IT-Forensik Wiki - Benutzerbeiträge [de]

Canarytoken

2020-08-02T13:58:16Z

St191518:

Canarytoken können unter anderem auf der Website canarytokens.org erstellt und unter der GNUv3 General Public License kostenfrei genutzt werden.

Canarytoken funktionieren vom Prinzip her wie web bugs, mit denen das Öffnen einer E-Mail mittels einer transparent eingebetteten unique URL getracked werden kann. Im Unterschied dazu können Canarytoken in unterschiedliche Objekte eingebettet werden, wie z.B. URLs, DNS, E-Mail-Adressen, Web-Images, MS Word-Dateien, Adobe Acrobat PDF-Dateien, Windows-Ordner und andere. Eine vollständige Liste findet sich auf der Website canarytokens.org.

Wird ein Canarytoken, z.B. durch den Download eines Web-Images oder das Öffnen eines Windows-Ordners getriggert, wird ein Alert erzeugt. Für die Verarbeitung des Alerts kann beim Generieren eines Tokens neben einer URL auch eine E-Mail-Adresse angegeben werden, die als Empfänger für den Alert verwendet wird. Zudem kann für jedes Token ein Kommentarfeld ausgefüllt werden, so dass die unterschiedlichen Token (in der Regel wird eine ganze Menge von ihnen für unterschiedlichste Objekte verwendet) im Falle eines Alerts den Objekten eindeutig zugeordnet werden können.

Der Alert enthält die IP-Adresse des pot. Angreifers, über den das Token ausgelöst worden ist, so dass nun also nachvollzogen werden kann, auf welche Objekte von welcher IP-Adresse aus zugegriffen worden ist. Im Gegensatz zu Honeypots meldet sich beim Einsatz von Canarytoken der Angreifer quasi selbst.

Canarytoken

2020-08-02T08:10:00Z

St191518:

Canarytoken können auf der Website canarytokens.org erstellt und unter der GNUv3 General Public License kostenfrei genutzt werden.

Canarytoken funktionieren vom Prinzip her wie web bugs, mit denen das Öffnen einer E-Mail mittels einer transparent eingebetteten unique URL getracked werden kann. Im Unterschied dazu können Canarytoken in unterschiedliche Objekte eingebettet werden, wie z.B. URLs, DNS, E-Mail-Adressen, Web-Images, MS Word-Dateien, Adobe Acrobat PDF-Dateien, Windows-Ordner und andere. Eine vollständige Liste findet sich auf der Website canarytokens.org.

Wird ein Canarytoken, z.B. durch den Download eines Web-Images oder das Öffnen eines Windows-Ordners getriggert, wird ein Alert erzeugt. Für die Verarbeitung des Alerts kann beim Generieren eines Tokens neben einer URL auch eine E-Mail-Adresse angegeben werden, die als Empfänger für den Alert verwendet wird. Zudem kann für jedes Token ein Kommentarfeld ausgefüllt werden, so dass die unterschiedlichen Token (in der Regel wird eine ganze Menge von ihnen für unterschiedlichste Objekte verwendet) im Falle eines Alerts den Objekten eindeutig zugeordnet werden können.

Der Alert enthält die IP-Adresse des pot. Angreifers, über den das Token ausgelöst worden ist, so dass nun also nachvollzogen werden kann, auf welche Objekte von welcher IP-Adresse aus zugegriffen worden ist. Im Gegensatz zu Honeypots meldet sich beim Einsatz von Canarytoken der Angreifer quasi selbst.

Canarytoken

2020-08-02T08:04:33Z

St191518:

Canarytoken können auf der Website canarytokens.org erstellt und unter der GNUv3 General Public License kostenfrei genutzt werden.

Canarytoken funktionieren vom Prinzip her wie web bugs, mit denen das Öffnen einer E-Mail mittels einer transparent eingebetteten unique URL getracked werden kann. Im Unterschied dazu können Canarytoken in unterschiedliche Objekte eingebettet werden, wie z.B. URLs, DNS, E-Mail-Adressen, Web-Images, MS Word-Dateien, Adobe Acrobat PDF-Dateien, Windows-Ordner und andere. Eine vollständige Liste findet sich auf der Website canarytokens.org.

Wird ein Canarytoken, z.B. durch den Download eines Web-Images oder das Öffnen eines Windows-Ordners getriggert, wird ein Alert erzeugt. Für die Verarbeitung des Alerts kann beim Generieren eines Token neben einer URL auch eine E-Mail-Adresse angegeben werden, die als Empfänger für den Alert verwendet wird. Zudem kann für jedes Token ein Kommentarfeld ausgefüllt werden, so dass die unterschiedlichen Token (in der Regel wird eine ganze Menge von ihnen für unterschiedlichste Objekte verwendet) im Falle eines Alerts den Objekten eindeutig zugeordnet werden können.

Der Alert enthält die IP-Adresse des pot. Angreifers, über den das Token ausgelöst worden ist, so dass nun also nachvollzogen werden kann, auf welche Objekte von welcher IP-Adresse aus zugegriffen worden ist. Im Gegensatz zu Honeypots meldet sich beim Einsatz von Canarytoken der Angreifer quasi selbst.

Canarytoken

2020-08-02T07:54:53Z

St191518:

Canarytoken können auf der Website canarytokens.org erstellt und unter der GNUv3 General Public License kostenfrei genutzt werden.

Canarytoken funktionieren vom Prinzip her wie web bugs, mit denen das Öffnen einer E-Mail mittels einer transparent eingebetteten unique URL getracked werden kann. Im Unterschied dazu können Canarytoken in unterschiedliche Objekte eingebettet werden, wie z.B. URLs, DNS, E-Mail-Adressen, Web-Images, MS Word-Dateien, Adobe Acrobat PDF-Dateien, Windows-Ordner und andere. Eine vollständige Liste findet sich auf der Website canarytokens.org.

Wird ein Canarytoken, z.B. durch den Download eines Web-Images oder das Öffnen eines Windows-Ordners getriggert, wird ein Alert erzeugt. Für die Verarbeitung des Alerts kann beim Generieren eines Token neben einer URL auch eine E-Mail-Adresse angegeben werden, die als Empfänger für den Alert verwendet wird. Zudem kann für jedes Token ein Kommentarfeld ausgefüllt werden, so dass die unterschiedlichen Token (in der Regel wird eine ganze Menge von ihnen für unterschiedlichste Objekte verwendet) im Falle eines Alerts den Objekten eindeutig zugeordnet werden können.

Der Alert enthält die IP-Adresse des pot. Angreifers, über den das Token ausgelöst worden ist, so dass nun also nachvollzogen werden kann, auf welche Objekte von welcher IP-Adresse aus zugegriffen worden ist. Im Gegensatz zu Honeypots meldet sich beim Einsatz von Canarytokens der Angreifer quasi selbst.

Canarytoken

2020-08-02T06:58:32Z

St191518: Die Seite wurde neu angelegt: „tbd“

tbd

Hauptseite

2020-08-02T06:55:11Z

St191518: /* C */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

=== B ===
[[Betriebssystem]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[Brute Force]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[Canarytoken]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Cold Backup]]

[[Computer Sabotage]]

[[Cookies]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankforensik]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[Datensammlung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[DoS & DDoS]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

=== E ===
[[eDiscovery]]

[[Egg Hunting]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[IDS - Intrusion Detection System]]

[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

[[Journaling-Dateisystem]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick]]

[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Lockheed Martin Cyber Kill Chain]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

=== Q ===

[[Query Log]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Seitenkanalattacke]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Sniffing]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

[[Sqlmap]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

[[Totmannschalter]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[Volume Shadow Copies]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

Abhören von Smarthome-Geräten https://srlabs.de/bites/smart-spies/

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]