie IT-Security Experte sollten diese Probleme kennen und möglichst vermeiden bzw. entdecken, um die Angriffsfläche für Web Applikationen zu verringern.

'''Gegenmaßnahmen'''

Effiziente Gegenmaßnahmen sind die Vermeidung der o.g. Schwachstellen. Es ist ebenfalls empfehlenswert seine Web Application durch ein externes Unternehmen testen zu lassen (z.B. PEN-Testing).

'''Weitere Quellen:'''
* https://github.com/OWASP/Top10/blob/master/2013/OWASP%20Top%2010%20-%202013%20German.pdf
* https://www.onlinesolutionsgroup.de/blog/glossar/b/broken-authentication/
* https://hdivsecurity.com/owasp-broken-authentication

Broken Authentication

2020-01-25T14:00:04Z

St171321:

[[Datei:Broken authentication.jpg|mini]]
Broken Authentication beschreibt eine mangelhafte Implementierung der User Authentifizierung bzw. des Session-Managements z.B. bei Webanwendungen.

Broken Authentication ist seit mehreren Jahren in den '''Top 3 der OWASP Top 10 Security Risks'''!

'''Schwachstellen in der Software'''
* Erlauben von Brute-Force Attacken
* Erlauben von Schwachen Passwörtern
* "Passwort vergessen" Funktion ist fehlerhaft implementiert
* Passwörter sind im Klartext oder mit Schwachen Hash-Algorithmen gespeichert
* Fehlende oder schwache 2FA (Two-factor Authentication)
* Session-ID in URL sichtbar
* Session-ID wird beim erneuten Login nicht neu generiert / gelöscht

'''Auswirkungen'''

Falls einem Angreifer z.B. die Session-ID, Keys oder Passwörtern bekannt ist, kann die Identität eines Users oder im schlimmsten Fall des Administrators angenommen werden. Die Sicherheit der Daten ist somit stark gefährdet. Außerdem kann die Applikation für Zwecke des Angreifers missbraucht werden.

Ein Software Entwickler, sowie IT-Security Experte sollten diese Probleme kennen und möglichst vermeiden bzw. entdecken, um die Angriffsfläche für Web Applikationen zu verringern.

'''Gegenmaßnahmen'''

Effiziente Gegenmaßnahmen sind die Vermeidung der o.g. Schwachstellen. Es ist ebenfalls empfehlenswert seine Web Application durch ein externes Unternehmen testen zu lassen (z.B. PEN-Testing).

Weitere Quellen:
* https://github.com/OWASP/Top10/blob/master/2013/OWASP%20Top%2010%20-%202013%20German.pdf
* https://www.onlinesolutionsgroup.de/blog/glossar/b/broken-authentication/
* https://hdivsecurity.com/owasp-broken-authentication

Broken Authentication

2020-01-25T13:59:49Z

St171321:

[[Datei:Broken authentication.jpg|mini]]
Broken Authentication beschreibt eine mangelhafte Implementierung der User Authentifizierung bzw. des Session-Managements z.B. bei Webanwendungen.

Broken Authentication ist seit mehreren Jahren in den '''Top 3 der OWASP Top 10 Security Risks'''!

'''Schwachstellen in der Software'''
* Erlauben von Brute-Force Attacken
* Erlauben von Schwachen Passwörtern
* "Passwort vergessen" Funktion ist fehlerhaft implementiert
* Passwörter sind im Klartext oder mit Schwachen Hash-Algorithmen gespeichert
* Fehlende oder schwache 2FA (Two-factor Authentication)
* Session-ID in URL sichtbar
* Session-ID wird beim erneuten Login nicht neu generiert / gelöscht

'''Auswirkungen'''

Falls einem Angreifer z.B. die Session-ID, Keys oder Passwörtern bekannt ist, kann die Identität eines Users oder im schlimmsten Fall des Administrators angenommen werden. Die Sicherheit der Daten ist somit stark gefährdet. Außerdem kann die Applikation für Zwecke des Angreifers missbraucht werden.

Ein Software Entwickler, sowie IT-Security Experte sollten diese Probleme kennen und möglichst vermeiden bzw. entdecken, um die Angriffsfläche für Web Applikationen zu verringern.

'''Gegenmaßnahmen'''
Effiziente Gegenmaßnahmen sind die Vermeidung der o.g. Schwachstellen. Es ist ebenfalls empfehlenswert seine Web Application durch ein externes Unternehmen testen zu lassen (z.B. PEN-Testing).

Weitere Quellen:
* https://github.com/OWASP/Top10/blob/master/2013/OWASP%20Top%2010%20-%202013%20German.pdf
* https://www.onlinesolutionsgroup.de/blog/glossar/b/broken-authentication/
* https://hdivsecurity.com/owasp-broken-authentication

Broken Authentication

2020-01-25T13:51:47Z

St171321:

[[Datei:Broken authentication.jpg|mini]]
Broken Authentication beschreibt eine mangelhafte Implementierung der User Authentifizierung bzw. des Session-Managements z.B. bei Webanwendungen.

Broken Authentication ist seit mehreren Jahren in den '''OWASP Top 10 Security Risks'''!

'''Schwachstellen in der Software'''
* Erlauben von Brute-Force Attacken
* Erlauben von Schwachen Passwörtern
* "Passwort vergessen" Funktion ist fehlerhaft implementiert
* Passwörter sind im Klartext oder mit Schwachen Hash-Algorithmen gespeichert
* Fehlende oder schwache 2FA (Two-factor Authentication)
* Session-ID in URL sichtbar
* Session-ID wird beim erneuten Login nicht neu generiert / gelöscht

'''Auswirkungen'''

Falls einem Angreifer z.B. die Session-ID, Keys oder Passwörtern bekannt ist, kann die Identität eines Users oder im schlimmsten Fall des Administrators angenommen werden. Die Sicherheit der Daten ist somit stark gefährdet. Außerdem kann die Applikation für Zwecke des Angreifers missbraucht werden.

Ein Software Entwickler, sowie IT-Security Experte sollten diese Probleme kennen und möglichst vermeiden bzw. entdecken, um die Angriffsfläche für Web Applikationen zu verringern.

'''Gegenmaßnahmen'''
Effiziente Gegenmaßnahmen sind die Vermeidung der o.g. Schwachstellen. Es ist ebenfalls empfehlenswert seine Web Application durch ein externes Unternehmen testen zu lassen (z.B. PEN-Testing).

Weitere Quellen:
* https://www.onlinesolutionsgroup.de/blog/glossar/b/broken-authentication/
* https://hdivsecurity.com/owasp-broken-authentication

Broken Authentication

2020-01-25T13:45:13Z

St171321:

[[Datei:Broken authentication.jpg|mini]]
Broken Authentication beschreibt eine mangelhafte Implementierung der User Authentifizierung bzw. des Session-Managements z.B. bei Webanwendungen.

'''Schwachstellen in der Software'''
* Erlauben von Brute-Force Attacken
* Erlauben von Schwachen Passwörtern
* "Passwort vergessen" Funktion ist fehlerhaft implementiert
* Passwörter sind im Klartext oder mit Schwachen Hash-Algorithmen gespeichert
* Fehlende oder schwache 2FA (Two-factor Authentication)
* Session-ID in URL sichtbar
* Session-ID wird beim erneuten Login nicht neu generiert / gelöscht

'''Auswirkungen'''

Falls einem Angreifer z.B. die Session-ID, Keys oder Passwörtern bekannt ist, kann die Identität eines Users oder im schlimmsten Fall des Administrators angenommen werden. Die Sicherheit der Daten ist somit stark gefährdet. Außerdem kann die Applikation für Zwecke des Angreifers missbraucht werden.

Ein Software Entwickler, sowie IT-Security Experte sollten diese Probleme kennen und möglichst vermeiden bzw. entdecken, um die Angriffsfläche für Web Applikationen zu verringern.

Broken Authentication

2020-01-25T13:44:53Z

St171321: Die Seite wurde neu angelegt: „mini Broken Authentication beschreibt eine mangelhafte Implementierung der User Authentifizierung bzw. des Session-Manageme…“

[[Datei:Broken authentication.jpg|mini]]
Broken Authentication beschreibt eine mangelhafte Implementierung der User Authentifizierung bzw. des Session-Managements z.B. bei Webanwendungen.

'''Schwachstellen in der Software'''
* Erlauben von Brute-Force Attacken
* Erlauben von Schwachen Passwörtern
* "Passwort vergessen" Funktion ist fehlerhaft implementiert
* Passwörter sind im Klartext oder mit Schwachen Hash-Algorithmen gespeichert
* Fehlende oder schwache 2FA (Two-factor Authentication)
* Session-ID in URL sichtbar
* Session-ID wird beim erneuten Login nicht neu generiert / gelöscht

'''Auswirkungen'''
Falls einem Angreifer z.B. die Session-ID, Keys oder Passwörtern bekannt ist, kann die Identität eines Users oder im schlimmsten Fall des Administrators angenommen werden. Die Sicherheit der Daten ist somit stark gefährdet. Außerdem kann die Applikation für Zwecke des Angreifers missbraucht werden.

Ein Software Entwickler, sowie IT-Security Experte sollten diese Probleme kennen und möglichst vermeiden bzw. entdecken, um die Angriffsfläche für Web Applikationen zu verringern.

Datei:Broken authentication.jpg

2020-01-25T13:36:28Z

St171321:

Ein User bangt um seine Daten im Internet

Hauptseite

2020-01-25T13:14:37Z

St171321: /* B */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Angriffe auf Forensik-Software]]

[[Algorithmus]]

[[Anti-Forensik]]

[[Asset Relocation]]

=== B ===
[[Bundesdatenschutzgesetz (BDSG)]]

[[Betriebssystem]]

[[Broken Authentication]]

[[BSI-Vorgehensmodell]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Chip-Off]]

[[Computer Sabotage]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbankforensik]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datensammlung]]

[[DDL & DML]]

[[Deep Web]]

[[Diff]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

=== E ===
[[Ermittlungsprozess]]<br>

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensischer Koffer]]

[[Fragmentierung]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hashwert]]

[[Hilfstatort]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Honeypot]]

=== I ===
[[Image]]

[[Imaging]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick]]

[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[Live-Forensik]]

[[Locard'sche Regel]]

[[Log-File]]

=== M ===
[[Magnet Axiom]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Partition]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

[[Penetrationstest]]

=== R ===
[[Rainbow Table]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Slack Space]]

[[Sniffing]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Wiping]]

[[Write Blocker]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

Abhören von Smarthome-Geräten https://srlabs.de/bites/smart-spies/

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]