IT-Forensik Wiki - Benutzerbeiträge [de]

SQL Injection

2019-06-24T16:54:15Z

St181586: Die Seite wurde neu angelegt: „Die SQL-Injektion bezeichnet eine Angriffsmethode auf Datenbanken, bei der ein Angreifer durch eine fehlende Plausibilisierung der Parameterein- oder -überga…“

Die SQL-Injektion bezeichnet eine Angriffsmethode auf Datenbanken, bei der ein Angreifer durch eine fehlende Plausibilisierung der Parameterein- oder -übergabe ein SQL-Statement manipuliert.

Beispielsweise tritt sie dann auf wenn ein Benutzer nach Eingaben gefragt wird, wie z.B. nach seinem Benutzernamen. Anstelle des Namens gibt der Benutzer eine SQL-Anweisung an, die auf der Datenbank ausgeführt wird. Dies ist dann Möglich, wenn die Benutzereingaben, durch eine fehlende Plausibilisierung, auf der Seite des Web-Servers von einem Interpreter als Kommando oder Abfrage interpretiert und ausgeführt werden. Durch diese Schwachstellen kann der Zugriff auf Datenbanken gewährt werden und Daten können beispielsweise gelesen oder manipuliert werden.

Als Gegenmaßnahme können Prüfungen auf die Feldinhalte und die Feldlänge durchgeführt werden. Ein Angreifer kann ohne die Prüfungen folgende Elemente Nutzen:

* den SQL String Delimiter ( ́),
* den SQL Statement Concatenation Character (;) und
* die SQL Comment Sequence bzw. Character nutzen (bei Microsoft® SQL Server: --, bei MySQL: #).

Ein Beispiel wäre folgende Abfrage die sich hinter einer Weboberfläche versteckt:

''SELECT * FROM benutzertabelle WHERE benutzername = ́$uid ́ AND passwort = ́$pwd ́''

Hier wird die Eingabe des Nutzers (Username und Passwort) mit der Datenbank abgeglichen, ob eine passende Kombination vorhanden ist bzw. ob es sich um einen zulässigen Benutzer handelt.

Ein Angreifer könnte nun ein folgende Eingabe tätigen:

* Für $uid eine beliebige Eingabe, z. B. abc
* Für $pwd die Eingabe ́ ''OR 1=1 –''

Wird keine Prüfung durchgeführt, ergibt sich dadurch die Abfrage:

''SELECT * FROM benutzertabelle WHERE benutzername = ́abc ́ AND passwort = ́ ́ OR 2=2 -- ́''

Da der Gesamte Term durch OR 1=1 immer „true“ als Ergebnis liefert kann der Angreifer sich so authentifizieren.

Exploit

2019-06-24T16:51:09Z

St181586: Die Seite wurde neu angelegt: „Ein Exploit bezeichnet die Möglichkeit einen Angriff auf eine Sicherheitslücke in einem IT-System auszunutzen. Es sind also Programme, welche von Hackern bzw…“

Ein Exploit bezeichnet die Möglichkeit einen Angriff auf eine Sicherheitslücke in einem IT-System auszunutzen. Es sind also Programme, welche von Hackern bzw. Crackern geschrieben werden, um durch das Ausnutzen von Fehlfunktionen oder Sicherheitslücken in ein System einzudringen. Sie werden auch als Hackerwerkzeuge bezeichnet.

Hauptseite

2019-06-24T16:47:29Z

St181586: /* E */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema IT-Forensik erläutert.

== Literatur ==

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==

=== B ===
[[BSI-Vorgehensmodell]]

[[Betriebssystem]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Cross Site Scripting (XSS)]]

=== D ===
[[Digitale Forensik]]

[[DDL & DML]]

=== E ===
[[Ermittlungsprozess]]<br>

[[Exploit]]

=== G ===
[[Geotag]]

[[Gerichtsfestigkeit]]

=== I ===
[[Incident-Response-Team]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== L ===
[[Live-Forensik]]

[[Log-File]]

=== M ===
[[Mobiltelefon Forensik]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

=== P ===
[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

=== R ===
[[Rainbow Table]]

[[Reverse Engineering]]

=== S ===
[[SAP-Modell]]

[[Security Information and Event Management (SIEM)]]

[[SQL Injection]]

=== T ===
[[Timeline]]

=== V ===
[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Write Blocker]]

=== Z ===
[[Zeit]]

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Cross Site Scripting (XSS)

2019-06-24T16:45:37Z

St181586: Die Seite wurde neu angelegt: „Cross Site Scripting (XSS) bezeichnet das Angriffsszenario, bei dem es einem Angreifer möglich ist, Code in einer Webseite einzuschleusen. XSS-Schwachstellen…“

Cross Site Scripting (XSS) bezeichnet das Angriffsszenario, bei dem es einem Angreifer möglich ist, Code in einer Webseite einzuschleusen. XSS-Schwachstellen bestehen immer dann, wenn Nutzereingaben an den Webserver gesendet werden und in ungeprüfter Form an den Browser von Nutzern zurückgesendet werden, welcher die Eingaben dann verarbeitet. Der Browser des Endbenutzers hat keine Möglichkeit zu wissen, dass dem Skript nicht vertraut werden sollte und führt das Skript aus. Da das Skript von einer vertrauenswürdigen Quelle stammt, kann das bösartige Skript auf alle Cookies, Session-Token oder andere sensible Informationen zugreifen, die vom Browser gespeichert und mit dieser Website verwendet werden. Diese Skripte können sogar den Inhalt der HTML-Seite neu schreiben.

Hauptseite

2019-06-24T16:44:06Z

St181586: /* Stichworte IT-Forensik */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema IT-Forensik erläutert.

== Literatur ==

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==

=== B ===
[[BSI-Vorgehensmodell]]

[[Betriebssystem]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Cross Site Scripting (XSS)]]

=== D ===
[[Digitale Forensik]]

[[DDL & DML]]

=== E ===
[[Ermittlungsprozess]]
[[Exploit]]

=== G ===
[[Geotag]]

[[Gerichtsfestigkeit]]

=== I ===
[[Incident-Response-Team]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== L ===
[[Live-Forensik]]

[[Log-File]]

=== M ===
[[Mobiltelefon Forensik]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

=== P ===
[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

=== R ===
[[Rainbow Table]]

[[Reverse Engineering]]

=== S ===
[[SAP-Modell]]

[[Security Information and Event Management (SIEM)]]

[[SQL Injection]]

=== T ===
[[Timeline]]

=== V ===
[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Write Blocker]]

=== Z ===
[[Zeit]]

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]