IT-Forensik Wiki - Benutzerbeiträge [de]

Datei:BER03 Praktikumsbericht.pdf

2020-10-17T11:49:33Z

St191423: St191423 lud eine neue Version von Datei:BER03 Praktikumsbericht.pdf hoch

== Beschreibung ==
Forensik Praktikumsbericht BER03

Datei:BER03 Praktikumsbericht.pdf

2020-10-17T10:50:06Z

St191423: St191423 lud eine neue Version von Datei:BER03 Praktikumsbericht.pdf hoch

== Beschreibung ==
Forensik Praktikumsbericht BER03

Fuzzing

2020-07-27T19:41:37Z

St191423:

Als '''Fuzzing''' wird eine automatisierte Methode des Softwaretests bezeichnet.

Ziel ist es die Robusheit einer Software zu erhöhen, so dass sich die Software immer in einem definierten Zustand befindet und damit z.B. Sicherheitslücken der Software zu identifizieren.
<ref>[https://www.embedded-software-engineering.de/fuzzing-von-embedded-software-grundlagen-und-erfahrungen-a-751018/]Fuzzing von Embedded Software – Grundlagen und Erfahrungen (Stand: 26.01.2020)</ref>

Entsprechende Anwendungen werden als Fuzzer bezeichnet und laufen in der Regel zyklisch in drei Schritten ab:

# Als Eingabewert wird eine zufällige Abfolgen von Bits generiert oder eine definierte Abfolge von Bits wird zufällig modifiziert.
# Der generierte Wert wird zum Test der Eingabeschnittstelle einer Software verwendet.
# Abschließend wird das Verhalten der Software auf die Eingabe überprüft (Monitoring).

Um gefundene unerwünschte Zustände (Bugs) zusammenzufassen, können über die erfolgte Ausgabe des Systems z.B. Hashwerte gebildet werden. Dies vereinfacht die spätere Analyse und die Kategorisierung entsprechend der Kritikalität des jeweiligen Systemzustands. Das Monitoring kann hierzu zum Beispiel mit einem Bugtracker verbunden sein.

Unterschieden werden kann beim Fuzzing zwischen Blackbox- und Whitebox-Test.
Bei ersterem, auch als "dump" Fuzzing bezeichnet ist über die zu testende Software dem Fuzzer nichts über deren Struktur bekannt und es werden völlig randomisierte Eingabewerte verwendet (z.B. aus /dev/urandom).

Fuzzern die Whitebox oder auch "smart" Fuzzing betreiben sind Parameter für die Eingabe vorgegeben, z.B. Dateitypen, Protokolle, etc.

Als Beispiel kann hier die Eingabe auf einem Formular zur Erfassung von Adressdaten dienen. Beim Blackbox Fuzzing kann es passieren, dass bestimmte Zustände in bestimmter Zeit nicht erreicht werden und zum Beispiel das Format einer Postleitzahl nicht gewissen Parametern entspricht. In Folge kann die Übermittlungsfunktion niemals aufgerufen werden.

Fuzzing als Methode von Softwaretests gilt als kostengünstig im Einsatz. Mit ihr ist ein hoher zeitlicher Aufwand verbunden. Dieser kann jedoch durch Parallelisierung reduziert werden. Ebenfalls zeitaufwändig kann die Auswertung der Resultate sein, je nach Automatisierungsgrad des Monitorings bzw. Reportings.

Wie alle Testmethoden können auch mit Fuzzing nicht alle Fehler in einer Software gefunden werden

Fuzzing

2020-07-27T19:40:34Z

St191423:

Fuzzing

2020-07-27T19:40:19Z

St191423:

Hauptseite

2020-07-27T19:37:49Z

St191423: Fuzzing hinzugefügt

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Asset Relocation]]

[[APT]]

=== B ===
[[Betriebssystem]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Cold Backup]]

[[Computer Sabotage]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankforensik]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[Datensammlung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[DoS & DDoS]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

=== E ===
[[eDiscovery]]

[[Egg Hunting]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

[[Journaling-Dateisystem]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick]]

[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

=== Q ===

[[Query Log]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Sniffing]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

[[Sqlmap]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

Abhören von Smarthome-Geräten https://srlabs.de/bites/smart-spies/

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Fuzzing

2020-07-27T19:35:07Z

St191423: Die Seite wurde neu angelegt: „Als '''Fuzzing''' wird eine automatisierte Methode des Softwaretests bezeichnet. Ziel ist es die Robusheit einer Software zu erhöhen, so dass sich die Softwa…“

Als '''Fuzzing''' wird eine automatisierte Methode des Softwaretests bezeichnet.

Ziel ist es die Robusheit einer Software zu erhöhen, so dass sich die Software immer in einem definierten Zustand befindet und damit z.B. Sicherheitslücken der Software zu identifizieren.
<ref>[https://www.embedded-software-engineering.de/fuzzing-von-embedded-software-grundlagen-und-erfahrungen-a-751018/]Fuzzing von Embedded Software – Grundlagen und Erfahrungen (Stand: 26.01.2020)</ref>

Entsprechende Anwendungen werden als Fuzzer bezeichnet und laufen in der Regel zyklisch in drei Schritten ab:

# Als Eingabewert wird eine zufällige Abfolgen von Bits generiert oder eine definierte Abfolge von Bits wird zufällig modifiziert.
# Der generierte Wert wird zum Test der Eingabeschnittstelle einer Software verwendet.
# Abschließend wird das Verhalten der Software auf die Eingabe überprüft (Monitoring).

Um gefundene unerwünschte Zustände (Bugs) zusammenzufassen, können über die erfolgte Ausgabe des Systems z.B. Hashwerte gebildet werden. Dies vereinfacht die spätere Analyse und die Kategorisierung entsprechend der Kritikalität des jeweiligen Systemzustands. Das Monitoring kann hierzu zum Beispiel mit einem Bugtracker verbunden sein.

Unterschieden werden kann beim Fuzzing zwischen Blackbox- und Whitebox-Test.
Bei ersterem, auch als "dump" Fuzzing bezeichnet ist über die zu testende Software dem Fuzzer nichts über deren Struktur bekannt und es werden völlig randomisierte Eingabewerte verwendet (z.B. aus /dev/urandom).

Fuzzern die Whitebox oder auch "smart" Fuzzing betreiben sind Parameter für die Eingabe vorgegeben, z.B. Dateitypen, Protokolle, etc.

Als Beispiel kann hier die Eingabe auf einem Formular zur Erfassung von Adressdaten dienen. Beim Blackbox Fuzzing kann es passieren, dass bestimmte Zustände in bestimmter Zeit nicht erreicht werden und zum Beispiel das Format einer Postleitzahl nicht gewissen Parametern entspricht. In Folge kann die Übermittlungsfunktion niemals aufgerufen werden.

Fuzzing als Methode von Softwaretests gilt kostengünstig im Einsatz. Mit Fuzzing ist ein hoher zeitlicher Aufwand verbunden. Dieser kann jedoch durch Parallelisierung reduziert werden. Ebenfalls zeitaufwändig kann die Auswertung der Resultate sein, je nach Automatisierungsgrad des Monitorings bzw. Reportings.

Wie alle Testmethoden können auch mit Fuzzing nicht alle Fehler in einer Software gefunden werden