IT-Forensik Wiki - Benutzerbeiträge [de]

Inline (Queries) SQL Injection

2022-02-26T15:21:59Z

St191426:

== Inline (Queries) SQL Injection ==

Die Inline SQL Injection heißt deshalb so, weil diese direkt in ein dafür vorgesehenes Eingabefeld hinter welchem sich eine Query verbirgt eingebracht wird. Dies kann z.B. an einer Anmeldemaske oder aber einer Produktsuche der Fall sein.
Auch die Ausgabe der Ergebnisse erfolgt über den selben Kanal, so werden anstatt des gesuchten Produkts z.B. verfügbare Tabellen der Datenbank ausgegeben.

Die Injection funktioniert meist so, dass der eingebrachte Code und die eigentliche Query ausgeführt wird. Die Injection wird also zusätzlich zu der eigentlichen Suchabfrage ausgeführt.
Je nach Gestaltung der eingebrachten Query, kann der Rest der ursprünglichen Query auch abgeschnitten werden, sodass diese nicht mehr ausgeführt wird (siehe Beispiele).

Die Inline-Injections sind grob einzuteilen in <ref>[https://www.acunetix.com/websitesecurity/sql-injection2/ ''Types of SQL Injection (SQLi)''] Types of SQL Injection (SQLi). Abgerufen am 26. Februar 2022.</ref>:
# [[Error Based SQL Injection|Error Based SQL Injection]]
# Union-based SQLi

Außerdem ist erwähnenswert, dass sowohl <ref>Clarke, Justin(2016): SQL Hacking, FRANZIS Verlag, Haar, Kapitel 2.3.2</ref>
# Inline-Stringinjections
# Inline-Injections von numerischen Werten
möglich sind.

== Beispiel ==

Alle Beispiele sind in MySQL 8 formuliert, andere Versionen oder unterschiedliche DBMS können also ein Fehlerhaftes Resultat erzeugen.

1.) Simple Inline SQLi:
 ' 
Wird eine SQL-Fehlermeldung ausgegeben, ist das ein Hinweis darauf, dass keine sanitization stattfindet und das Feld vulnerable ist.
 

2.) Abschluss (abtrennen) der ursprünglichen SQL Anweisung:
Hierfür gibt es unterschiedliche Methoden, alle arbeiten jedoch mit Kommentarzeichen, sodass auch mit Einschränkungen (wie z.B. einer vorliegenden sanitization) umgegangen werden kann.
{| class="wikitable"
|-
! Kommentarzeichen !! Funktion !! Anmerkung
|-
| -- || Einzeiliger Kommentar || Es muss ein Leerzeichen oder Steuerzeichen folgen
|-
| # || Einzeiliger Kommentar ||
|-
| /**/ || Mehrzeiliger Kommentar || Anwendungsbeispiel sind mehrere Eingabefelder (Benutzername, Passwort) oder aber das umgehen von sanitization bei welcher nach Schlüsselwörtern gesucht wird.
|}

3.) Identifikation der Spaltenanzahl:
 ' ORDER BY #; --' 
Die # ist gegen eine Zahl zu ersetzen. Erscheint eine Fehlermeldung, ist die maximale Anzahl an Spalten für die angezeigte Tabelle überschritten wurde. Diese Zahl -1 entspricht dann also der tatsächlichen Spaltenzahl.
Dieser Punkt ist relevant, da die korrekte Anzahl der vorliegenden Spalten (siehe folgend) auch immer korrekt angegeben werden muss. So würde Punkt 4. nicht funktionieren, wenn die Tabelle über 7 Spalten verfügt.

4.) Extraktion von Informationen über die Datenbank wie Schemaname, MySQL-Version, User, etc.:
 ' AND 0 UNION SELECT user(),database(),version(),schema(),UUID(),current_user(),system_user(),session_user() # 

5.) Zeigt alle verfügbaren Tabellen des Schemas an:
 ' AND 0 UNION SELECT 1,TABLE_NAME,3,4,5,6,7,8 FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA=database() # 

6.) Zeigt Spalten der angegebenen Tabelle (Adresse) an:
 ' AND 0 UNION SELECT 1,COLUMN_NAME,3,4,5,6,7,8 FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_SCHEMA=database() AND TABLE_NAME='Adresse' ## 

7.) Extraktion von Daten aus Table Adresse, Spalte Straße:
 ' UNION SELECT NULL,concat(Straße),NULL,NULL,NULL,NULL,NULL,NULL from Adresse-- - 

== Forensische Analyse ==

Je nach DBMS liegen unterschiedliche Logfiles vor. Außerdem müssen diese unter anderem auch erst aktiviert werden, da dies nicht per Default passiert.
Die nachfolgende Tabelle soll etwaige Arten von Logdateien aufzeigen:

{| class="wikitable"
|-
! DBMS !! Name !! Ziel !! Path bzw. Datei !! Besonderheiten !!
|-
| MySQL || General Query Log || Verbindungsinformationen und alle abgesetzten Statements || Windows: C:\ProgramData\MySQL\MySQL Server x.x\Data\*.log Linux: /var/lib/mysql/general_log.CSV || Nicht per Default aktiv
|-
| MySQL || Binary Log || Alle Data modifications DDL & DML || Windows: C:\ProgramData\MySQL\MySQL Server x.x\Data\*-bin Linux: /var/lib/mysql/binlog.* || Aufruf mit: mysqlbinlog -v /path/to/log
|-
| MongoDB || mongodb.log || Je nach Konfiguration Components wie ACCESS, NETWORK, QUERY || /var/log/mongodb/mongodb.log || Je nach Verbosity Settings bzw. Log Level (Default 0 = Informational only) recht wenig Inhalt
|-
| PostgreSQL || postgresql-*.log || Je nach Konfiguration über die postgresql.conf im Installdir || Windows / Linux: Installdir/data/postgresql-*.log || Je nach Konfiguration, default wird nichts geloggt, nur die Fehlerausgabe über stderr-Datenstrom
|-
| Oracle || Beispiel || Beispiel || Beispiel || Beispiel
|-
| Erweitere || mich || gerne || # || #
|-
|}

Beispiel Log nach dem injecten eines neuen Table mit einer Spalte.
<gallery>
General Log.png|General_Log
Binlog.png|Binlog
</gallery>

Die zuvor aufgeführten Logfiles können Aufschluss darüber geben, was auf dem System geändert worden ist.
Zu beachten ist außerdem die Existenz weiterer Quellen, insbesondere die Server Logs (Zugriffe, Änderung von Dateien, IoC's, etc.), oder aber auch die Logs einer Firewall / WAF für eine generelle Aussage über einen Zugriff <> IP.

== Quellen ==

Inline (Queries) SQL Injection

2022-02-26T15:11:25Z

St191426:

== Inline (Queries) SQL Injection ==

Die Inline SQL Injection heißt deshalb so, weil diese direkt in ein dafür vorgesehenes Eingabefeld hinter welchem sich eine Query verbirgt eingebracht wird. Dies kann z.B. an einer Anmeldemaske oder aber einer Produktsuche der Fall sein.
Auch die Ausgabe der Ergebnisse erfolgt über den selben Kanal, so werden anstatt des gesuchten Produkts z.B. verfügbare Tabellen der Datenbank ausgegeben.

Die Injection funktioniert meist so, dass der eingebrachte Code und die eigentliche Query ausgeführt wird. Die Injection wird also zusätzlich zu der eigentlichen Suchabfrage ausgeführt.
Je nach Gestaltung der eingebrachten Query, kann der Rest der ursprünglichen Query auch abgeschnitten werden, sodass diese nicht mehr ausgeführt wird (siehe Beispiele).

Die Inline-Injections sind grob einzuteilen in <ref>[https://www.acunetix.com/websitesecurity/sql-injection2/ ''Types of SQL Injection (SQLi)''] Types of SQL Injection (SQLi). Abgerufen am 26. Februar 2022.</ref>:
# [[Error Based SQL Injection|Error Based SQL Injection]]
# Union-based SQLi

Außerdem ist erwähnenswert, dass sowohl
# Inline-Stringinjections
# Inline-Injections von numerischen Werten
möglich sind.

== Beispiel ==

Alle Beispiele sind in MySQL 8 formuliert, andere Versionen oder unterschiedliche DBMS können also ein Fehlerhaftes Resultat erzeugen.

1.) Simple Inline SQLi:
 ' 
Wird eine SQL-Fehlermeldung ausgegeben, ist das ein Hinweis darauf, dass keine sanitization stattfindet und das Feld vulnerable ist.
 

2.) Abschluss (abtrennen) der ursprünglichen SQL Anweisung:
Hierfür gibt es unterschiedliche Methoden, alle arbeiten jedoch mit Kommentarzeichen, sodass auch mit Einschränkungen (wie z.B. einer vorliegenden sanitization) umgegangen werden kann.
{| class="wikitable"
|-
! Kommentarzeichen !! Funktion !! Anmerkung
|-
| -- || Einzeiliger Kommentar || Es muss ein Leerzeichen oder Steuerzeichen folgen
|-
| # || Einzeiliger Kommentar ||
|-
| /**/ || Mehrzeiliger Kommentar || Anwendungsbeispiel sind mehrere Eingabefelder (Benutzername, Passwort) oder aber das umgehen von sanitization bei welcher nach Schlüsselwörtern gesucht wird.
|}

3.) Identifikation der Spaltenanzahl:
 ' ORDER BY #; --' 
Die # ist gegen eine Zahl zu ersetzen. Erscheint eine Fehlermeldung, ist die maximale Anzahl an Spalten für die angezeigte Tabelle überschritten wurde. Diese Zahl -1 entspricht dann also der tatsächlichen Spaltenzahl.
Dieser Punkt ist relevant, da die korrekte Anzahl der vorliegenden Spalten (siehe folgend) auch immer korrekt angegeben werden muss. So würde Punkt 4. nicht funktionieren, wenn die Tabelle über 7 Spalten verfügt.

4.) Extraktion von Informationen über die Datenbank wie Schemaname, MySQL-Version, User, etc.:
 ' AND 0 UNION SELECT user(),database(),version(),schema(),UUID(),current_user(),system_user(),session_user() # 

5.) Zeigt alle verfügbaren Tabellen des Schemas an:
 ' AND 0 UNION SELECT 1,TABLE_NAME,3,4,5,6,7,8 FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA=database() # 

6.) Zeigt Spalten der angegebenen Tabelle (Adresse) an:
 ' AND 0 UNION SELECT 1,COLUMN_NAME,3,4,5,6,7,8 FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_SCHEMA=database() AND TABLE_NAME='Adresse' ## 

7.) Extraktion von Daten aus Table Adresse, Spalte Straße:
 ' UNION SELECT NULL,concat(Straße),NULL,NULL,NULL,NULL,NULL,NULL from Adresse-- - 

== Forensische Analyse ==

Je nach DBMS liegen unterschiedliche Logfiles vor. Außerdem müssen diese unter anderem auch erst aktiviert werden, da dies nicht per Default passiert.
Die nachfolgende Tabelle soll etwaige Arten von Logdateien aufzeigen:

{| class="wikitable"
|-
! DBMS !! Name !! Ziel !! Path bzw. Datei !! Besonderheiten !!
|-
| MySQL || General Query Log || Verbindungsinformationen und alle abgesetzten Statements || Windows: C:\ProgramData\MySQL\MySQL Server x.x\Data\*.log Linux: /var/lib/mysql/general_log.CSV || Nicht per Default aktiv
|-
| MySQL || Binary Log || Alle Data modifications DDL & DML || Windows: C:\ProgramData\MySQL\MySQL Server x.x\Data\*-bin Linux: /var/lib/mysql/binlog.* || Aufruf mit: mysqlbinlog -v /path/to/log
|-
| MongoDB || mongodb.log || Je nach Konfiguration Components wie ACCESS, NETWORK, QUERY || /var/log/mongodb/mongodb.log || Je nach Verbosity Settings bzw. Log Level (Default 0 = Informational only) recht wenig Inhalt
|-
| PostgreSQL || postgresql-*.log || Je nach Konfiguration über die postgresql.conf im Installdir || Windows / Linux: Installdir/data/postgresql-*.log || Je nach Konfiguration, default wird nichts geloggt, nur die Fehlerausgabe über stderr-Datenstrom
|-
| Oracle || Beispiel || Beispiel || Beispiel || Beispiel
|-
| Erweitere || mich || gerne || # || #
|-
|}

Beispiel Log nach dem injecten eines neuen Table mit einer Spalte.
<gallery>
General Log.png|General_Log
Binlog.png|Binlog
</gallery>

Die zuvor aufgeführten Logfiles können Aufschluss darüber geben, was auf dem System geändert worden ist.
Zu beachten ist außerdem die Existenz weiterer Quellen, insbesondere die Server Logs (Zugriffe, Änderung von Dateien, IoC's, etc.), oder aber auch die Logs einer Firewall / WAF für eine generelle Aussage über einen Zugriff <> IP.

== Quellen ==

Datei:General Log.png

2022-02-26T15:10:22Z

St191426:

Datei:Binlog.png

2022-02-26T15:10:00Z

St191426:

Inline (Queries) SQL Injection

2022-02-26T15:06:15Z

St191426:

== Inline (Queries) SQL Injection ==

Die Inline SQL Injection heißt deshalb so, weil diese direkt in ein dafür vorgesehenes Eingabefeld hinter welchem sich eine Query verbirgt eingebracht wird. Dies kann z.B. an einer Anmeldemaske oder aber einer Produktsuche der Fall sein.
Auch die Ausgabe der Ergebnisse erfolgt über den selben Kanal, so werden anstatt des gesuchten Produkts z.B. verfügbare Tabellen der Datenbank ausgegeben.

Die Injection funktioniert meist so, dass der eingebrachte Code und die eigentliche Query ausgeführt wird. Die Injection wird also zusätzlich zu der eigentlichen Suchabfrage ausgeführt.
Je nach Gestaltung der eingebrachten Query, kann der Rest der ursprünglichen Query auch abgeschnitten werden, sodass diese nicht mehr ausgeführt wird (siehe Beispiele).

Die Inline-Injections sind grob einzuteilen in <ref>[https://www.acunetix.com/websitesecurity/sql-injection2/ ''Types of SQL Injection (SQLi)''] Types of SQL Injection (SQLi). Abgerufen am 26. Februar 2022.</ref>:
# [[Error Based SQL Injection|Error Based SQL Injection]]
# Union-based SQLi

Außerdem ist erwähnenswert, dass sowohl
# Inline-Stringinjections
# Inline-Injections von numerischen Werten
möglich sind.

== Beispiel ==

Alle Beispiele sind in MySQL 8 formuliert, andere Versionen oder unterschiedliche DBMS können also ein Fehlerhaftes Resultat erzeugen.

1.) Simple Inline SQLi:
 ' 
Wird eine SQL-Fehlermeldung ausgegeben, ist das ein Hinweis darauf, dass keine sanitization stattfindet und das Feld vulnerable ist.
 

2.) Abschluss (abtrennen) der ursprünglichen SQL Anweisung:
Hierfür gibt es unterschiedliche Methoden, alle arbeiten jedoch mit Kommentarzeichen, sodass auch mit Einschränkungen (wie z.B. einer vorliegenden sanitization) umgegangen werden kann.
{| class="wikitable"
|-
! Kommentarzeichen !! Funktion !! Anmerkung
|-
| -- || Einzeiliger Kommentar || Es muss ein Leerzeichen oder Steuerzeichen folgen
|-
| # || Einzeiliger Kommentar ||
|-
| /**/ || Mehrzeiliger Kommentar || Anwendungsbeispiel sind mehrere Eingabefelder (Benutzername, Passwort) oder aber das umgehen von sanitization bei welcher nach Schlüsselwörtern gesucht wird.
|}

3.) Identifikation der Spaltenanzahl:
 ' ORDER BY #; --' 
Die # ist gegen eine Zahl zu ersetzen. Erscheint eine Fehlermeldung, ist die maximale Anzahl an Spalten für die angezeigte Tabelle überschritten wurde. Diese Zahl -1 entspricht dann also der tatsächlichen Spaltenzahl.
Dieser Punkt ist relevant, da die korrekte Anzahl der vorliegenden Spalten (siehe folgend) auch immer korrekt angegeben werden muss. So würde Punkt 4. nicht funktionieren, wenn die Tabelle über 7 Spalten verfügt.

4.) Extraktion von Informationen über die Datenbank wie Schemaname, MySQL-Version, User, etc.:
 ' AND 0 UNION SELECT user(),database(),version(),schema(),UUID(),current_user(),system_user(),session_user() # 

5.) Zeigt alle verfügbaren Tabellen des Schemas an:
 ' AND 0 UNION SELECT 1,TABLE_NAME,3,4,5,6,7,8 FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA=database() # 

6.) Zeigt Spalten der angegebenen Tabelle (Adresse) an:
 ' AND 0 UNION SELECT 1,COLUMN_NAME,3,4,5,6,7,8 FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_SCHEMA=database() AND TABLE_NAME='Adresse' ## 

7.) Extraktion von Daten aus Table Adresse, Spalte Straße:
 ' UNION SELECT NULL,concat(Straße),NULL,NULL,NULL,NULL,NULL,NULL from Adresse-- - 

== Forensische Analyse ==

Je nach DBMS liegen unterschiedliche Logfiles vor. Außerdem müssen diese unter anderem auch erst aktiviert werden, da dies nicht per Default passiert.
Die nachfolgende Tabelle soll etwaige Arten von Logdateien aufzeigen:

{| class="wikitable"
|-
! DBMS !! Name !! Ziel !! Path bzw. Datei !! Besonderheiten !!
|-
| MySQL || General Query Log || Verbindungsinformationen und alle abgesetzten Statements || Windows: C:\ProgramData\MySQL\MySQL Server x.x\Data\*.log Linux: /var/lib/mysql/general_log.CSV || Nicht per Default aktiv
|-
| MySQL || Binary Log || Alle Data modifications DDL & DML || Windows: C:\ProgramData\MySQL\MySQL Server x.x\Data\*-bin Linux: /var/lib/mysql/binlog.* || Aufruf mit: mysqlbinlog -v /path/to/log
|-
| MongoDB || mongodb.log || Je nach Konfiguration Components wie ACCESS, NETWORK, QUERY || /var/log/mongodb/mongodb.log || Je nach Verbosity Settings bzw. Log Level (Default 0 = Informational only) recht wenig Inhalt
|-
| PostgreSQL || postgresql-*.log || Je nach Konfiguration über die postgresql.conf im Installdir || Windows / Linux: Installdir/data/postgresql-*.log || Je nach Konfiguration, default wird nichts geloggt, nur die Fehlerausgabe über stderr-Datenstrom
|-
| Oracle || Beispiel || Beispiel || Beispiel || Beispiel
|-
| Erweitere || mich || gerne || # || #
|-
|}

Beispiel Log nach dem injecten eines neuen Table mit einer Spalte.
<gallery>
Beispiel.jpg|General_Log
Beispiel.jpg|Binlog
</gallery>

Die zuvor aufgeführten Logfiles können Aufschluss darüber geben, was auf dem System geändert worden ist.
Zu beachten ist außerdem die Existenz weiterer Quellen, insbesondere die Server Logs (Zugriffe, Änderung von Dateien, IoC's, etc.), oder aber auch die Logs einer Firewall / WAF für eine generelle Aussage über einen Zugriff <> IP.

== Quellen ==

Inline (Queries) SQL Injection

2022-02-26T14:06:59Z

St191426: /* Forensische Analyse */

== Inline (Queries) SQL Injection ==

Die Inline SQL Injection heißt deshalb so, weil diese direkt in ein dafür vorgesehenes Eingabefeld hinter welchem sich eine Query verbirgt eingebracht wird. Dies kann z.B. an einer Anmeldemaske oder aber einer Produktsuche der Fall sein.
Auch die Ausgabe der Ergebnisse erfolgt über den selben Kanal, so werden anstatt des gesuchten Produkts z.B. verfügbare Tabellen der Datenbank ausgegeben.

Die Injection funktioniert meist so, dass der eingebrachte Code und die eigentliche Query ausgeführt wird. Die Injection wird also zusätzlich zu der eigentlichen Suchabfrage ausgeführt.
Je nach Gestaltung der eingebrachten Query, kann der Rest der ursprünglichen Query auch abgeschnitten werden, sodass diese nicht mehr ausgeführt wird (siehe Beispiele).

Die Inline-Injections sind grob einzuteilen in <ref>[https://www.acunetix.com/websitesecurity/sql-injection2/ ''Types of SQL Injection (SQLi)''] Types of SQL Injection (SQLi). Abgerufen am 26. Februar 2022.</ref>:
# [[Error Based SQL Injection|Error Based SQL Injection]]
# Union-based SQLi

Außerdem ist erwähnenswert, dass sowohl
# Inline-Stringinjections
# Inline-Injections von numerischen Werten
möglich sind.

== Beispiel ==

Alle Beispiele sind in MySQL 8 formuliert, andere Versionen oder unterschiedliche DBMS können also ein Fehlerhaftes Resultat erzeugen.

1.) Simple Inline SQLi:
 ' 
Wird eine SQL-Fehlermeldung ausgegeben, ist das ein Hinweis darauf, dass keine sanitization stattfindet und das Feld vulnerable ist.
 

2.) Abschluss (abtrennen) der ursprünglichen SQL Anweisung:
Hierfür gibt es unterschiedliche Methoden, alle arbeiten jedoch mit Kommentarzeichen, sodass auch mit Einschränkungen (wie z.B. einer vorliegenden sanitization) umgegangen werden kann.
{| class="wikitable"
|-
! Kommentarzeichen !! Funktion !! Anmerkung
|-
| -- || Einzeiliger Kommentar || Es muss ein Leerzeichen oder Steuerzeichen folgen
|-
| # || Einzeiliger Kommentar ||
|-
| /**/ || Mehrzeiliger Kommentar || Anwendungsbeispiel sind mehrere Eingabefelder (Benutzername, Passwort) oder aber das umgehen von sanitization bei welcher nach Schlüsselwörtern gesucht wird.
|}

3.) Identifikation der Spaltenanzahl:
 ' ORDER BY #; --' 
Die # ist gegen eine Zahl zu ersetzen. Erscheint eine Fehlermeldung, ist die maximale Anzahl an Spalten für die angezeigte Tabelle überschritten wurde. Diese Zahl -1 entspricht dann also der tatsächlichen Spaltenzahl.
Dieser Punkt ist relevant, da die korrekte Anzahl der vorliegenden Spalten (siehe folgend) auch immer korrekt angegeben werden muss. So würde Punkt 4. nicht funktionieren, wenn die Tabelle über 7 Spalten verfügt.

4.) Extraktion von Informationen über die Datenbank wie Schemaname, MySQL-Version, User, etc.:
 ' AND 0 UNION SELECT user(),database(),version(),schema(),UUID(),current_user(),system_user(),session_user() # 

5.) Zeigt alle verfügbaren Tabellen des Schemas an:
 ' AND 0 UNION SELECT 1,TABLE_NAME,3,4,5,6,7,8 FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA=database() # 

6.) Zeigt Spalten der angegebenen Tabelle (Adresse) an:
 ' AND 0 UNION SELECT 1,COLUMN_NAME,3,4,5,6,7,8 FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_SCHEMA=database() AND TABLE_NAME='Adresse' ## 

7.) Extraktion von Daten aus Table Adresse, Spalte Straße:
 ' UNION SELECT NULL,concat(Straße),NULL,NULL,NULL,NULL,NULL,NULL from Adresse-- - 

== Forensische Analyse ==

Je nach DBMS liegen unterschiedliche Logfiles vor. Außerdem müssen diese unter anderem auch erst aktiviert werden, da dies nicht per Default passiert.
Die nachfolgende Tabelle soll etwaige Arten von Logdateien aufzeigen:

{| class="wikitable"
|-
! DBMS !! Name !! Ziel !! Path bzw. Datei !! Besonderheiten !!
|-
| MySQL || General Query Log || Verbindungsinformationen und alle abgesetzten Statements || Windows: C:\ProgramData\MySQL\MySQL Server x.x\Data\*.log Linux: /var/lib/mysql/general_log.CSV || Nicht per Default aktiv
|-
| MySQL || Binary Log || Alle Data modifications DDL & DML || Windows: C:\ProgramData\MySQL\MySQL Server x.x\Data\*-bin Linux: /var/lib/mysql/binlog.* || Aufruf mit: mysqlbinlog -v /path/to/log
|-
| MongoDB || mongodb.log || Je nach Konfiguration Components wie ACCESS, NETWORK, QUERY || /var/log/mongodb/mongodb.log || Je nach Verbosity Settings bzw. Log Level (Default 0 = Informational only) recht wenig Inhalt
|-
| PostgreSQL || postgresql-*.log || Je nach Konfiguration || Windows / Linux: Installdir/data/postgresql-*.log || Je nach Konfiguration mit wenig / gar kein Inhalt, per Default none
|-
| Oracle || Beispiel || Beispiel || Beispiel || Beispiel
|-
| Erweitere || mich || gerne || Beispiel || Beispiel
|-
|}

Zu beachten ist außerdem die Existenz weiterer Quellen, insbesondere Logs einer WAF oder der Firewall für eine generelle Aussage über einen Zugriff <> IP.

== Quellen ==

Inline (Queries) SQL Injection

2022-02-26T13:13:04Z

St191426:

== Inline (Queries) SQL Injection ==

Die Inline SQL Injection heißt deshalb so, weil diese direkt in ein dafür vorgesehenes Eingabefeld hinter welchem sich eine Query verbirgt eingebracht wird. Dies kann z.B. an einer Anmeldemaske oder aber einer Produktsuche der Fall sein.
Auch die Ausgabe der Ergebnisse erfolgt über den selben Kanal, so werden anstatt des gesuchten Produkts z.B. verfügbare Tabellen der Datenbank ausgegeben.

Die Injection funktioniert meist so, dass der eingebrachte Code & die eigentliche Query ausgeführt wird. Die Injection wird also zusätzlich zu der eigentlichen Suchabfrage ausgeführt.
Je nach Gestaltung der eingebrachten Query, kann der rest der ursprünglichen Query auch abgeschnitten werden, sodass diese nicht mehr ausgeführt wird (siehe Beispiele).

Die Inline-Injections sind grob einzuteilen in <ref>[https://www.acunetix.com/websitesecurity/sql-injection2/ ''Types of SQL Injection (SQLi)''] Types of SQL Injection (SQLi). Abgerufen am 26. Februar 2022.</ref>:
# [[Error Based SQL Injection|Error Based SQL Injection]]
# Union-based SQLi

Außerdem ist erwähnenswert, dass sowohl
# Inline-Stringinjections
# Inline-Injections von numerischen Werten
möglich sind.

== Beispiel ==

Alle Beispiele sind in MySQL 8 formuliert, andere Versionen oder unterschiedliche DBMS können also ein Fehlerhaftes Resultat erzeugen.

1.) Simple Inline SQLi:
 ' 
Wird eine SQL-Fehlermeldung ausgegeben, ist das ein Hinweis darauf, dass keine sanitization stattfindet und das Feld vulnerable ist.
 

2.) Abschluss (abtrennen) der ursprünglichen SQL Anweisung:
Hierfür gibt es unterschiedliche Methoden, alle arbeiten jedoch mit Kommentarzeichen, sodass auch mit Einschränkungen (wie z.B. einer vorliegenden sanitization) umgegangen werden kann.
{| class="wikitable"
|-
! Kommentarzeichen !! Funktion !! Anmerkung
|-
| -- || Einzeiliger Kommentar || Es muss ein Leerzeichen oder Steuerzeichen folgen
|-
| # || Einzeiliger Kommentar ||
|-
| /**/ || Mehrzeiliger Kommentar || Anwendungsbeispiel sind mehrere Eingabefelder (Benutzername, Passwort) oder aber das umgehen von sanitization bei welcher nach Schlüsselwörtern gesucht wird.
|}

3.) Identifikation der Spaltenanzahl:
 ' ORDER BY #; --' 
Die # ist gegen eine Zahl zu ersetzen. Erscheint eine Fehlermeldung, ist die maximale Anzahl an Spalten für die angezeigte Tabelle überschritten wurde. Diese Zahl -1 entspricht dann also der tatsächlichen Spaltenzahl.
Dieser Punkt ist relevant, da die korrekte Anzahl der vorliegenden Spalten (siehe folgend) auch immer korrekt angegeben werden muss. So würde Punkt 4. nicht funktionieren, wenn die Tabelle über 7 Spalten verfügt.

4.) Extraktion von Informationen über die Datenbank wie Schemaname, MySQL-Version, User, etc.:
 ' AND 0 UNION SELECT user(),database(),version(),schema(),UUID(),current_user(),system_user(),session_user() # 

5.) Zeigt alle verfügbaren Tabellen des Schemas an:
 ' AND 0 UNION SELECT 1,TABLE_NAME,3,4,5,6,7,8 FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA=database() # 

6.) Zeigt Spalten der angegebenen Tabelle (Adresse) an:
 ' AND 0 UNION SELECT 1,COLUMN_NAME,3,4,5,6,7,8 FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_SCHEMA=database() AND TABLE_NAME='Adresse' ## 

7.) Extraktion von Daten aus Table Adresse, Spalte Straße:
 ' UNION SELECT NULL,concat(Straße),NULL,NULL,NULL,NULL,NULL,NULL from Adresse-- - 

== Forensische Analyse ==

Je nach DBMS liegen unterschiedliche Logfiles vor. Außerdem müssen diese unter anderem auch erst aktiviert werden, da dies nicht per Default passiert.
Die nachfolgende Tabelle soll etwaige Arten von Logdateien aufzeigen:

{| class="wikitable"
|-
! DBMS !! Name !! Ziel !! Path bzw. Datei !! Besonderheiten !!
|-
| MySQL || General Query Log || Verbindungsinformationen und alle abgesetzten Statements || Windows: C:\ProgramData\MySQL\MySQL Server x.x\Data\*.log Linux: /var/lib/mysql/general_log.CSV || Nicht per Default aktiv
|-
| MySQL || Binary Log || Alle Data modifications DDL & DML || Windows: C:\ProgramData\MySQL\MySQL Server x.x\Data\*-bin Linux: /var/lib/mysql/binlog.* || Aufruf mit: mysqlbinlog -v /path/to/log
|-
| MongoDB || mongodb.log || Je nach Konfiguration Components wie ACCESS, NETWORK, QUERY || /var/log/mongodb/mongodb.log || Je nach Verbosity Settings bzw. Log Level (Default 0 = Informational only) recht wenig Inhalt
|-
| PostgreSQL || Beispiel || Beispiel || Beispiel || Beispiel
|-
| Oracle || Beispiel || Beispiel || Beispiel || Beispiel
|-
| Erweitere || mich || gerne || Beispiel || Beispiel
|-
|}

Zu beachten ist außerdem die Existenz weiterer Quellen, insbesondere Logs einer WAF oder der Firewall für eine generelle Aussage über einen Zugriff <> IP.

== Quellen ==

Inline (Queries) SQL Injection

2022-02-26T12:48:33Z

St191426: /* Forensische Analyse */

== Inline (Queries) SQL Injection ==

Die Inline SQL Injection heißt deshalb so, weil diese direkt in ein dafür vorgesehenes Eingabefeld hinter welchem sich eine Query verbirgt eingebracht wird. Dies kann z.B. an einer Anmeldemaske oder aber einer Produktsuche der Fall sein.
Auch die Ausgabe der Ergebnisse erfolgt über den selben Kanal, so werden anstatt des gesuchten Produkts z.B. verfügbare Tabellen der Datenbank ausgegeben.

Die Injection funktioniert meist so, dass der eingebrachte Code & die eigentliche Query ausgeführt wird. Die Injection wird also zusätzlich zu der eigentlichen Suchabfrage ausgeführt.
Je nach Gestaltung der eingebrachten Query, kann der rest der ursprünglichen Query auch abgeschnitten werden, sodass diese nicht mehr ausgeführt wird (siehe Beispiele).

Die Inline-Injections sind grob einzuteilen in <ref>[https://www.acunetix.com/websitesecurity/sql-injection2/ ''Types of SQL Injection (SQLi)''] Types of SQL Injection (SQLi). Abgerufen am 26. Februar 2022.</ref>:
# [[Error Based SQL Injection|Error Based SQL Injection]]
# Union-based SQLi

Außerdem ist erwähnenswert, dass sowohl
# Inline-Stringinjections
# Inline-Injections von numerischen Werten
möglich sind.

== Beispiel ==

Alle Beispiele sind in MySQL 8 formuliert, andere Versionen oder unterschiedliche DBMS können also ein Fehlerhaftes Resultat erzeugen.

1.) Simple Inline SQLi:
 ' 
Wird eine SQL-Fehlermeldung ausgegeben, ist das ein Hinweis darauf, dass keine sanitization stattfindet und das Feld vulnerable ist.
 

2.) Abschluss (abtrennen) der ursprünglichen SQL Anweisung:
Hierfür gibt es unterschiedliche Methoden, alle arbeiten jedoch mit Kommentarzeichen, sodass auch mit Einschränkungen (wie z.B. einer vorliegenden sanitization) umgegangen werden kann.
{| class="wikitable"
|-
! Kommentarzeichen !! Funktion !! Anmerkung
|-
| -- || Einzeiliger Kommentar || Es muss ein Leerzeichen oder Steuerzeichen folgen
|-
| # || Einzeiliger Kommentar ||
|-
| /**/ || Mehrzeiliger Kommentar || Anwendungsbeispiel sind mehrere Eingabefelder (Benutzername, Passwort) oder aber das umgehen von sanitization bei welcher nach Schlüsselwörtern gesucht wird.
|}

3.) Identifikation der Spaltenanzahl:
 ' ORDER BY #; --' 
Die # ist gegen eine Zahl zu ersetzen. Erscheint eine Fehlermeldung, ist die maximale Anzahl an Spalten für die angezeigte Tabelle überschritten wurde. Diese Zahl -1 entspricht dann also der tatsächlichen Spaltenzahl.
Dieser Punkt ist relevant, da die korrekte Anzahl der vorliegenden Spalten (siehe folgend) auch immer korrekt angegeben werden muss. So würde Punkt 4. nicht funktionieren, wenn die Tabelle über 7 Spalten verfügt.

4.) Extraktion von Informationen über die Datenbank wie Schemaname, MySQL-Version, User, etc.:
 ' AND 0 UNION SELECT user(),database(),version(),schema(),UUID(),current_user(),system_user(),session_user() # 

5.) Zeigt alle verfügbaren Tabellen des Schemas an:
 ' AND 0 UNION SELECT 1,TABLE_NAME,3,4,5,6,7,8 FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA=database() # 

6.) Zeigt Spalten der angegebenen Tabelle (Adresse) an:
 ' AND 0 UNION SELECT 1,COLUMN_NAME,3,4,5,6,7,8 FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_SCHEMA=database() AND TABLE_NAME='Adresse' ## 

7.) Extraktion von Daten aus Table Adresse, Spalte Straße:
 ' UNION SELECT NULL,concat(Straße),NULL,NULL,NULL,NULL,NULL,NULL from Adresse-- - 

== Forensische Analyse ==

Je nach DBMS liegen unterschiedliche Logfiles vor. Außerdem müssen diese unter anderem auch erst aktiviert werden, da dies nicht per Default passiert.
Die nachfolgende Tabelle soll etwaige Arten von Logdateien aufzeigen:

{| class="wikitable"
|-
! DBMS !! Name !! Ziel !! Path bzw. Datei !! Besonderheiten !!
|-
| MySQL || General Query Log || Verbindungsinformationen und alle abgesetzten Statements || Windows: C:\ProgramData\MySQL\MySQL Server x.x\Data\*.log Linux: /var/lib/mysql/general_log.CSV || Nicht per Default aktiv
|-
| MySQL || Binary Log || Alle Data modifications DDL & DML || Windows: C:\ProgramData\MySQL\MySQL Server x.x\Data\*-bin Linux: /var/lib/mysql/binlog.* || Aufruf mit: mysqlbinlog -v /path/to/log
|-
| Oracle || Beispiel || Beispiel || Beispiel || Beispiel
|-
| Oracle || Beispiel || Beispiel || Beispiel || Beispiel
|-
| Beispiel || Beispiel || Beispiel || Beispiel || Beispiel
|-
| Beispiel || Beispiel || Beispiel || Beispiel || Beispiel
|-
|}

Zu beachten ist außerdem die Existenz weiterer Quellen, insbesondere Logs einer WAF oder der Firewall für eine generelle Aussage über einen Zugriff <> IP.

== Quellen ==

Inline (Queries) SQL Injection

2022-02-26T12:44:29Z

St191426:

== Inline (Queries) SQL Injection ==

Die Inline SQL Injection heißt deshalb so, weil diese direkt in ein dafür vorgesehenes Eingabefeld hinter welchem sich eine Query verbirgt eingebracht wird. Dies kann z.B. an einer Anmeldemaske oder aber einer Produktsuche der Fall sein.
Auch die Ausgabe der Ergebnisse erfolgt über den selben Kanal, so werden anstatt des gesuchten Produkts z.B. verfügbare Tabellen der Datenbank ausgegeben.

Die Injection funktioniert meist so, dass der eingebrachte Code & die eigentliche Query ausgeführt wird. Die Injection wird also zusätzlich zu der eigentlichen Suchabfrage ausgeführt.
Je nach Gestaltung der eingebrachten Query, kann der rest der ursprünglichen Query auch abgeschnitten werden, sodass diese nicht mehr ausgeführt wird (siehe Beispiele).

Die Inline-Injections sind grob einzuteilen in <ref>[https://www.acunetix.com/websitesecurity/sql-injection2/ ''Types of SQL Injection (SQLi)''] Types of SQL Injection (SQLi). Abgerufen am 26. Februar 2022.</ref>:
# [[Error Based SQL Injection|Error Based SQL Injection]]
# Union-based SQLi

Außerdem ist erwähnenswert, dass sowohl
# Inline-Stringinjections
# Inline-Injections von numerischen Werten
möglich sind.

== Beispiel ==

Alle Beispiele sind in MySQL 8 formuliert, andere Versionen oder unterschiedliche DBMS können also ein Fehlerhaftes Resultat erzeugen.

1.) Simple Inline SQLi:
 ' 
Wird eine SQL-Fehlermeldung ausgegeben, ist das ein Hinweis darauf, dass keine sanitization stattfindet und das Feld vulnerable ist.
 

2.) Abschluss (abtrennen) der ursprünglichen SQL Anweisung:
Hierfür gibt es unterschiedliche Methoden, alle arbeiten jedoch mit Kommentarzeichen, sodass auch mit Einschränkungen (wie z.B. einer vorliegenden sanitization) umgegangen werden kann.
{| class="wikitable"
|-
! Kommentarzeichen !! Funktion !! Anmerkung
|-
| -- || Einzeiliger Kommentar || Es muss ein Leerzeichen oder Steuerzeichen folgen
|-
| # || Einzeiliger Kommentar ||
|-
| /**/ || Mehrzeiliger Kommentar || Anwendungsbeispiel sind mehrere Eingabefelder (Benutzername, Passwort) oder aber das umgehen von sanitization bei welcher nach Schlüsselwörtern gesucht wird.
|}

3.) Identifikation der Spaltenanzahl:
 ' ORDER BY #; --' 
Die # ist gegen eine Zahl zu ersetzen. Erscheint eine Fehlermeldung, ist die maximale Anzahl an Spalten für die angezeigte Tabelle überschritten wurde. Diese Zahl -1 entspricht dann also der tatsächlichen Spaltenzahl.
Dieser Punkt ist relevant, da die korrekte Anzahl der vorliegenden Spalten (siehe folgend) auch immer korrekt angegeben werden muss. So würde Punkt 4. nicht funktionieren, wenn die Tabelle über 7 Spalten verfügt.

4.) Extraktion von Informationen über die Datenbank wie Schemaname, MySQL-Version, User, etc.:
 ' AND 0 UNION SELECT user(),database(),version(),schema(),UUID(),current_user(),system_user(),session_user() # 

5.) Zeigt alle verfügbaren Tabellen des Schemas an:
 ' AND 0 UNION SELECT 1,TABLE_NAME,3,4,5,6,7,8 FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA=database() # 

6.) Zeigt Spalten der angegebenen Tabelle (Adresse) an:
 ' AND 0 UNION SELECT 1,COLUMN_NAME,3,4,5,6,7,8 FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_SCHEMA=database() AND TABLE_NAME='Adresse' ## 

7.) Extraktion von Daten aus Table Adresse, Spalte Straße:
 ' UNION SELECT NULL,concat(Straße),NULL,NULL,NULL,NULL,NULL,NULL from Adresse-- - 

== Forensische Analyse ==

Je nach DBMS liegen unterschiedliche Logfiles vor. Außerdem müssen diese unter anderem auch erst aktiviert werden, da dies nicht per Default passiert.
Die nachfolgende Tabelle soll etwaige Arten von Logdateien aufzeigen:

{| class="wikitable"
|-
! DBMS !! Name !! Ziel !! Path bzw. Datei !! Besonderheiten !!
|-
| MySQL || General Query Log || Verbindungsinformationen und alle abgesetzten Statements || Windows: C:\ProgramData\MySQL\MySQL Server x.x\Data\*.log Linux: /var/lib/mysql/general_log.CSV || Nicht per Default aktiv
|-
| MySQL || Binary Log || Alle Data modifications DDL & DML || Windows: C:\ProgramData\MySQL\MySQL Server x.x\Data\*-bin Linux: /var/lib/mysql/binlog.* || Aufruf mit: mysqlbinlog -v /path/to/log
|-
| Beispiel || Beispiel || Beispiel || Beispiel || Beispiel
|}

Zu beachten ist außerdem die Existenz weiterer Quellen, insbesondere Logs einer WAF oder der Firewall für eine generelle Aussage über einen Zugriff <> IP.

== Quellen ==

Inline (Queries) SQL Injection

2022-02-26T12:07:37Z

St191426:

Inline (Queries) SQL Injection

2022-02-26T11:55:11Z

St191426:

Inline (Queries) SQL Injection

2022-02-26T11:07:22Z

St191426: Die Seite wurde neu angelegt: „== Inline (Queries) SQL Injection == == Beispiel == Beispiel Ref: <ref>[https://evil.com ''Evil Link Description''] Text behind desc. Abgerufen am xx. Fe…“

== Inline (Queries) SQL Injection ==

== Beispiel ==

Beispiel Ref: <ref>[https://evil.com ''Evil Link Description''] Text behind desc. Abgerufen am xx. Februar 2022.</ref>

== Forensische Maßnahmen ==

Text##

== Quellen ==

Hauptseite

2022-02-26T11:02:12Z

St191426: /* I */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

Michael Mundt, Maximilian Vogelei (Absolventen des Master-Fernstudienganges "IT-Sicherheit und Forensik"): IPython: Implementing distributed Processes of Computer Forensics: Combining Methods from Modern Data Science with those of Computer Forensics. Februar 2021, ISBN-13 : 979-8702298122 ([https://www.amazon.de/IPython-Implementing-distributed-Processes-Forensics/dp/B08WJTQF4G/ref=sr_1_6?__mk_de_DE=%C3%85M%C3%85%C5%BD%C3%95%C3%91&dchild=1&keywords=IPython&qid=1616347276&sr=8-6 hier zu erwerben])

== Stichworte IT-Forensik ==
=== A ===
[[ACPO]]

[[Aggregation]]

[[AmCache]]

[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

=== B ===
[[BBED]]

[[Betriebssystem]]

[[Bitlocker]]

[[Blacklisting]]

[[BlockchainForensik|Blockchain Forensik]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[Brute Force]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[Canarytoken]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Cheat Engine]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Clickjacking]]

[[Cold Backup]]

[[Command-and-Control-Server]]

[[Computer Sabotage]]

[[Containervirtualisierung]]

[[Cookies]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankausführungsplan]]

[[Datenbankforensik]]

[[Datenbankmanagementsystem]]

[[Datenreduktion]]

[[Datensammlung]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[DNS-Tunneling]]

[[Dokumentation]]

[[DoS & DDoS]]

[[Doxing]]

[[.DS-Store]]

[[Dual Use Software]]

[[Dynamische Analyse]]

=== E ===
[[E-Mail-Verschlüsselung und Signatur in der IT-Forensik]]

[[eDiscovery]]

[[Egg Hunting]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exchangeable Image File Format (EXIF)]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Fingerprinting (Browser)]]

[[Fingerprinting (Betriebssystem)]]

[[Flüchtige Daten]]

[[Footprinting]]

[[Forensik]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

[[Google Hacking]]

=== H ===
[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[ICMP - Internet Control Message Protocol]]

[[Identitätsanbieter]]

[[IDS - Intrusion Detection System]]

[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Inline (Queries) SQL Injection]]

[[Integrität]]

[[IT-Forensik]]

[[IPS - Intrusion Prevention System]]

=== J ===
[[Jailbreak]]

[[Journaling-Dateisystem]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick|Kali-Linux-Live-System auf USB-Stick installieren]]

[[Kaltstartattacke]]

[[Kausalität in der Forensik]]

[[Kerberos]]

[[Keystroke Injection Attack Tool]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Lockheed Martin Cyber Kill Chain]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netcat]]

[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

[[NTFS]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[Oracle DB]] (Forensische Aspekte)

[[Order of Volatility]]

[[OSINT-Werkzeug]]

[[Out-of-Band]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[PostgreSQL Command Execution]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

=== Q ===

[[Query Log]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rogue Access Point & Evil Twin]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Seitenkanalattacke]]

[[Semantik]]

[[ShimCache]]

[[Sigma]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Smishing]]

[[Sparse Image]]

[[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows]]

[[Statische Analyse]]

[[Sniffing]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

[[SQL Injection]]

[[SQL Stored Procedures]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sqlmap]]

[[SSL Inspection]]

[[Steganographie]]

=== T ===
[[Tatort]]

[[Team Win Recovery Project]]

[[Threat Intelligence]]

[[Thunderspy]]

[[Timeline]]

[[Triage]]

[[Trugspur]]

[[Tsurugi-Linux]]

[[Totmannschalter]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]] 
[[UNION Based SQL Injection]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[Volume Shadow Copies]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Whitelisting]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Windows-Prefetch]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zeitbasierte SQL Injection Attacken]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]