IT-Forensik Wiki - Benutzerbeiträge [de]

BurpSuite

2020-02-23T12:17:39Z

St172572:

'''Burp Suite'''

Burp (Suite) ist ein Tool der Firma Portswigger, das vor allem im Bereich der Web Application Security und Testing eingesetzt wird. Jedoch auch für weitere Analysezwecke bei jeglichem HTTP-Verkehr eingesetzt werden kann.
Es gibt drei verschiedene Editions: Community, Professional und Enterprise. Diese unterscheiden sich in Kosten und Funktionsumfang.
Die Burp Suite besteht aus mehreren Komponenten, diese sind:

Target: In diesem Bereich können grundlegende Informationen zur untersuchenden Web Applikation festgehalten werden. Alle aufgerufenen URLs, Formulare usw. Werden erfasst und in der sog. Site-map dokumentiert. Der automatisierte Prozess hiervon lässt sich mit Burp Spider erstellen.

Hier lassen sich außerdem sog. Scopes definieren um Teile der Web Applikation aus der Untersuchung auszuschließen.
HTTP Proxy (free-version): Dieses Tool ist der enthaltene Proxy-Server. Dieser schaltet sich nach dem Man-In-The-Middle Prinzip zwischen Browser und Web-Applikation und schneidet den HTTP-Verkehr mit. Über die Interception Funktion lässt sich auswählen, ob nach jedem Request auf ein Weiterleiten der Anfrage gewartet werden soll oder die Anfragen protokolliert und automatisch weitergeleitet werden sollen.

Scanner/Spider: Die Scanner Funktionalität besteht aus zwei Schritten. Zuerst wird der Inhalt der Web Application (links, submitting forms) gecrawlt und ein Tree aus den Ergebnissen erstellt.
In der zweiten Phase (Auditing) werden die gefundenen Ergebnisse und der bis dahin ausgetauschte Datenverkehr auf Schwachstellen überprüft. Hierbei geht Burp stufenweise vor.
* Passiv: Hierbei werden die normalen Anfragen und Antworten untersucht
* Light active: Hier werden zusätzliche leicht veränderte Anfragen abgesendet und das Verhalten untersucht
* Medium active: In diesem Schritt werden gezielt Anfragen gestellt, die vergleichbar mit einer gezielten Attacke sind
* Intrusiv active: Diese Anfragen sind so gestellt, dass mit einer Veränderung bzw. Beschädigung der Web Application rechnen muss
* Java Script analysis: Hierbei wird das clientseitige JavaScript analysiert und auf Schwachstellen geprüft

Intruder (eingeschränkt in free-version): Dieser Teil der Burp Suite ermöglicht automatisierte angepasste Attacken gegen Web Applications. Aus einem bereits mitgeschnittenen Request wird ein Template für Intruder verwendet und die Standard Parameter durch payloads ersetz.
Intruder schlägt hierbei automatisch die Position des payloads in den Parametern vor. Die Antworten der Web Application auf die modifizierten Requests können anschließend nach passenden Übereinstimmungen untersucht werden und die Attacken wiederum verfeinert werden

Repeater: Über die Repeater Funktion können wiederholt HTTP-Requests oder WebSocket messages gesendet werden. Hier lässt sich evtl ein verändertes Verhalten über die Quantität der Anfragen erkennen
Decoder: Über die Decoder-Funktion können Daten in verschiedene andere Datenformate umgewandelt werden. Folgende Formate werden unterstützt: URL, HTML, Base64, ASCII hex. Hex, Octal, Binary, GZIP. Burp Encoder versucht hierbei das verwendete Format selbstständig zu erkennen.

Comparer: Der Burp Comparer vergleicht Datensätze innerhalb von Burp. Dies kann z.B. hilfreich beim Vergleich von site maps mit unterschiedlichen Benutzern sein. Oder die Auswertung von Intruder Logs mit unterschiedlichen Attack Modis

Sequencer (Pro-Version): Mit Burp Sequencer kann die Qualität der Zufälligkeit mit der z.B. session tokens oder andere Daten erzeugt werden überprüft werden. Hierbei wird eine bereits gesendete Antwort der Web-Applikation selektiert und Burp wird die ursprüngliche Anfrage für diese Antwort wiederholt senden. Anschließend werden z.B. alle Tokens aus den Antworten extrahiert und auf Abhängigkeiten untersucht.

Invisible Proxy (Pro-Version): Proxy für Webapplikationen die keine Proxyeinstellungen zulassen. Hierbei wird der Burp Proxy auf Port 80/443 konfiguriert
Extender: Über Burp Extender können Drittanbieter-Erweiterungen in Burp Suite eingebunden und verwendet werden.

Quellen: https://portswigger.net/burp/documentation

Benutzer:St172572

2020-02-15T10:34:42Z

St172572: Die Seite wurde geleert.

Hauptseite

2020-02-15T10:34:25Z

St172572: /* B */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Asset Relocation]]

=== B ===
[[Bundesdatenschutzgesetz (BDSG)]]

[[Betriebssystem]]

[[Broken Authentication]]

[[BSI-Vorgehensmodell]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Chip-Off]]

[[Cold Backup]]

[[Computer Sabotage]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbankforensik]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datensammlung]]

[[DDL & DML]]

[[Deep Web]]

[[Diff]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

=== E ===
[[Ermittlungsprozess]]<br>

[[Exploit]]<br>

[[Error Based SQL Injection]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensischer Koffer]]

[[Fragmentierung]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hashwert]]

[[Hilfstatort]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Honeypot]]

=== I ===
[[Image]]

[[Imaging]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick]]

[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[Live-Forensik]]

[[Loal file inclusion]]

[[Locard'sche Regel]]

[[Log-File]]

=== M ===
[[Magnet Axiom]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Partition]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[Post-Mortem-Analyse]]

[[Prepared Statements]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

[[Penetrationstest]]

=== R ===
[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Slack Space]]

[[Sniffing]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Wiping]]

[[Write Blocker]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

Abhören von Smarthome-Geräten https://srlabs.de/bites/smart-spies/

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

BurpSuite

2020-02-15T10:33:46Z

St172572: Die Seite wurde neu angelegt: „'''Burp Suite''' Burp (Suite) ist ein Tool der Firma Portswigger, das vor allem im Bereich der Web Application Security und Testing eingesetzt wird. Jedoch au…“

Benutzer:St172572

2020-02-15T10:31:44Z

Datei:Target.png

2020-02-15T10:27:27Z

St172572:

Target Funktion