http://it-forensik.fiw.hs-wismar.de/api.php?action=feedcontributions&feedformat=atom&user=St221661 2026-10-31T10:59:52Z Benutzerbeiträge MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Schwachstelle&diff=2980 2024-03-23T14:54:46Z

<p>St221661: </p> <hr /> <div>== Definition ==<br /> Schwachstellen sind Fehler, die die Sicherheit eines IT-Systems reduzieren. Sie machen Systeme verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration, dem Betrieb, der Implementierung oder in der Organisation liegen.<br /> <br /> Schwachstellen werden von [[Exploit|Exploits]] ausgenutzt. Das Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.<br /> <br /> == Typische Schwachstellen ==<br /> <br /> [[Cross_Site_Scripting_(XSS)|Cross Site Scripting]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Passwortsicherheit|Schwache Passwörter]]<br /> <br /> Fehlerhafte Konfiguration<br /> <br /> [[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows|Buffer-Overflow]]<br /> <br /> == Veröffentlichungen von Schwachstellen ==<br /> Veröffentlichte Schwachstellen werden in der Datenbank [[CVE - Common Vulnerabilities and Exposures|&quot;'''C'''ommon '''V'''ulnerabilities and '''E'''xposures&quot;]], kurz CVE, der Mitre Corporation veröffentlicht. Jede Schwachstelle wird mit einem eindeutigen Namen erfasst. Zu jeder CVE wird eine '''C'''ommon '''V'''ulnerability '''S'''coring '''S'''ystem (CVSS) Zahl von 0 bis 10 nach Schwere der Schwachstelle zugewiesen.&lt;ref&gt;https://nvd.nist.gov/vuln-metrics/cvss&lt;/ref&gt;<br /> <br /> Eine Schwachstellen die dem Hersteller nicht bekannt ist, aber von anderen ausgenutzt werden, heißen [[Zero-Day-Exploit|Zero-Day-Exploits]]. Gegen diese Exploits gibt es keine Updates, welche die Schwachstelle beheben.<br /> <br /> Mehrere Organisationen bieten sogenannte Bug-Bountys an, welche eine Responisble Disclosure (eine verantwortungsbewusste Übermittlung) der Schwachstelle an den Hersteller oder verantwortliche Organisationen mit einem Geldpreis belohnen.<br /> <br /> == Beispiele für Schwachstellen ==<br /> === Heartbleed-Bug ===<br /> Der Heartbleed Bug CVE-2014-0160 ist eine in 2014 gefundene Schwachstelle in der OpenSSL Bibliothek. Die Heartbeat Erweiterung RFC 6520 hält eine Verbindung in TLS/SSL zwischen Client und Server. Der Client schickt eine Nachricht an den Server, welcher der Server zurücksendet. Bei CVE-2014-0160 wird die Anfrage manipuliert, dass sie größer erscheint als sie ist. Der Server füllt die Lücken in der Nachricht mit Daten aus seinen Speicher aus.&lt;ref&gt;https://heartbleed.com/&lt;/ref&gt;<br /> === EternalBlue ===<br /> CVE-2017-0144 ist eine Schwachstelle die ursprünglich von der NSA entdeckt und geheim gehalten wurde. EternalBlue ist eine Schwachstelle in Microsofts Server Message Block Protokoll, die es erlaubt über manipulierte Packete Remote Code Execution auf anderen Windowsrechner Code auszuführen.&lt;ref&gt;https://en.wikipedia.org/wiki/EternalBlue&lt;/ref&gt; Die Schwachstelle wurde 2017 von einer Hackergruppe veröffentlicht und darauf von der [[Ransomware]] &quot;WannaCry&quot; verwendet, dessen weltweiter Schaden auf 4 Milliarden US-Dollar geschätzt wird.&lt;ref&gt;https://www.kaspersky.com/resource-center/threats/ransomware-wannacry&lt;/ref&gt;<br /> <br /> == Rolle von Schwachstellen in der IT Forensik ==<br /> Ein Ziel einer forensischen Untersuchung ist es, herauszufinden wie in ein System eingebrochen wurde und welche Schwachstellen dabei ausgenutzt wurden. &lt;ref&gt;Geschonneck, Alexander - Computer Forensik - Computerstraftaten erkennen, ermitteln, aufklären; Heidelberg 2014; dpunkt.Verlag; S. 65&lt;/ref&gt;<br /> Die Ausnutzung von Schwachstellen hinterlässt [[Digitale Artefakte|Artefakte]], welche in einer forensischen Analyse auswertbar sind. Diese Artefakte werden als [[Indicator of Compromise]] gezielt gesucht werden, um die Ausnutzung einer Schwachstelle nachzuweisen. <br /> === Beispiel: Mimikatz ===<br /> Mimikatz ist ein Werkzeug, dass Anmeldedaten aus Windowssystemen ausliest&lt;ref&gt;https://attack.mitre.org/software/S0002/&lt;/ref&gt;, wenn diese nicht ausreichend abgesichert sind &lt;ref&gt;https://book.hacktricks.xyz/windows-hardening/stealing-credentials/credentials-mimikatz#lm-and-clear-text-in-memory&lt;/ref&gt;. Die Ausnutzung von Mimikatz hinterlässt Artefakte in Form von Sysmon Logs.&lt;ref&gt;https://neil-fox.github.io/Mimikatz-usage-&amp;-detection/&lt;/ref&gt;<br /> === Angriffe auf Forensik-Tools ===<br /> Die digitalen Werkzeuge der IT-Forensik sind nicht immun gegenüber Schwachstellen. Die Software des Herstellers Cellebrite nutzte beispielsweise veraltete Bibliotheken, die es ermöglichen durch präparierte Dateien Code auf den Geräten auszuführen.&lt;ref&gt;https://www.golem.de/news/sicherheitsluecken-messenger-signal-hackt-forensik-tool-des-fbi-2104-155932.html&lt;/ref&gt; Um diese Art von [[Anti-Forensik]] zu minimieren, sollten die Analysewerkzeuge aktuell gehalten werden.<br /> <br /> == Behebung von Schwachstellen ==<br /> Schwachstellen können durch Patches und neue Versionen vom Hersteller behoben werden. Dafür müssen die betroffenen Systeme geupdatet werden, was zu einer Downtime der Systeme führen kann. Ansonsten können Konfigurationsänderungen oder andere Workarounds die Schwachstelle beheben. Wenn eine Behebung nicht möglich ist, sollte das betroffene System isoliert werden.<br /> <br /> Eine typische Überprüfung eines Systems nach Schwachstellen sind [[Penetrationstest]].<br /> <br /> == Weiterführende Quellen ==<br /> https://owasp.org/www-community/vulnerabilities/<br /> <br /> https://en.wikipedia.org/wiki/Vulnerability_(computing)<br /> <br /> https://nvd.nist.gov/vuln<br /> <br /> == Zitierte Quellen ==</div>

St221661 http://it-forensik.fiw.hs-wismar.de/index.php?title=Schwachstelle&diff=2979 2024-03-23T14:53:00Z

<p>St221661: </p> <hr /> <div>== Definition ==<br /> Schwachstellen sind Fehler, die die Sicherheit eines IT-Systems reduzieren. Sie machen Systeme verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration, dem Betrieb, der Implementierung oder in der Organisation liegen.<br /> <br /> Schwachstellen werden von [[Exploit|Exploits]] ausgenutzt. Das Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.<br /> <br /> == Typische Schwachstellen ==<br /> <br /> [[Cross_Site_Scripting_(XSS)|Cross Site Scripting]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Passwortsicherheit|Schwache Passwörter]]<br /> <br /> Fehlerhafte Konfiguration<br /> <br /> [[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows|Buffer-Overflow]]<br /> <br /> == Veröffentlichungen von Schwachstellen ==<br /> Veröffentlichte Schwachstellen werden in der Datenbank [[CVE - Common Vulnerabilities and Exposures|&quot;'''C'''ommon '''V'''ulnerabilities and '''E'''xposures&quot;]], kurz CVE, der Mitre Corporation veröffentlicht. Jede Schwachstelle wird mit einem eindeutigen Namen erfasst. Zu jeder CVE wird eine '''C'''ommon '''V'''ulnerability '''S'''coring '''S'''ystem (CVSS) Zahl von 0 bis 10 nach Schwere der Schwachstelle zugewiesen.&lt;ref&gt;https://nvd.nist.gov/vuln-metrics/cvss&lt;/ref&gt;<br /> <br /> Eine Schwachstellen die dem Hersteller nicht bekannt ist, aber von anderen ausgenutzt werden, heißen [[Zero-Day-Exploit|Zero-Day-Exploits]]. Gegen diese Exploits gibt es keine Updates, welche die Schwachstelle beheben.<br /> <br /> Mehrere Organisationen bieten sogenannte Bug-Bountys an, welche eine Responisble Disclosure (eine verantwortungsbewusste Übermittlung) der Schwachstelle an den Hersteller oder verantwortliche Organisationen mit einem Geldpreis belohnen.<br /> <br /> == Beispiele für Schwachstellen ==<br /> === Heartbleed-Bug ===<br /> Der Heartbleed Bug CVE-2014-0160 ist eine in 2014 gefundene Schwachstelle in der OpenSSL Bibliothek. Die Heartbeat Erweiterung RFC 6520 hält eine Verbindung in TLS/SSL zwischen Client und Server. Der Client schickt eine Nachricht an den Server, welcher der Server zurück sendet. Bei CVE-2014-0160 wird die Anfrage manipuliert, dass sie größer erscheint als sie ist. Der Server füllt die Lücken in der Nachricht mit Daten aus seinen Speicher aus.&lt;ref&gt;https://heartbleed.com/&lt;/ref&gt;<br /> === EternalBlue ===<br /> CVE-2017-0144 ist eine Schwachstelle die ursprünglich von der NSA entdeckt und geheimgehalten wurde. EternalBlue ist eine Schwachstelle in Microsofts Server Message Block Protokoll, die es erlaubt über manipulierte Packete Remote Code Execution auf anderen Windowsrechner Code auszuführen.&lt;ref&gt;https://en.wikipedia.org/wiki/EternalBlue&lt;/ref&gt; Die Schwachstelle wurde 2017 von einer Hackergruppe veröffentlicht und darauf von der [[Ransomware]] &quot;WannaCry&quot; verwendet, dessen weltweiter Schaden auf 4 Milliarden US-Dollar geschätzt wird.&lt;ref&gt;https://www.kaspersky.com/resource-center/threats/ransomware-wannacry&lt;/ref&gt;<br /> <br /> == Rolle von Schwachstellen in der IT Forensik ==<br /> Ein Ziel einer forensichen Untersuchung ist es, herauszufinden wie in ein System eingebrochen wurde und welche Schwachstellen dabei ausgenutzt wurden. &lt;ref&gt;Geschonneck, Alexander - Computer Forensik - Computerstraftaten erkennen, ermitteln, aufklären; Heidelberg 2014; dpunkt.verlag; S. 65&lt;/ref&gt;<br /> Die Ausnutzung von Schwachstellen hinterlässt [[Digitale Artefakte|Artefakte]], welche in einer forensischen Analyse auswertbar sind. Diese Artefakte werden als [[Indicator of Compromise]] gezielt gesucht werden, um die Ausnutzung einer Schwachstelle nachzuweisen. <br /> === Beispiel: Mimikatz ===<br /> Mimikatz ist ein Werkzeug, dass Anmeldedaten aus Windowssystemen ausliest&lt;ref&gt;https://attack.mitre.org/software/S0002/&lt;/ref&gt;, wenn diese nicht ausreichend abgesichert sind &lt;ref&gt;https://book.hacktricks.xyz/windows-hardening/stealing-credentials/credentials-mimikatz#lm-and-clear-text-in-memory&lt;/ref&gt;. Die Ausnutzung von Mimikatz hinterlässt Artefakte in Form von Sysmon Logs.&lt;ref&gt;https://neil-fox.github.io/Mimikatz-usage-&amp;-detection/&lt;/ref&gt;<br /> === Angriffe auf Forensiktools ===<br /> Die digitalen Werkzeuge der IT-Forensik sind nicht immun gegenüber Schwachstellen. Die Software des Herstellers Cellebrite nutzte beispielsweise veraltete Bibliotheken, die es ermöglichen durch präperierte Dateien Code auf den Geräten auszuführen.&lt;ref&gt;https://www.golem.de/news/sicherheitsluecken-messenger-signal-hackt-forensik-tool-des-fbi-2104-155932.html&lt;/ref&gt; Um diese Art von [[Anti-Forensik]] zu minimieren, sollten die Analysewerkzeuge aktuell gehalten werden.<br /> <br /> == Behebung von Schwachstellen ==<br /> Schwachstellen können durch Patches und neue Versionen vom Hersteller behoben werden. Dafür müssen die betroffenen Systeme geupdatet werden, was zu einer Downtime der Systeme führen kann. Ansonsten können Konfigurationsänderungen oder andere Workarounds die Schwachstelle beheben. Wenn eine Behebung nicht möglich ist, sollte das betroffene System isoliert werden.<br /> <br /> Eine typische Überprüfung eines Systems nach Schwachstellen sind [[Penetrationstest]].<br /> <br /> == Weiterführende Quellen ==<br /> https://owasp.org/www-community/vulnerabilities/<br /> <br /> https://en.wikipedia.org/wiki/Vulnerability_(computing)<br /> <br /> https://nvd.nist.gov/vuln<br /> <br /> == Zitierte Quellen ==</div>

St221661 http://it-forensik.fiw.hs-wismar.de/index.php?title=Schwachstelle&diff=2978 2024-03-23T14:51:23Z

<p>St221661: </p> <hr /> <div>== Definition ==<br /> Schwachstellen sind Fehler, die die Sicherheit eines IT-Systems reduzieren. Sie machen Systeme verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration, dem Betrieb, der Implementierung oder in der Organisation liegen.<br /> <br /> Schwachstellen werden von [[Exploit|Exploits]] ausgenutz. Das Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.<br /> <br /> == Typische Schwachstellen ==<br /> <br /> [[Cross_Site_Scripting_(XSS)|Cross Site Scripting]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Passwortsicherheit|Schwache Passwörter]]<br /> <br /> Fehlerhafte Konfiguration<br /> <br /> [[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows|Buffer-Overflow]]<br /> <br /> == Veröffentlichungen von Schwachstellen ==<br /> Veröffentlichte Schwachstellen werden in der Datenbank [[CVE - Common Vulnerabilities and Exposures|&quot;'''C'''ommon '''V'''ulnerabilities and '''E'''xposures&quot;]], kurz CVE, der Mitre Corporation veröffentlicht. Jede Schwachstelle wird mit einem eindeutigen Namen erfasst. Zu jeder CVE wird eine '''C'''ommon '''V'''ulnerability '''S'''coring '''S'''ystem (CVSS) Zahl von 0 bis 10 nach Schwere der Schwachstelle zugewiesen.&lt;ref&gt;https://nvd.nist.gov/vuln-metrics/cvss&lt;/ref&gt;<br /> <br /> Eine Schwachstellen die dem Hersteller nicht bekannt ist, aber von anderen ausgenutzt werden, heißen [[Zero-Day-Exploit|Zero-Day-Exploits]]. Gegen diese Exploits gibt es keine Updates, welche die Schwachstelle beheben.<br /> <br /> Mehrere Organisationen bieten sogenannte Bug-Bountys an, welche eine Responisble Disclosure (eine verantwortungsbewusste Übermittlung) der Schwachstelle an den Hersteller oder verantwortliche Organisationen mit einem Geldpreis belohnen.<br /> <br /> == Beispiele für Schwachstellen ==<br /> === Heartbleed-Bug ===<br /> Der Heartbleed Bug CVE-2014-0160 ist eine in 2014 gefundene Schwachstelle in der OpenSSL Bibliothek. Die Heartbeat Erweiterung RFC 6520 hält eine Verbindung in TLS/SSL zwischen Client und Server. Der Client schickt eine Nachricht an den Server, welcher der Server zurück sendet. Bei CVE-2014-0160 wird die Anfrage manipuliert, dass sie größer erscheint als sie ist. Der Server füllt die Lücken in der Nachricht mit Daten aus seinen Speicher aus.&lt;ref&gt;https://heartbleed.com/&lt;/ref&gt;<br /> === EternalBlue ===<br /> CVE-2017-0144 ist eine Schwachstelle die ursprünglich von der NSA entdeckt und geheimgehalten wurde. EternalBlue ist eine Schwachstelle in Microsofts Server Message Block Protokoll, die es erlaubt über manipulierte Packete Remote Code Execution auf anderen Windowsrechner Code auszuführen.&lt;ref&gt;https://en.wikipedia.org/wiki/EternalBlue&lt;/ref&gt; Die Schwachstelle wurde 2017 von einer Hackergruppe veröffentlicht und darauf von der [[Ransomware]] &quot;WannaCry&quot; verwendet, dessen weltweiter Schaden auf 4 Milliarden US-Dollar geschätzt wird.&lt;ref&gt;https://www.kaspersky.com/resource-center/threats/ransomware-wannacry&lt;/ref&gt;<br /> <br /> == Rolle von Schwachstellen in der IT Forensik ==<br /> Ein Ziel einer forensichen Untersuchung ist es, herauszufinden wie in ein System eingebrochen wurde und welche Schwachstellen dabei ausgenutzt wurden. &lt;ref&gt;Geschonneck, Alexander - Computer Forensik - Computerstraftaten erkennen, ermitteln, aufklären; Heidelberg 2014; dpunkt.verlag; S. 65&lt;/ref&gt;<br /> Die Ausnutzung von Schwachstellen hinterlässt [[Digitale Artefakte|Artefakte]], welche in einer forensischen Analyse auswertbar sind. Diese Artefakte werden als [[Indicator of Compromise]] gezielt gesucht werden, um die Ausnutzung einer Schwachstelle nachzuweisen. <br /> === Beispiel: Mimikatz ===<br /> Mimikatz ist ein Werkzeug, dass Anmeldedaten aus Windowssystemen ausliest&lt;ref&gt;https://attack.mitre.org/software/S0002/&lt;/ref&gt;, wenn diese nicht ausreichend abgesichert sind &lt;ref&gt;https://book.hacktricks.xyz/windows-hardening/stealing-credentials/credentials-mimikatz#lm-and-clear-text-in-memory&lt;/ref&gt;. Die Ausnutzung von Mimikatz hinterlässt Artefakte in Form von Sysmon Logs.&lt;ref&gt;https://neil-fox.github.io/Mimikatz-usage-&amp;-detection/&lt;/ref&gt;<br /> === Angriffe auf Forensiktools ===<br /> Die digitalen Werkzeuge der IT-Forensik sind nicht immun gegenüber Schwachstellen. Die Software des Herstellers Cellebrite nutzte beispielsweise veraltete Bibliotheken, die es ermöglichen durch präperierte Dateien Code auf den Geräten auszuführen.&lt;ref&gt;https://www.golem.de/news/sicherheitsluecken-messenger-signal-hackt-forensik-tool-des-fbi-2104-155932.html&lt;/ref&gt; Um diese Art von [[Anti-Forensik]] zu minimieren, sollten die Analysewerkzeuge aktuell gehalten werden.<br /> <br /> == Behebung von Schwachstellen ==<br /> Schwachstellen können durch Patches und neue Versionen vom Hersteller behoben werden. Dafür müssen die betroffenen Systeme geupdatet werden, was zu einer Downtime der Systeme führen kann. Ansonsten können Konfigurationsänderungen oder andere Workarounds die Schwachstelle beheben. Wenn eine Behebung nicht möglich ist, sollte das betroffene System isoliert werden.<br /> <br /> Eine typische Überprüfung eines Systems nach Schwachstellen sind [[Penetrationstest]].<br /> <br /> == Weiterführende Quellen ==<br /> https://owasp.org/www-community/vulnerabilities/<br /> <br /> https://en.wikipedia.org/wiki/Vulnerability_(computing)<br /> <br /> https://nvd.nist.gov/vuln<br /> <br /> == Zitierte Quellen ==</div>

St221661 http://it-forensik.fiw.hs-wismar.de/index.php?title=Schwachstelle&diff=2977 2024-03-23T14:51:09Z

<p>St221661: </p> <hr /> <div>== Definition ==<br /> Schwachstellen sind Fehler, die die Sicherheit eines IT-Systems reduzieren. Sie machen Systeme verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration, dem Betrieb, der Implementatierung oder in der Organisation liegen.<br /> <br /> Schwachstellen werden von [[Exploit|Exploits]] ausgenutz. Das Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.<br /> <br /> == Typische Schwachstellen ==<br /> <br /> [[Cross_Site_Scripting_(XSS)|Cross Site Scripting]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Passwortsicherheit|Schwache Passwörter]]<br /> <br /> Fehlerhafte Konfiguration<br /> <br /> [[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows|Buffer-Overflow]]<br /> <br /> == Veröffentlichungen von Schwachstellen ==<br /> Veröffentlichte Schwachstellen werden in der Datenbank [[CVE - Common Vulnerabilities and Exposures|&quot;'''C'''ommon '''V'''ulnerabilities and '''E'''xposures&quot;]], kurz CVE, der Mitre Corporation veröffentlicht. Jede Schwachstelle wird mit einem eindeutigen Namen erfasst. Zu jeder CVE wird eine '''C'''ommon '''V'''ulnerability '''S'''coring '''S'''ystem (CVSS) Zahl von 0 bis 10 nach Schwere der Schwachstelle zugewiesen.&lt;ref&gt;https://nvd.nist.gov/vuln-metrics/cvss&lt;/ref&gt;<br /> <br /> Eine Schwachstellen die dem Hersteller nicht bekannt ist, aber von anderen ausgenutzt werden, heißen [[Zero-Day-Exploit|Zero-Day-Exploits]]. Gegen diese Exploits gibt es keine Updates, welche die Schwachstelle beheben.<br /> <br /> Mehrere Organisationen bieten sogenannte Bug-Bountys an, welche eine Responisble Disclosure (eine verantwortungsbewusste Übermittlung) der Schwachstelle an den Hersteller oder verantwortliche Organisationen mit einem Geldpreis belohnen.<br /> <br /> == Beispiele für Schwachstellen ==<br /> === Heartbleed-Bug ===<br /> Der Heartbleed Bug CVE-2014-0160 ist eine in 2014 gefundene Schwachstelle in der OpenSSL Bibliothek. Die Heartbeat Erweiterung RFC 6520 hält eine Verbindung in TLS/SSL zwischen Client und Server. Der Client schickt eine Nachricht an den Server, welcher der Server zurück sendet. Bei CVE-2014-0160 wird die Anfrage manipuliert, dass sie größer erscheint als sie ist. Der Server füllt die Lücken in der Nachricht mit Daten aus seinen Speicher aus.&lt;ref&gt;https://heartbleed.com/&lt;/ref&gt;<br /> === EternalBlue ===<br /> CVE-2017-0144 ist eine Schwachstelle die ursprünglich von der NSA entdeckt und geheimgehalten wurde. EternalBlue ist eine Schwachstelle in Microsofts Server Message Block Protokoll, die es erlaubt über manipulierte Packete Remote Code Execution auf anderen Windowsrechner Code auszuführen.&lt;ref&gt;https://en.wikipedia.org/wiki/EternalBlue&lt;/ref&gt; Die Schwachstelle wurde 2017 von einer Hackergruppe veröffentlicht und darauf von der [[Ransomware]] &quot;WannaCry&quot; verwendet, dessen weltweiter Schaden auf 4 Milliarden US-Dollar geschätzt wird.&lt;ref&gt;https://www.kaspersky.com/resource-center/threats/ransomware-wannacry&lt;/ref&gt;<br /> <br /> == Rolle von Schwachstellen in der IT Forensik ==<br /> Ein Ziel einer forensichen Untersuchung ist es, herauszufinden wie in ein System eingebrochen wurde und welche Schwachstellen dabei ausgenutzt wurden. &lt;ref&gt;Geschonneck, Alexander - Computer Forensik - Computerstraftaten erkennen, ermitteln, aufklären; Heidelberg 2014; dpunkt.verlag; S. 65&lt;/ref&gt;<br /> Die Ausnutzung von Schwachstellen hinterlässt [[Digitale Artefakte|Artefakte]], welche in einer forensischen Analyse auswertbar sind. Diese Artefakte werden als [[Indicator of Compromise]] gezielt gesucht werden, um die Ausnutzung einer Schwachstelle nachzuweisen. <br /> === Beispiel: Mimikatz ===<br /> Mimikatz ist ein Werkzeug, dass Anmeldedaten aus Windowssystemen ausliest&lt;ref&gt;https://attack.mitre.org/software/S0002/&lt;/ref&gt;, wenn diese nicht ausreichend abgesichert sind &lt;ref&gt;https://book.hacktricks.xyz/windows-hardening/stealing-credentials/credentials-mimikatz#lm-and-clear-text-in-memory&lt;/ref&gt;. Die Ausnutzung von Mimikatz hinterlässt Artefakte in Form von Sysmon Logs.&lt;ref&gt;https://neil-fox.github.io/Mimikatz-usage-&amp;-detection/&lt;/ref&gt;<br /> === Angriffe auf Forensiktools ===<br /> Die digitalen Werkzeuge der IT-Forensik sind nicht immun gegenüber Schwachstellen. Die Software des Herstellers Cellebrite nutzte beispielsweise veraltete Bibliotheken, die es ermöglichen durch präperierte Dateien Code auf den Geräten auszuführen.&lt;ref&gt;https://www.golem.de/news/sicherheitsluecken-messenger-signal-hackt-forensik-tool-des-fbi-2104-155932.html&lt;/ref&gt; Um diese Art von [[Anti-Forensik]] zu minimieren, sollten die Analysewerkzeuge aktuell gehalten werden.<br /> <br /> == Behebung von Schwachstellen ==<br /> Schwachstellen können durch Patches und neue Versionen vom Hersteller behoben werden. Dafür müssen die betroffenen Systeme geupdatet werden, was zu einer Downtime der Systeme führen kann. Ansonsten können Konfigurationsänderungen oder andere Workarounds die Schwachstelle beheben. Wenn eine Behebung nicht möglich ist, sollte das betroffene System isoliert werden.<br /> <br /> Eine typische Überprüfung eines Systems nach Schwachstellen sind [[Penetrationstest]].<br /> <br /> == Weiterführende Quellen ==<br /> https://owasp.org/www-community/vulnerabilities/<br /> <br /> https://en.wikipedia.org/wiki/Vulnerability_(computing)<br /> <br /> https://nvd.nist.gov/vuln<br /> <br /> == Zitierte Quellen ==</div>

St221661 http://it-forensik.fiw.hs-wismar.de/index.php?title=Schwachstelle&diff=2976 2024-03-10T15:36:09Z

<p>St221661: /* Rolle von Schwachstellen in der IT Forensik */</p> <hr /> <div>== Definition ==<br /> Schwachstellen sind Fehler, die die Sicherheit eines IT-Systems reduzieren. Sie machen Systeme verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration, dem Betrieb, der Implementation oder in der Organisation liegen.<br /> <br /> Schwachstellen werden von [[Exploit|Exploits]] ausgenutz. Das Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.<br /> <br /> == Typische Schwachstellen ==<br /> <br /> [[Cross_Site_Scripting_(XSS)|Cross Site Scripting]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Passwortsicherheit|Schwache Passwörter]]<br /> <br /> Fehlerhafte Konfiguration<br /> <br /> [[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows|Buffer-Overflow]]<br /> <br /> == Veröffentlichungen von Schwachstellen ==<br /> Veröffentlichte Schwachstellen werden in der Datenbank [[CVE - Common Vulnerabilities and Exposures|&quot;'''C'''ommon '''V'''ulnerabilities and '''E'''xposures&quot;]], kurz CVE, der Mitre Corporation veröffentlicht. Jede Schwachstelle wird mit einem eindeutigen Namen erfasst. Zu jeder CVE wird eine '''C'''ommon '''V'''ulnerability '''S'''coring '''S'''ystem (CVSS) Zahl von 0 bis 10 nach Schwere der Schwachstelle zugewiesen.&lt;ref&gt;https://nvd.nist.gov/vuln-metrics/cvss&lt;/ref&gt;<br /> <br /> Eine Schwachstellen die dem Hersteller nicht bekannt ist, aber von anderen ausgenutzt werden, heißen [[Zero-Day-Exploit|Zero-Day-Exploits]]. Gegen diese Exploits gibt es keine Updates, welche die Schwachstelle beheben.<br /> <br /> Mehrere Organisationen bieten sogenannte Bug-Bountys an, welche eine Responisble Disclosure (eine verantwortungsbewusste Übermittlung) der Schwachstelle an den Hersteller oder verantwortliche Organisationen mit einem Geldpreis belohnen.<br /> <br /> == Beispiele für Schwachstellen ==<br /> === Heartbleed-Bug ===<br /> Der Heartbleed Bug CVE-2014-0160 ist eine in 2014 gefundene Schwachstelle in der OpenSSL Bibliothek. Die Heartbeat Erweiterung RFC 6520 hält eine Verbindung in TLS/SSL zwischen Client und Server. Der Client schickt eine Nachricht an den Server, welcher der Server zurück sendet. Bei CVE-2014-0160 wird die Anfrage manipuliert, dass sie größer erscheint als sie ist. Der Server füllt die Lücken in der Nachricht mit Daten aus seinen Speicher aus.&lt;ref&gt;https://heartbleed.com/&lt;/ref&gt;<br /> === EternalBlue ===<br /> CVE-2017-0144 ist eine Schwachstelle die ursprünglich von der NSA entdeckt und geheimgehalten wurde. EternalBlue ist eine Schwachstelle in Microsofts Server Message Block Protokoll, die es erlaubt über manipulierte Packete Remote Code Execution auf anderen Windowsrechner Code auszuführen.&lt;ref&gt;https://en.wikipedia.org/wiki/EternalBlue&lt;/ref&gt; Die Schwachstelle wurde 2017 von einer Hackergruppe veröffentlicht und darauf von der [[Ransomware]] &quot;WannaCry&quot; verwendet, dessen weltweiter Schaden auf 4 Milliarden US-Dollar geschätzt wird.&lt;ref&gt;https://www.kaspersky.com/resource-center/threats/ransomware-wannacry&lt;/ref&gt;<br /> <br /> == Rolle von Schwachstellen in der IT Forensik ==<br /> Ein Ziel einer forensichen Untersuchung ist es, herauszufinden wie in ein System eingebrochen wurde und welche Schwachstellen dabei ausgenutzt wurden. &lt;ref&gt;Geschonneck, Alexander - Computer Forensik - Computerstraftaten erkennen, ermitteln, aufklären; Heidelberg 2014; dpunkt.verlag; S. 65&lt;/ref&gt;<br /> Die Ausnutzung von Schwachstellen hinterlässt [[Digitale Artefakte|Artefakte]], welche in einer forensischen Analyse auswertbar sind. Diese Artefakte werden als [[Indicator of Compromise]] gezielt gesucht werden, um die Ausnutzung einer Schwachstelle nachzuweisen. <br /> === Beispiel: Mimikatz ===<br /> Mimikatz ist ein Werkzeug, dass Anmeldedaten aus Windowssystemen ausliest&lt;ref&gt;https://attack.mitre.org/software/S0002/&lt;/ref&gt;, wenn diese nicht ausreichend abgesichert sind &lt;ref&gt;https://book.hacktricks.xyz/windows-hardening/stealing-credentials/credentials-mimikatz#lm-and-clear-text-in-memory&lt;/ref&gt;. Die Ausnutzung von Mimikatz hinterlässt Artefakte in Form von Sysmon Logs.&lt;ref&gt;https://neil-fox.github.io/Mimikatz-usage-&amp;-detection/&lt;/ref&gt;<br /> === Angriffe auf Forensiktools ===<br /> Die digitalen Werkzeuge der IT-Forensik sind nicht immun gegenüber Schwachstellen. Die Software des Herstellers Cellebrite nutzte beispielsweise veraltete Bibliotheken, die es ermöglichen durch präperierte Dateien Code auf den Geräten auszuführen.&lt;ref&gt;https://www.golem.de/news/sicherheitsluecken-messenger-signal-hackt-forensik-tool-des-fbi-2104-155932.html&lt;/ref&gt; Um diese Art von [[Anti-Forensik]] zu minimieren, sollten die Analysewerkzeuge aktuell gehalten werden.<br /> <br /> == Behebung von Schwachstellen ==<br /> Schwachstellen können durch Patches und neue Versionen vom Hersteller behoben werden. Dafür müssen die betroffenen Systeme geupdatet werden, was zu einer Downtime der Systeme führen kann. Ansonsten können Konfigurationsänderungen oder andere Workarounds die Schwachstelle beheben. Wenn eine Behebung nicht möglich ist, sollte das betroffene System isoliert werden.<br /> <br /> Eine typische Überprüfung eines Systems nach Schwachstellen sind [[Penetrationstest]].<br /> <br /> == Weiterführende Quellen ==<br /> https://owasp.org/www-community/vulnerabilities/<br /> <br /> https://en.wikipedia.org/wiki/Vulnerability_(computing)<br /> <br /> https://nvd.nist.gov/vuln<br /> <br /> == Zitierte Quellen ==</div>

St221661 http://it-forensik.fiw.hs-wismar.de/index.php?title=Schwachstelle&diff=2975 2024-03-10T15:35:36Z

<p>St221661: /* Rolle von Schwachstellen in der IT Forensik */</p> <hr /> <div>== Definition ==<br /> Schwachstellen sind Fehler, die die Sicherheit eines IT-Systems reduzieren. Sie machen Systeme verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration, dem Betrieb, der Implementation oder in der Organisation liegen.<br /> <br /> Schwachstellen werden von [[Exploit|Exploits]] ausgenutz. Das Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.<br /> <br /> == Typische Schwachstellen ==<br /> <br /> [[Cross_Site_Scripting_(XSS)|Cross Site Scripting]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Passwortsicherheit|Schwache Passwörter]]<br /> <br /> Fehlerhafte Konfiguration<br /> <br /> [[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows|Buffer-Overflow]]<br /> <br /> == Veröffentlichungen von Schwachstellen ==<br /> Veröffentlichte Schwachstellen werden in der Datenbank [[CVE - Common Vulnerabilities and Exposures|&quot;'''C'''ommon '''V'''ulnerabilities and '''E'''xposures&quot;]], kurz CVE, der Mitre Corporation veröffentlicht. Jede Schwachstelle wird mit einem eindeutigen Namen erfasst. Zu jeder CVE wird eine '''C'''ommon '''V'''ulnerability '''S'''coring '''S'''ystem (CVSS) Zahl von 0 bis 10 nach Schwere der Schwachstelle zugewiesen.&lt;ref&gt;https://nvd.nist.gov/vuln-metrics/cvss&lt;/ref&gt;<br /> <br /> Eine Schwachstellen die dem Hersteller nicht bekannt ist, aber von anderen ausgenutzt werden, heißen [[Zero-Day-Exploit|Zero-Day-Exploits]]. Gegen diese Exploits gibt es keine Updates, welche die Schwachstelle beheben.<br /> <br /> Mehrere Organisationen bieten sogenannte Bug-Bountys an, welche eine Responisble Disclosure (eine verantwortungsbewusste Übermittlung) der Schwachstelle an den Hersteller oder verantwortliche Organisationen mit einem Geldpreis belohnen.<br /> <br /> == Beispiele für Schwachstellen ==<br /> === Heartbleed-Bug ===<br /> Der Heartbleed Bug CVE-2014-0160 ist eine in 2014 gefundene Schwachstelle in der OpenSSL Bibliothek. Die Heartbeat Erweiterung RFC 6520 hält eine Verbindung in TLS/SSL zwischen Client und Server. Der Client schickt eine Nachricht an den Server, welcher der Server zurück sendet. Bei CVE-2014-0160 wird die Anfrage manipuliert, dass sie größer erscheint als sie ist. Der Server füllt die Lücken in der Nachricht mit Daten aus seinen Speicher aus.&lt;ref&gt;https://heartbleed.com/&lt;/ref&gt;<br /> === EternalBlue ===<br /> CVE-2017-0144 ist eine Schwachstelle die ursprünglich von der NSA entdeckt und geheimgehalten wurde. EternalBlue ist eine Schwachstelle in Microsofts Server Message Block Protokoll, die es erlaubt über manipulierte Packete Remote Code Execution auf anderen Windowsrechner Code auszuführen.&lt;ref&gt;https://en.wikipedia.org/wiki/EternalBlue&lt;/ref&gt; Die Schwachstelle wurde 2017 von einer Hackergruppe veröffentlicht und darauf von der [[Ransomware]] &quot;WannaCry&quot; verwendet, dessen weltweiter Schaden auf 4 Milliarden US-Dollar geschätzt wird.&lt;ref&gt;https://www.kaspersky.com/resource-center/threats/ransomware-wannacry&lt;/ref&gt;<br /> <br /> == Rolle von Schwachstellen in der IT Forensik ==<br /> Ein Ziel einer forensichen Untersuchung ist es, herauszufinden wie in ein System eingebrochen wurde und welche Schwachstellen dabei ausgenutzt wurden. &lt;ref&gt;Geschonneck, Alexander - Computer Forensik - Computerstraftaten erkennen, ermitteln, aufklären; Heidelberg 2014; dpunkt.verlag; S. 65&lt;/ref&gt;<br /> Die Ausnutzung von Schwachstellen hinterlässt [[Digitale Artefakte|Artefakte]], welche in einer forensischen Analyse auswertbar sind. Diese Artefakte sind als [[Indicator of Compromise]] gezielt gesucht werden, um die Ausnutzung einer Schwachstelle nachzuweisen. <br /> === Beispiel: Mimikatz ===<br /> Mimikatz ist ein Werkzeug, dass Anmeldedaten aus Windowssystemen ausliest&lt;ref&gt;https://attack.mitre.org/software/S0002/&lt;/ref&gt;, wenn diese nicht ausreichend abgesichert sind &lt;ref&gt;https://book.hacktricks.xyz/windows-hardening/stealing-credentials/credentials-mimikatz#lm-and-clear-text-in-memory&lt;/ref&gt;. Die Ausnutzung von Mimikatz hinterlässt Artefakte in Form von Sysmon Logs.&lt;ref&gt;https://neil-fox.github.io/Mimikatz-usage-&amp;-detection/&lt;/ref&gt;<br /> === Angriffe auf Forensiktools ===<br /> Die digitalen Werkzeuge der IT-Forensik sind nicht immun gegenüber Schwachstellen. Die Software des Herstellers Cellebrite nutzte beispielsweise veraltete Bibliotheken, die es ermöglichen durch präperierte Dateien Code auf den Geräten auszuführen.&lt;ref&gt;https://www.golem.de/news/sicherheitsluecken-messenger-signal-hackt-forensik-tool-des-fbi-2104-155932.html&lt;/ref&gt; Um diese Art von [[Anti-Forensik]] zu minimieren, sollten die Analysewerkzeuge aktuell gehalten werden.<br /> <br /> == Behebung von Schwachstellen ==<br /> Schwachstellen können durch Patches und neue Versionen vom Hersteller behoben werden. Dafür müssen die betroffenen Systeme geupdatet werden, was zu einer Downtime der Systeme führen kann. Ansonsten können Konfigurationsänderungen oder andere Workarounds die Schwachstelle beheben. Wenn eine Behebung nicht möglich ist, sollte das betroffene System isoliert werden.<br /> <br /> Eine typische Überprüfung eines Systems nach Schwachstellen sind [[Penetrationstest]].<br /> <br /> == Weiterführende Quellen ==<br /> https://owasp.org/www-community/vulnerabilities/<br /> <br /> https://en.wikipedia.org/wiki/Vulnerability_(computing)<br /> <br /> https://nvd.nist.gov/vuln<br /> <br /> == Zitierte Quellen ==</div>

St221661 http://it-forensik.fiw.hs-wismar.de/index.php?title=Schwachstelle&diff=2974 2024-03-10T15:27:32Z

<p>St221661: /* Angriff auf Forensiktools */</p> <hr /> <div>== Definition ==<br /> Schwachstellen sind Fehler, die die Sicherheit eines IT-Systems reduzieren. Sie machen Systeme verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration, dem Betrieb, der Implementation oder in der Organisation liegen.<br /> <br /> Schwachstellen werden von [[Exploit|Exploits]] ausgenutz. Das Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.<br /> <br /> == Typische Schwachstellen ==<br /> <br /> [[Cross_Site_Scripting_(XSS)|Cross Site Scripting]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Passwortsicherheit|Schwache Passwörter]]<br /> <br /> Fehlerhafte Konfiguration<br /> <br /> [[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows|Buffer-Overflow]]<br /> <br /> == Veröffentlichungen von Schwachstellen ==<br /> Veröffentlichte Schwachstellen werden in der Datenbank [[CVE - Common Vulnerabilities and Exposures|&quot;'''C'''ommon '''V'''ulnerabilities and '''E'''xposures&quot;]], kurz CVE, der Mitre Corporation veröffentlicht. Jede Schwachstelle wird mit einem eindeutigen Namen erfasst. Zu jeder CVE wird eine '''C'''ommon '''V'''ulnerability '''S'''coring '''S'''ystem (CVSS) Zahl von 0 bis 10 nach Schwere der Schwachstelle zugewiesen.&lt;ref&gt;https://nvd.nist.gov/vuln-metrics/cvss&lt;/ref&gt;<br /> <br /> Eine Schwachstellen die dem Hersteller nicht bekannt ist, aber von anderen ausgenutzt werden, heißen [[Zero-Day-Exploit|Zero-Day-Exploits]]. Gegen diese Exploits gibt es keine Updates, welche die Schwachstelle beheben.<br /> <br /> Mehrere Organisationen bieten sogenannte Bug-Bountys an, welche eine Responisble Disclosure (eine verantwortungsbewusste Übermittlung) der Schwachstelle an den Hersteller oder verantwortliche Organisationen mit einem Geldpreis belohnen.<br /> <br /> == Beispiele für Schwachstellen ==<br /> === Heartbleed-Bug ===<br /> Der Heartbleed Bug CVE-2014-0160 ist eine in 2014 gefundene Schwachstelle in der OpenSSL Bibliothek. Die Heartbeat Erweiterung RFC 6520 hält eine Verbindung in TLS/SSL zwischen Client und Server. Der Client schickt eine Nachricht an den Server, welcher der Server zurück sendet. Bei CVE-2014-0160 wird die Anfrage manipuliert, dass sie größer erscheint als sie ist. Der Server füllt die Lücken in der Nachricht mit Daten aus seinen Speicher aus.&lt;ref&gt;https://heartbleed.com/&lt;/ref&gt;<br /> === EternalBlue ===<br /> CVE-2017-0144 ist eine Schwachstelle die ursprünglich von der NSA entdeckt und geheimgehalten wurde. EternalBlue ist eine Schwachstelle in Microsofts Server Message Block Protokoll, die es erlaubt über manipulierte Packete Remote Code Execution auf anderen Windowsrechner Code auszuführen.&lt;ref&gt;https://en.wikipedia.org/wiki/EternalBlue&lt;/ref&gt; Die Schwachstelle wurde 2017 von einer Hackergruppe veröffentlicht und darauf von der [[Ransomware]] &quot;WannaCry&quot; verwendet, dessen weltweiter Schaden auf 4 Milliarden US-Dollar geschätzt wird.&lt;ref&gt;https://www.kaspersky.com/resource-center/threats/ransomware-wannacry&lt;/ref&gt;<br /> <br /> == Rolle von Schwachstellen in der IT Forensik ==<br /> Ein Ziel einer forensichen Untersuchung ist es, herauszufinden wie in ein System eingebrochen wurde und welche Schwachstellen dabei ausgenutzt wurden. &lt;ref&gt;Geschonneck, Alexander - Computer Forensik - Computerstraftaten erkennen, ermitteln, aufklären; Heidelberg 2014; dpunkt.verlag; S. 65&lt;/ref&gt;<br /> Die Ausnutzung von Schwachstellen hinterlässt [[Digitale Artefakte|Artefakte]], welche in einer forensischen Analyse auswertbar sind. Diese Artefakte sind als [[Indicator of Compromise]] kategorisiertbar und könen gezielt gesucht werden, um die Ausnutzung einer Schwachstelle zu beweisen. <br /> === Beispiel: Mimikatz ===<br /> Mimikatz ist ein Werkzeug, dass Anmeldedaten aus Windowssystemen ausliest&lt;ref&gt;https://attack.mitre.org/software/S0002/&lt;/ref&gt;, wenn diese nicht ausreichend abgesichert sind &lt;ref&gt;https://book.hacktricks.xyz/windows-hardening/stealing-credentials/credentials-mimikatz#lm-and-clear-text-in-memory&lt;/ref&gt;. Die Ausnutzung von Mimikatz hinterlässt Artefakte in Form von Sysmon Logs.&lt;ref&gt;https://neil-fox.github.io/Mimikatz-usage-&amp;-detection/&lt;/ref&gt;<br /> === Angriffe auf Forensiktools ===<br /> Die digitalen Werkzeuge der IT-Forensik sind nicht immun gegenüber Schwachstellen. Die Software des Herstellers Cellebrite nutzte beispielsweise veraltete Bibliotheken, die es ermöglichen durch präperierte Dateien Code auf den Geräten auszuführen.&lt;ref&gt;https://www.golem.de/news/sicherheitsluecken-messenger-signal-hackt-forensik-tool-des-fbi-2104-155932.html&lt;/ref&gt; Um diese Art von [[Anti-Forensik]] zu minimieren, sollten die Analysewerkzeuge aktuell gehalten werden.<br /> <br /> == Behebung von Schwachstellen ==<br /> Schwachstellen können durch Patches und neue Versionen vom Hersteller behoben werden. Dafür müssen die betroffenen Systeme geupdatet werden, was zu einer Downtime der Systeme führen kann. Ansonsten können Konfigurationsänderungen oder andere Workarounds die Schwachstelle beheben. Wenn eine Behebung nicht möglich ist, sollte das betroffene System isoliert werden.<br /> <br /> Eine typische Überprüfung eines Systems nach Schwachstellen sind [[Penetrationstest]].<br /> <br /> == Weiterführende Quellen ==<br /> https://owasp.org/www-community/vulnerabilities/<br /> <br /> https://en.wikipedia.org/wiki/Vulnerability_(computing)<br /> <br /> https://nvd.nist.gov/vuln<br /> <br /> == Zitierte Quellen ==</div>

St221661 http://it-forensik.fiw.hs-wismar.de/index.php?title=Schwachstelle&diff=2973 2024-03-10T15:27:21Z

<p>St221661: </p> <hr /> <div>== Definition ==<br /> Schwachstellen sind Fehler, die die Sicherheit eines IT-Systems reduzieren. Sie machen Systeme verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration, dem Betrieb, der Implementation oder in der Organisation liegen.<br /> <br /> Schwachstellen werden von [[Exploit|Exploits]] ausgenutz. Das Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.<br /> <br /> == Typische Schwachstellen ==<br /> <br /> [[Cross_Site_Scripting_(XSS)|Cross Site Scripting]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Passwortsicherheit|Schwache Passwörter]]<br /> <br /> Fehlerhafte Konfiguration<br /> <br /> [[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows|Buffer-Overflow]]<br /> <br /> == Veröffentlichungen von Schwachstellen ==<br /> Veröffentlichte Schwachstellen werden in der Datenbank [[CVE - Common Vulnerabilities and Exposures|&quot;'''C'''ommon '''V'''ulnerabilities and '''E'''xposures&quot;]], kurz CVE, der Mitre Corporation veröffentlicht. Jede Schwachstelle wird mit einem eindeutigen Namen erfasst. Zu jeder CVE wird eine '''C'''ommon '''V'''ulnerability '''S'''coring '''S'''ystem (CVSS) Zahl von 0 bis 10 nach Schwere der Schwachstelle zugewiesen.&lt;ref&gt;https://nvd.nist.gov/vuln-metrics/cvss&lt;/ref&gt;<br /> <br /> Eine Schwachstellen die dem Hersteller nicht bekannt ist, aber von anderen ausgenutzt werden, heißen [[Zero-Day-Exploit|Zero-Day-Exploits]]. Gegen diese Exploits gibt es keine Updates, welche die Schwachstelle beheben.<br /> <br /> Mehrere Organisationen bieten sogenannte Bug-Bountys an, welche eine Responisble Disclosure (eine verantwortungsbewusste Übermittlung) der Schwachstelle an den Hersteller oder verantwortliche Organisationen mit einem Geldpreis belohnen.<br /> <br /> == Beispiele für Schwachstellen ==<br /> === Heartbleed-Bug ===<br /> Der Heartbleed Bug CVE-2014-0160 ist eine in 2014 gefundene Schwachstelle in der OpenSSL Bibliothek. Die Heartbeat Erweiterung RFC 6520 hält eine Verbindung in TLS/SSL zwischen Client und Server. Der Client schickt eine Nachricht an den Server, welcher der Server zurück sendet. Bei CVE-2014-0160 wird die Anfrage manipuliert, dass sie größer erscheint als sie ist. Der Server füllt die Lücken in der Nachricht mit Daten aus seinen Speicher aus.&lt;ref&gt;https://heartbleed.com/&lt;/ref&gt;<br /> === EternalBlue ===<br /> CVE-2017-0144 ist eine Schwachstelle die ursprünglich von der NSA entdeckt und geheimgehalten wurde. EternalBlue ist eine Schwachstelle in Microsofts Server Message Block Protokoll, die es erlaubt über manipulierte Packete Remote Code Execution auf anderen Windowsrechner Code auszuführen.&lt;ref&gt;https://en.wikipedia.org/wiki/EternalBlue&lt;/ref&gt; Die Schwachstelle wurde 2017 von einer Hackergruppe veröffentlicht und darauf von der [[Ransomware]] &quot;WannaCry&quot; verwendet, dessen weltweiter Schaden auf 4 Milliarden US-Dollar geschätzt wird.&lt;ref&gt;https://www.kaspersky.com/resource-center/threats/ransomware-wannacry&lt;/ref&gt;<br /> <br /> == Rolle von Schwachstellen in der IT Forensik ==<br /> Ein Ziel einer forensichen Untersuchung ist es, herauszufinden wie in ein System eingebrochen wurde und welche Schwachstellen dabei ausgenutzt wurden. &lt;ref&gt;Geschonneck, Alexander - Computer Forensik - Computerstraftaten erkennen, ermitteln, aufklären; Heidelberg 2014; dpunkt.verlag; S. 65&lt;/ref&gt;<br /> Die Ausnutzung von Schwachstellen hinterlässt [[Digitale Artefakte|Artefakte]], welche in einer forensischen Analyse auswertbar sind. Diese Artefakte sind als [[Indicator of Compromise]] kategorisiertbar und könen gezielt gesucht werden, um die Ausnutzung einer Schwachstelle zu beweisen. <br /> === Beispiel: Mimikatz ===<br /> Mimikatz ist ein Werkzeug, dass Anmeldedaten aus Windowssystemen ausliest&lt;ref&gt;https://attack.mitre.org/software/S0002/&lt;/ref&gt;, wenn diese nicht ausreichend abgesichert sind &lt;ref&gt;https://book.hacktricks.xyz/windows-hardening/stealing-credentials/credentials-mimikatz#lm-and-clear-text-in-memory&lt;/ref&gt;. Die Ausnutzung von Mimikatz hinterlässt Artefakte in Form von Sysmon Logs.&lt;ref&gt;https://neil-fox.github.io/Mimikatz-usage-&amp;-detection/&lt;/ref&gt;<br /> === Angriff auf Forensiktools ===<br /> Die digitalen Werkzeuge der IT-Forensik sind nicht immun gegenüber Schwachstellen. Die Software des Herstellers Cellebrite nutzte beispielsweise veraltete Bibliotheken, die es ermöglichen durch präperierte Dateien Code auf den Geräten auszuführen.&lt;ref&gt;https://www.golem.de/news/sicherheitsluecken-messenger-signal-hackt-forensik-tool-des-fbi-2104-155932.html&lt;/ref&gt; Um diese Art von [[Anti-Forensik]] zu minimieren, sollten die Analysewerkzeuge aktuell gehalten werden.<br /> <br /> == Behebung von Schwachstellen ==<br /> Schwachstellen können durch Patches und neue Versionen vom Hersteller behoben werden. Dafür müssen die betroffenen Systeme geupdatet werden, was zu einer Downtime der Systeme führen kann. Ansonsten können Konfigurationsänderungen oder andere Workarounds die Schwachstelle beheben. Wenn eine Behebung nicht möglich ist, sollte das betroffene System isoliert werden.<br /> <br /> Eine typische Überprüfung eines Systems nach Schwachstellen sind [[Penetrationstest]].<br /> <br /> == Weiterführende Quellen ==<br /> https://owasp.org/www-community/vulnerabilities/<br /> <br /> https://en.wikipedia.org/wiki/Vulnerability_(computing)<br /> <br /> https://nvd.nist.gov/vuln<br /> <br /> == Zitierte Quellen ==</div>

St221661 http://it-forensik.fiw.hs-wismar.de/index.php?title=Schwachstelle&diff=2972 2024-03-10T15:14:32Z

<p>St221661: /* Schwachstellen in der Forensik */</p> <hr /> <div>== Definition ==<br /> Schwachstellen sind Fehler, die die Sicherheit eines IT-Systems reduzieren. Sie machen Systeme verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration, dem Betrieb, der Implementation oder in der Organisation liegen.<br /> <br /> Schwachstellen werden von [[Exploit|Exploits]] ausgenutz. Das Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.<br /> <br /> == Typische Schwachstellen ==<br /> <br /> [[Cross_Site_Scripting_(XSS)|Cross Site Scripting]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Passwortsicherheit|Schwache Passwörter]]<br /> <br /> Fehlerhafte Konfiguration<br /> <br /> [[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows|Buffer-Overflow]]<br /> <br /> == Veröffentlichungen von Schwachstellen ==<br /> Veröffentlichte Schwachstellen werden in der Datenbank [[CVE - Common Vulnerabilities and Exposures|&quot;'''C'''ommon '''V'''ulnerabilities and '''E'''xposures&quot;]], kurz CVE, der Mitre Corporation veröffentlicht. Jede Schwachstelle wird mit einem eindeutigen Namen erfasst. Zu jeder CVE wird eine '''C'''ommon '''V'''ulnerability '''S'''coring '''S'''ystem (CVSS) Zahl von 0 bis 10 nach Schwere der Schwachstelle zugewiesen.&lt;ref&gt;https://nvd.nist.gov/vuln-metrics/cvss&lt;/ref&gt;<br /> <br /> Eine Schwachstellen die dem Hersteller nicht bekannt ist, aber von anderen ausgenutzt werden, heißen [[Zero-Day-Exploit|Zero-Day-Exploits]]. Gegen diese Exploits gibt es keine Updates, welche die Schwachstelle beheben.<br /> <br /> Mehrere Organisationen bieten sogenannte Bug-Bountys an, welche eine Responisble Disclosure (eine verantwortungsbewusste Übermittlung) der Schwachstelle an den Hersteller oder verantwortliche Organisationen mit einem Geldpreis belohnen.<br /> <br /> == Beispiele für Schwachstellen ==<br /> === Heartbleed-Bug ===<br /> Der Heartbleed Bug CVE-2014-0160 ist eine in 2014 gefundene Schwachstelle in der OpenSSL Bibliothek. Die Heartbeat Erweiterung RFC 6520 hält eine Verbindung in TLS/SSL zwischen Client und Server. Der Client schickt eine Nachricht an den Server, welcher der Server zurück sendet. Bei CVE-2014-0160 wird die Anfrage manipuliert, dass sie größer erscheint als sie ist. Der Server füllt die Lücken in der Nachricht mit Daten aus seinen Speicher aus.&lt;ref&gt;https://heartbleed.com/&lt;/ref&gt;<br /> === EternalBlue ===<br /> CVE-2017-0144 ist eine Schwachstelle die ursprünglich von der NSA entdeckt und geheimgehalten wurde. EternalBlue ist eine Schwachstelle in Microsofts Server Message Block Protokoll, die es erlaubt über manipulierte Packete Remote Code Execution auf anderen Windowsrechner Code auszuführen.&lt;ref&gt;https://en.wikipedia.org/wiki/EternalBlue&lt;/ref&gt; Die Schwachstelle wurde 2017 von einer Hackergruppe veröffentlicht und darauf von der [[Ransomware]] &quot;WannaCry&quot; verwendet, dessen weltweiter Schaden auf 4 Milliarden US-Dollar geschätzt wird.&lt;ref&gt;https://www.kaspersky.com/resource-center/threats/ransomware-wannacry&lt;/ref&gt;<br /> <br /> == Rolle von Schwachstellen in der IT Forensik ==<br /> Ein Ziel einer forensichen Untersuchung ist es, herauszufinden wie in ein System eingebrochen wurde und welche Schwachstellen dabei ausgenutzt wurden. &lt;ref&gt;Geschonneck, Alexander - Computer Forensik - Computerstraftaten erkennen, ermitteln, aufklären; Heidelberg 2014; dpunkt.verlag; S. 65&lt;/ref&gt;<br /> Die Ausnutzung von Schwachstellen hinterlässt [[Digitale Artefakte|Artefakte]], welche in einer forensischen Analyse auswertbar sind. Diese Artefakte sind als [[Indicator of Compromise]] kategorisiertbar und könen gezielt gesucht werden, um die Ausnutzung einer Schwachstelle zu beweisen. <br /> === Beispiel: Mimikatz ===<br /> Mimikatz ist ein Werkzeug, dass Anmeldedaten aus Windowssystemen ausliest&lt;ref&gt;https://attack.mitre.org/software/S0002/&lt;/ref&gt;, wenn diese nicht ausreichend abgesichert sind &lt;ref&gt;https://book.hacktricks.xyz/windows-hardening/stealing-credentials/credentials-mimikatz#lm-and-clear-text-in-memory&lt;/ref&gt;. Die Ausnutzung von Mimikatz hinterlässt Artefakte in Form von Sysmon Logs.&lt;ref&gt;https://neil-fox.github.io/Mimikatz-usage-&amp;-detection/&lt;/ref&gt;<br /> <br /> == Behebung von Schwachstellen ==<br /> Schwachstellen können durch Patches und neue Versionen vom Hersteller behoben werden. Dafür müssen die betroffenen Systeme geupdatet werden, was zu einer Downtime der Systeme führen kann. Ansonsten können Konfigurationsänderungen oder andere Workarounds die Schwachstelle beheben. Wenn eine Behebung nicht möglich ist, sollte das betroffene System isoliert werden.<br /> <br /> Eine typische Überprüfung eines Systems nach Schwachstellen sind [[Penetrationstest]].<br /> <br /> == Weiterführende Quellen ==<br /> https://owasp.org/www-community/vulnerabilities/<br /> <br /> https://en.wikipedia.org/wiki/Vulnerability_(computing)<br /> <br /> https://nvd.nist.gov/vuln<br /> <br /> == Zitierte Quellen ==</div>

St221661 http://it-forensik.fiw.hs-wismar.de/index.php?title=Schwachstelle&diff=2971 2024-03-10T14:58:30Z

<p>St221661: </p> <hr /> <div>== Definition ==<br /> Schwachstellen sind Fehler, die die Sicherheit eines IT-Systems reduzieren. Sie machen Systeme verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration, dem Betrieb, der Implementation oder in der Organisation liegen.<br /> <br /> Schwachstellen werden von [[Exploit|Exploits]] ausgenutz. Das Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.<br /> <br /> == Typische Schwachstellen ==<br /> <br /> [[Cross_Site_Scripting_(XSS)|Cross Site Scripting]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Passwortsicherheit|Schwache Passwörter]]<br /> <br /> Fehlerhafte Konfiguration<br /> <br /> [[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows|Buffer-Overflow]]<br /> <br /> == Veröffentlichungen von Schwachstellen ==<br /> Veröffentlichte Schwachstellen werden in der Datenbank [[CVE - Common Vulnerabilities and Exposures|&quot;'''C'''ommon '''V'''ulnerabilities and '''E'''xposures&quot;]], kurz CVE, der Mitre Corporation veröffentlicht. Jede Schwachstelle wird mit einem eindeutigen Namen erfasst. Zu jeder CVE wird eine '''C'''ommon '''V'''ulnerability '''S'''coring '''S'''ystem (CVSS) Zahl von 0 bis 10 nach Schwere der Schwachstelle zugewiesen.&lt;ref&gt;https://nvd.nist.gov/vuln-metrics/cvss&lt;/ref&gt;<br /> <br /> Eine Schwachstellen die dem Hersteller nicht bekannt ist, aber von anderen ausgenutzt werden, heißen [[Zero-Day-Exploit|Zero-Day-Exploits]]. Gegen diese Exploits gibt es keine Updates, welche die Schwachstelle beheben.<br /> <br /> Mehrere Organisationen bieten sogenannte Bug-Bountys an, welche eine Responisble Disclosure (eine verantwortungsbewusste Übermittlung) der Schwachstelle an den Hersteller oder verantwortliche Organisationen mit einem Geldpreis belohnen.<br /> <br /> == Beispiele für Schwachstellen ==<br /> === Heartbleed-Bug ===<br /> Der Heartbleed Bug CVE-2014-0160 ist eine in 2014 gefundene Schwachstelle in der OpenSSL Bibliothek. Die Heartbeat Erweiterung RFC 6520 hält eine Verbindung in TLS/SSL zwischen Client und Server. Der Client schickt eine Nachricht an den Server, welcher der Server zurück sendet. Bei CVE-2014-0160 wird die Anfrage manipuliert, dass sie größer erscheint als sie ist. Der Server füllt die Lücken in der Nachricht mit Daten aus seinen Speicher aus.&lt;ref&gt;https://heartbleed.com/&lt;/ref&gt;<br /> === EternalBlue ===<br /> CVE-2017-0144 ist eine Schwachstelle die ursprünglich von der NSA entdeckt und geheimgehalten wurde. EternalBlue ist eine Schwachstelle in Microsofts Server Message Block Protokoll, die es erlaubt über manipulierte Packete Remote Code Execution auf anderen Windowsrechner Code auszuführen.&lt;ref&gt;https://en.wikipedia.org/wiki/EternalBlue&lt;/ref&gt; Die Schwachstelle wurde 2017 von einer Hackergruppe veröffentlicht und darauf von der [[Ransomware]] &quot;WannaCry&quot; verwendet, dessen weltweiter Schaden auf 4 Milliarden US-Dollar geschätzt wird.&lt;ref&gt;https://www.kaspersky.com/resource-center/threats/ransomware-wannacry&lt;/ref&gt;<br /> <br /> == Schwachstellen in der Forensik ==<br /> Ein Ziel einer forensichen Untersuchung ist es, herauszufinden wie in ein System eingebrochen wurde und welche Schwachstellen dabei ausgenutzt wurden. &lt;ref&gt;Geschonneck, Alexander - Computer Forensik - Computerstraftaten erkennen, ermitteln, aufklären; Heidelberg 2014; dpunkt.verlag; S. 65&lt;/ref&gt;<br /> Die Ausnutzung von Schwachstellen hinterlässt [[Digitale Artefakte|Artefakte]], welche in einer forensischen Analyse auswertbar sind. Diese Artefakte sind als [[Indicator of Compromise]] kategorisiertbar und könen gezielt gesucht werden, um die Ausnutzung einer Schwachstelle zu beweisen. <br /> === Beispiel: Mimikatz ===<br /> Mimikatz ist ein Werkzeug, dass Anmeldedaten aus Windowssystemen ausliest&lt;ref&gt;https://attack.mitre.org/software/S0002/&lt;/ref&gt;, wenn diese nicht ausreichend abgesichert sind &lt;ref&gt;https://book.hacktricks.xyz/windows-hardening/stealing-credentials/credentials-mimikatz#lm-and-clear-text-in-memory&lt;/ref&gt;. Die Ausnutzung von Mimikatz hinterlässt Artefakte in Form von Sysmon Logs.&lt;ref&gt;https://neil-fox.github.io/Mimikatz-usage-&amp;-detection/&lt;/ref&gt;<br /> <br /> == Behebung von Schwachstellen ==<br /> Schwachstellen können durch Patches und neue Versionen vom Hersteller behoben werden. Dafür müssen die betroffenen Systeme geupdatet werden, was zu einer Downtime der Systeme führen kann. Ansonsten können Konfigurationsänderungen oder andere Workarounds die Schwachstelle beheben. Wenn eine Behebung nicht möglich ist, sollte das betroffene System isoliert werden.<br /> <br /> Eine typische Überprüfung eines Systems nach Schwachstellen sind [[Penetrationstest]].<br /> <br /> == Weiterführende Quellen ==<br /> https://owasp.org/www-community/vulnerabilities/<br /> <br /> https://en.wikipedia.org/wiki/Vulnerability_(computing)<br /> <br /> https://nvd.nist.gov/vuln<br /> <br /> == Zitierte Quellen ==</div>

St221661 http://it-forensik.fiw.hs-wismar.de/index.php?title=Hauptseite&diff=2757 2023-07-07T17:20:05Z

<p>St221661: /* S */</p> <hr /> <div>Willkommen auf dem IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.<br /> <br /> == Literatur == <br /> <br /> [[Projektarbeiten]]<br /> <br /> [[Abschlussarbeiten im Bachelor Studiengang &quot;IT-Forensik&quot;]]<br /> <br /> [[Abschlussarbeiten im Master Studiengang &quot;IT-Sicherheit und Forensik&quot;]]<br /> <br /> [[Forensik in DB]]<br /> <br /> Julia Winkler: KI-Detektoren im Test – Zero Tolerance Policy für ChatGPT mit zerogpt.com, [[Media:KI-Detektoren-Test_Winkler.pdf|Download PDF-Dokument]]<br /> <br /> Antje Raab-Düsterhöft: Introduction into Database Forensics - Issues to be solved. DFRWS-EU, &quot;Woman in Forensic Computing&quot;, Bonn, 20.3.2023, [[Media:WIF-2023-ARD2.pdf|Download Slides]]<br /> <br /> <br /> Michael Mundt, Maximilian Vogelei (Absolventen des Master-Fernstudienganges &quot;IT-Sicherheit und Forensik&quot;): IPython: Implementing distributed Processes of Computer Forensics: Combining Methods from Modern Data Science with those of Computer Forensics. Februar 2021, ISBN-13 : 979-8702298122 ([https://www.amazon.de/IPython-Implementing-distributed-Processes-Forensics/dp/B08WJTQF4G/ref=sr_1_6?__mk_de_DE=%C3%85M%C3%85%C5%BD%C3%95%C3%91&amp;dchild=1&amp;keywords=IPython&amp;qid=1616347276&amp;sr=8-6 hier zu erwerben])<br /> <br /> == Stichworte IT-Forensik ==<br /> === A ===<br /> [[ACPO]]<br /> <br /> [[Aggregation]]<br /> <br /> [[AmCache]]<br /> <br /> [[Angriffe auf Forensik-Software]]<br /> <br /> [[Anti-Forensik]]<br /> <br /> [[Anwendungsarchitektur]]<br /> <br /> [[Arbeitsspeicher]]<br /> <br /> [[Asset Relocation]]<br /> <br /> [[APT]]<br /> <br /> [[Autopsy]]<br /> <br /> [[Alternative Data Stream (ADS)]]<br /> <br /> === B ===<br /> [[BBED]]<br /> <br /> [[Betriebssystem]]<br /> <br /> [[Bitlocker]]<br /> <br /> [[Blacklisting]]<br /> <br /> [[BLOB]]<br /> <br /> [[BlockchainForensik|Blockchain Forensik]]<br /> <br /> [[Blockchainbasierte Datenbank]]<br /> <br /> [[Broken Authentication]]<br /> <br /> [[Brute Force]]<br /> <br /> [[BSI-Vorgehensmodell]]<br /> <br /> [[Bundesdatenschutzgesetz (BDSG)]]<br /> <br /> [[BurpSuite]]<br /> <br /> === C ===<br /> [[Cache]]<br /> <br /> [[Canarytoken]]<br /> <br /> [[CERT-Taxonomie]]<br /> <br /> [[Chain of Custody]]<br /> <br /> [[Cheat Engine]]<br /> <br /> [[Checkliste IT-Forensik für Unternehmen]]<br /> <br /> [[Chip-Off]]<br /> <br /> [[Clickjacking]]<br /> <br /> [[Cloud Log Forensik]]<br /> <br /> [[Cold Backup]]<br /> <br /> [[Command-and-Control-Server]]<br /> <br /> [[Computer Sabotage]]<br /> <br /> [[Containervirtualisierung]]<br /> <br /> [[Cookies]]<br /> <br /> [[Cross Site Scripting (XSS)]]<br /> <br /> [[CryptoLocker]]<br /> <br /> [[CSA - Cloud Security Alliance]]<br /> <br /> [[CTI - Cyber Threat Intelligence]]<br /> <br /> [[CVE - Common Vulnerabilities and Exposures]]<br /> <br /> [[Cybercrime]]<br /> <br /> === D ===<br /> [[Darknet]]<br /> <br /> [[Dateiheader]]<br /> <br /> [[Datenanalyse]]<br /> <br /> [[Datenbank Firewall]]<br /> <br /> [[Datenbankausführungsplan]]<br /> <br /> [[Datenbankforensik]]<br /> <br /> [[Datenreduktion]]<br /> <br /> [[Datensammlung]]<br /> <br /> [[Datenschutz in der IT-Forensik]]<br /> <br /> [[Datenvernichtung]]<br /> <br /> [[Datenverschleierung]]<br /> <br /> [[DDL &amp; DML]]<br /> <br /> [[Deep Packet Inspection]]<br /> <br /> [[Deep Web]]<br /> <br /> [[Wörterbuchangriff|Dictionary Attack]]<br /> <br /> [[Diff]]<br /> <br /> [[Digitale Artefakte]]<br /> <br /> [[Digitale Forensik]]<br /> <br /> [[DLL (.dll Dateien)]]<br /> <br /> [[DLP]]<br /> <br /> [[DNS-Tunneling]]<br /> <br /> [[Dokumentation]]<br /> <br /> [[DoS &amp; DDoS]]<br /> <br /> [[Doxing]]<br /> <br /> [[.DS-Store]]<br /> <br /> [[Dual Use Software]]<br /> <br /> [[Dumpster Diving]]<br /> <br /> [[Dynamische Analyse]]<br /> <br /> === E ===<br /> [[E-Mail-Header]]<br /> <br /> [[E-Mail-Verschlüsselung und Signatur in der IT-Forensik]]<br /> <br /> [[eDiscovery]]<br /> <br /> [[Egg Hunting]]<br /> <br /> [[ENISA]]<br /> <br /> [[Ermittlungsprozess]]<br /> <br /> [[Error Based SQL Injection]]<br /> <br /> [[Exchangeable Image File Format (EXIF)]]<br /> <br /> [[Exploit]]<br /> <br /> === F ===<br /> [[File Carving]]<br /> <br /> [[Fingerprinting (Browser)]]<br /> <br /> [[Fingerprinting (Betriebssystem)]]<br /> <br /> [[Flash Speicher]]<br /> <br /> [[Flüchtige Daten]]<br /> <br /> [[Footprinting]]<br /> <br /> [[Forensik]]<br /> <br /> [[Forensic Data Mining]]<br /> <br /> [[Forensic Readiness]]<br /> <br /> [[Forensische Duplikation]]<br /> <br /> [[Forensischer Koffer]]<br /> <br /> [[Fragmentierung]]<br /> <br /> [[Fuzzing]]<br /> <br /> === G ===<br /> [[Geotag]]<br /> <br /> [[GeoIP-Datenbank]]<br /> <br /> [[Gerichtsfestigkeit]]<br /> <br /> [[Google Hacking]]<br /> <br /> === H ===<br /> [[Hackback]]<br /> <br /> [[Hardware-Sicherheitsmodul]]<br /> <br /> [[Hashcat]]<br /> <br /> [[Hashwert]]<br /> <br /> [[Hilfstatort]]<br /> <br /> [[Honeypot]]<br /> <br /> === I ===<br /> [[ICMP - Internet Control Message Protocol]]<br /> <br /> [[Identitätsanbieter]]<br /> <br /> [[IDS - Intrusion Detection System]]<br /> <br /> [[Image]]<br /> <br /> [[Imaging]]<br /> <br /> [[IMSI-Catcher]]<br /> <br /> [[Incident-Response-Team]]<br /> <br /> [[Indicator of Compromise]]<br /> <br /> [[Inline (Queries) SQL Injection]]<br /> <br /> [[Integrität]]<br /> <br /> [[IT-Forensik]]<br /> <br /> [[IT-Forensisches Gutachten]]<br /> <br /> [[IPS - Intrusion Prevention System]]<br /> <br /> === J === <br /> [[Jailbreak]]<br /> <br /> [[Journaling-Dateisystem]]<br /> <br /> [[Juice Jacking]]<br /> <br /> [[Jump Lists]]<br /> <br /> === K === <br /> <br /> [[Installieren eines Live-Kali-Linux-System auf USB-Stick|Kali-Linux-Live-System auf USB-Stick installieren]]<br /> <br /> [[Kaltstartattacke]]<br /> <br /> [[Kausalität in der Forensik]]<br /> <br /> [[Kerberos]]<br /> <br /> [[Keystroke Injection Attack Tool]]<br /> <br /> [[Korrelation]]<br /> <br /> === L === <br /> [[Lateral Movement]]<br /> <br /> [[LDAP-Injection]]<br /> <br /> [[Litigation Hold]]<br /> <br /> [[Live-Forensik]]<br /> <br /> [[Local file inclusion]]<br /> <br /> [[Locard'sche Regel]]<br /> <br /> [[Lockheed Martin Cyber Kill Chain]]<br /> <br /> [[Log-File]]<br /> <br /> [[LogMining]]<br /> <br /> [[Logical Volume Manager (LVM)]]<br /> <br /> === M === <br /> [[Magnet Axiom]]<br /> <br /> [[MariaDB-Audit-Plugin|MariaDB Audit Plugin]]<br /> <br /> [[Memory Forensics]]<br /> <br /> [[Metadaten]]<br /> <br /> [[Mobiltelefon-Forensik]]<br /> <br /> [[Metadata Carving]]<br /> <br /> === N === <br /> [[Netcat]]<br /> <br /> [[Netflow]]<br /> <br /> [[Netzwerk-Forensik]]<br /> <br /> [[Never-Touch-Original]]<br /> <br /> [[Nmap]]<br /> <br /> [[NTFS]]<br /> <br /> [[Nutzdaten]]<br /> <br /> === O ===<br /> [[OCR]]<br /> <br /> [[Online-Forensik]]<br /> <br /> [[Offline-Forensik]]<br /> <br /> [[Ontologie &amp; Semantik]]<br /> <br /> [[Oracle DB]] (Forensische Aspekte)<br /> <br /> [[Order of Volatility]]<br /> <br /> [[OSINT]]<br /> <br /> [[OSINT-Werkzeug]]<br /> <br /> [[Out-of-Band]]<br /> <br /> === P ===<br /> [[Pass-the-Hash-Attack]]<br /> <br /> [[Passwortsicherheit]]<br /> <br /> [[Payload]]<br /> <br /> [[Partition]]<br /> <br /> [[PCMCIA]]<br /> <br /> [[Penetrationstest]]<br /> <br /> [[PhotoDNA]]<br /> <br /> [[PostgreSQL Command Execution]]<br /> <br /> [[Post-Mortem-Analyse]]<br /> <br /> [[Prepared Statement]]<br /> <br /> [[Privilege Escalation]]<br /> <br /> [[Prozess der Mobiltelefon Forensik]]<br /> <br /> [[Prüfsumme]]<br /> <br /> [[P2P (Peer-to-Peer) Software / Netzwerke]]<br /> <br /> [[PIC]]<br /> <br /> === Q ===<br /> <br /> [[Query Log]]<br /> <br /> [[QRT: Quick Reaction Team]]<br /> <br /> [[QRT: Quick Response Team]]<br /> <br /> === R ===<br /> <br /> [[Radare 2 - Reverse Engineering Framework]]<br /> <br /> [[Rainbow Table]]<br /> <br /> [[Ransomware]]<br /> <br /> [[Privilege_Escalation|Rechteausweitung]]<br /> <br /> [[Redo Logs]]<br /> <br /> [[Registry]]<br /> <br /> [[Remote Access Trojaner (RAT)]]<br /> <br /> [[Replay Attack]]<br /> <br /> [[Reverse Engineering]]<br /> <br /> [[Rogue Access Point &amp; Evil Twin]]<br /> <br /> [[Rootkit]]<br /> <br /> === S ===<br /> [[SAP-Modell]]<br /> <br /> [[Sandbox]]<br /> <br /> [[Schwachstelle]]<br /> <br /> [[Security Information and Event Management (SIEM)]]<br /> <br /> [[Security Operations Center (SOC)]]<br /> <br /> [[Seitenkanalattacke]]<br /> <br /> [[Semantik]]<br /> <br /> [[Server Side Request Forgery]]<br /> <br /> [[Shellbags]]<br /> <br /> [[ShimCache]]<br /> <br /> [[Sigma]]<br /> <br /> [[Skimming]]<br /> <br /> [[Skript-Kiddie]]<br /> <br /> [[Slack Space]]<br /> <br /> [[Sleuthkit]]<br /> <br /> [[Smishing]]<br /> <br /> [[Sparse Image]]<br /> <br /> [[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows]]<br /> <br /> [[Statische Analyse]]<br /> <br /> [[Sniffing]]<br /> <br /> [[Sealbag]]<br /> <br /> [[Secure Erase]]<br /> <br /> [[Server Side Request Forgery]]<br /> <br /> [[SpiderFoot]]<br /> <br /> [[Spuren]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[SQL Stored Procedures]]<br /> <br /> [[SQLite Datenbanken auslesen mittels Python]]<br /> <br /> [[Sqlmap]]<br /> <br /> [[SSL Inspection]]<br /> <br /> [[Steganographie]]<br /> <br /> [[Steghide]]<br /> <br /> [[Supply Chain Attack]]<br /> <br /> === T ===<br /> [[Tatort]]<br /> <br /> [[Team Win Recovery Project]]<br /> <br /> [[Threat Intelligence]]<br /> <br /> [[Thunderspy]]<br /> <br /> [[Timeline]]<br /> <br /> [[Triage]]<br /> <br /> [[Trigger in DBMS]]<br /> <br /> [[Trugspur]]<br /> <br /> [[Tsurugi-Linux]]<br /> <br /> [[Totmannschalter]]<br /> <br /> === U ===<br /> [[Unallocated Data (Nicht zugeordnete Daten)]]&lt;br&gt;<br /> [[UNION Based SQL Injection]]<br /> <br /> === V ===<br /> [[Verfügbarkeit]]<br /> <br /> [[Vertraulichkeit]]<br /> <br /> [[Vertraulichkeit in Datenbanksystemen]]<br /> <br /> [[VPN]]<br /> <br /> [[Volume Shadow Copies]]<br /> <br /> [[Vorsorge für die IT-Forensik]]<br /> <br /> [[Video-Forensik]]<br /> <br /> === W ===<br /> [[W-Fragen]]<br /> <br /> [[Watering-Holes]]<br /> <br /> [[Web-Application-Firewall]]<br /> <br /> [[Whitelisting]]<br /> <br /> [[Why-Because-Analyse (WBA)]]<br /> <br /> [[Windows-RAM auslesen]]<br /> <br /> [[Windows-Prefetch]]<br /> <br /> [[Wiping]]<br /> <br /> [[Wireshark]]<br /> <br /> [[Write Blocker]]<br /> <br /> [[Wörterbuchangriff]]<br /> <br /> [[Worm]]<br /> <br /> === X ===<br /> [[Xmount]]<br /> <br /> <br /> === Z ===<br /> [[Zeit]]<br /> <br /> [[Zeitstempel]]<br /> <br /> [[Zeitbasierte SQL Injection Attacken]]<br /> <br /> [[Zenmap]]<br /> <br /> [[Zero-Day-Exploit]]<br /> <br /> [[Ziele einer forensischen Untersuchung nach A. Geschonneck]]<br /> <br /> == Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==<br /> <br /> [https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor] <br /> <br /> [https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]<br /> <br /> == Starthilfen ==<br /> <br /> * Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]<br /> * [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]</div>

St221661 http://it-forensik.fiw.hs-wismar.de/index.php?title=Schwachstelle&diff=2756 2023-07-07T16:34:02Z

<p>St221661: </p> <hr /> <div>== Definition ==<br /> Schwachstellen sind Fehler, die die Sicherheit eines IT-Systems reduzieren. Sie machen Systeme verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration, dem Betrieb, der Implementation oder in der Organisation liegen.<br /> <br /> Schwachstellen werden von [[Exploit|Exploits]] ausgenutz. Das Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.<br /> <br /> == Typische Schwachstellen ==<br /> <br /> [[Cross_Site_Scripting_(XSS)|Cross Site Scripting]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Passwortsicherheit|Schwache Passwörter]]<br /> <br /> Fehlerhafte Konfiguration<br /> <br /> [[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows|Buffer-Overflow]]<br /> <br /> == Veröffentlichungen von Schwachstellen ==<br /> Veröffentlichte Schwachstellen werden in der Datenbank [[CVE - Common Vulnerabilities and Exposures|&quot;'''C'''ommon '''V'''ulnerabilities and '''E'''xposures&quot;]], kurz CVE, der Mitre Corporation veröffentlicht. Jede Schwachstelle wird mit einem eindeutigen Namen erfasst. Zu jeder CVE wird eine '''C'''ommon '''V'''ulnerability '''S'''coring '''S'''ystem (CVSS) Zahl von 0 bis 10 nach Schwere der Schwachstelle zugewiesen.&lt;ref&gt;https://nvd.nist.gov/vuln-metrics/cvss&lt;/ref&gt;<br /> <br /> Eine Schwachstellen die dem Hersteller nicht bekannt ist, aber von anderen ausgenutzt werden, heißen [[Zero-Day-Exploit|Zero-Day-Exploits]]. Gegen diese Exploits gibt es keine Updates, welche die Schwachstelle beheben.<br /> <br /> Mehrere Organisationen bieten sogenannte Bug-Bountys an, welche eine Responisble Disclosure (eine verantwortungsbewusste Übermittlung) der Schwachstelle an den Hersteller oder verantwortliche Organisationen mit einem Geldpreis belohnen.<br /> <br /> == Beispiele für Schwachstellen ==<br /> === Heartbleed-Bug ===<br /> Der Heartbleed Bug CVE-2014-0160 ist eine in 2014 gefundene Schwachstelle in der OpenSSL Bibliothek. Die Heartbeat Erweiterung RFC 6520 hält eine Verbindung in TLS/SSL zwischen Client und Server. Der Client schickt eine Nachricht an den Server, welcher der Server zurück sendet. Bei CVE-2014-0160 wird die Anfrage manipuliert, dass sie größer erscheint als sie ist. Der Server füllt die Lücken in der Nachricht mit Daten aus seinen Speicher aus.&lt;ref&gt;https://heartbleed.com/&lt;/ref&gt;<br /> === EternalBlue ===<br /> CVE-2017-0144 ist eine Schwachstelle die ursprünglich von der NSA entdeckt und geheimgehalten wurde. EternalBlue ist eine Schwachstelle in Microsofts Server Message Block Protokoll, die es erlaubt über manipulierte Packete Remote Code Execution auf anderen Windowsrechner Code auszuführen.&lt;ref&gt;https://en.wikipedia.org/wiki/EternalBlue&lt;/ref&gt; Die Schwachstelle wurde 2017 von einer Hackergruppe veröffentlicht und darauf von der [[Ransomware]] &quot;WannaCry&quot; verwendet, dessen weltweiter Schaden auf 4 Milliarden US-Dollar geschätzt wird.&lt;ref&gt;https://www.kaspersky.com/resource-center/threats/ransomware-wannacry&lt;/ref&gt;<br /> == Behebung von Schwachstellen ==<br /> Schwachstellen können durch Patches und neue Versionen vom Hersteller behoben werden. Dafür müssen die betroffenen Systeme geupdatet werden, was zu einer Downtime der Systeme führen kann. Ansonsten können Konfigurationsänderungen oder andere Workarounds die Schwachstelle beheben. Wenn eine Behebung nicht möglich ist, sollte das betroffene System isoliert werden.<br /> <br /> Eine typische Überprüfung eines Systems nach Schwachstellen sind [[Penetrationstest]].<br /> <br /> == Weiterführende Quellen ==<br /> https://owasp.org/www-community/vulnerabilities/<br /> <br /> https://en.wikipedia.org/wiki/Vulnerability_(computing)<br /> <br /> https://nvd.nist.gov/vuln<br /> <br /> == Zitierte Quellen ==</div>

St221661 http://it-forensik.fiw.hs-wismar.de/index.php?title=Schwachstelle&diff=2755 2023-07-07T16:23:52Z

<p>St221661: </p> <hr /> <div>== Definition ==<br /> Schwachstellen sind Fehler, die die Sicherheit eines IT-Systems reduzieren. Sie machen Systeme verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration, dem Betrieb, der Implementation oder in der Organisation liegen.<br /> <br /> Schwachstellen werden von [[Exploit|Exploits]] ausgenutz. Das Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.<br /> <br /> == Typische Schwachstellen ==<br /> <br /> [[Cross_Site_Scripting_(XSS)|Cross Site Scripting]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Passwortsicherheit|Schwache Passwörter]]<br /> <br /> Fehlerhafte Konfiguration<br /> <br /> [[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows|Buffer-Overflow]]<br /> <br /> == Veröffentlichungen von Schwachstellen ==<br /> Veröffentlichte Schwachstellen werden in der Datenbank [[CVE - Common Vulnerabilities and Exposures|&quot;'''C'''ommon '''V'''ulnerabilities and '''E'''xposures&quot;]], kurz CVE, der Mitre Corporation veröffentlicht. Jede Schwachstelle wird mit einem eindeutigen Namen erfasst. Zu jeder CVE wird eine '''C'''ommon '''V'''ulnerability '''S'''coring '''S'''ystem (CVSS) Zahl von 0 bis 10 nach Schwere der Schwachstelle zugewiesen.&lt;ref&gt;https://nvd.nist.gov/vuln-metrics/cvss&lt;/ref&gt;<br /> <br /> Eine Schwachstellen die dem Hersteller nicht bekannt ist, aber von anderen ausgenutzt werden, heißen [[Zero-Day-Exploit|Zero-Day-Exploits]]. Gegen diese Exploits gibt es keine Updates, welche die Schwachstelle beheben.<br /> <br /> Mehrere Organisationen bieten sogenannte Bug-Bountys an, welche eine Responisble Disclosure (eine verantwortungsbewusste Übermittlung) der Schwachstelle an den Hersteller oder verantwortliche Organisationen mit einem Geldpreis belohnen.<br /> <br /> == Beispiele für Schwachstellen ==<br /> === Heartbleed-Bug ===<br /> Der Heartbleed Bug CVE-2014-0160 ist eine in 2014 gefundene Schwachstelle in der OpenSSL Bibliothek. Die Heartbeat Erweiterung RFC 6520 hält eine Verbindung in TLS/SSL zwischen Client und Server. Der Client schickt eine Nachricht an den Server, welcher der Server zurück sendet. Bei CVE-2014-0160 wird die Anfrage manipuliert, dass sie größer erscheint als sie ist. Der Server füllt die Lücken in der Nachricht mit Daten aus seinen Speicher aus.&lt;ref&gt;https://heartbleed.com/&lt;/ref&gt;<br /> === EternalBlue ===<br /> CVE-2017-0144 ist eine Schwachstelle die ursprünglich von der NSA entdeckt und geheimgehalten wurde. EternalBlue ist eine Schwachstelle in Microsofts Server Message Block Protokoll, die es erlaubt über manipulierte Packete Remote Code Execution auf anderen Windowsrechner. Die Schwachstelle wurde von einer Hackergruppe veröffentlicht und darauf von der [[Ransomware]] &quot;WannaCry&quot; verwendet.&lt;ref&gt;https://en.wikipedia.org/wiki/EternalBlue&lt;/ref&gt;<br /> == Behebung von Schwachstellen ==<br /> Schwachstellen können durch Patches und neue Versionen vom Hersteller behoben werden. Dafür müssen die betroffenen Systeme geupdatet werden, was zu einer Downtime der Systeme führen kann. Ansonsten können Konfigurationsänderungen oder andere Workarounds die Schwachstelle beheben. Wenn eine Behebung nicht möglich ist, sollte das betroffene System isoliert werden.<br /> <br /> Eine typische Überprüfung eines Systems nach Schwachstellen sind [[Penetrationstest]].<br /> <br /> == Weiterführende Quellen ==<br /> https://owasp.org/www-community/vulnerabilities/<br /> <br /> https://en.wikipedia.org/wiki/Vulnerability_(computing)<br /> <br /> https://nvd.nist.gov/vuln<br /> <br /> == Zitierte Quellen ==</div>

St221661 http://it-forensik.fiw.hs-wismar.de/index.php?title=Schwachstelle&diff=2754 2023-07-07T16:23:28Z

<p>St221661: </p> <hr /> <div>== Definition ==<br /> Schwachstellen sind Fehler, die die Sicherheit eines IT-Systems reduzieren. Sie machen Systeme verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration, dem Betrieb, der Implementation oder in der Organisation liegen.<br /> <br /> Schwachstellen werden von [[Exploit|Exploits]] ausgenutz. Das Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.<br /> <br /> == Typische Schwachstellen ==<br /> <br /> [[Cross_Site_Scripting_(XSS)|Cross Site Scripting]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Passwortsicherheit|Schwache Passwörter]]<br /> <br /> Fehlerhafte Konfiguration<br /> <br /> [[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows|Buffer-Overflow]]<br /> <br /> == Veröffentlichungen von Schwachstellen ==<br /> Veröffentlichte Schwachstellen werden in der Datenbank [[CVE - Common Vulnerabilities and Exposures|&quot;'''C'''ommon '''V'''ulnerabilities and '''E'''xposures&quot;]], kurz CVE, der Mitre Corporation veröffentlicht. Jede Schwachstelle wird mit einem eindeutigen Namen erfasst. Zu jeder CVE wird eine '''C'''ommon '''V'''ulnerability '''S'''coring '''S'''ystem (CVSS) Zahl von 0 bis 10 nach Schwere der Schwachstelle zugewiesen.&lt;ref&gt;https://nvd.nist.gov/vuln-metrics/cvss&lt;/ref&gt;<br /> <br /> Eine Schwachstellen die dem Hersteller nicht bekannt ist, aber von anderen ausgenutzt werden, heißen [[Zero-Day-Exploit|Zero-Day-Exploits]]. Gegen diese Exploits gibt es keine Updates, welche die Schwachstelle beheben.<br /> <br /> Mehrere Organisationen bieten sogenannte Bug-Bountys an, welche eine Responisble Disclosure (eine verantwortungsbewusste Übermittlung) der Schwachstelle an den Hersteller oder verantwortliche Organisationen mit einem Geldpreis belohnen.<br /> <br /> == Beispiele für Schwachstellen ==<br /> === Heartbleed-Bug ===<br /> Der Heartbleed Bug CVE-2014-0160 ist eine in 2014 gefundene Schwachstelle in der OpenSSL Bibliothek. Die Heartbeat Erweiterung RFC 6520 hält eine Verbindung in TLS/SSL zwischen Client und Server. Der Client schickt eine Nachricht an den Server, welcher der Server zurück sendet. Bei CVE-2014-0160 wird die Anfrage manipuliert, dass sie größer erscheint als sie ist. Der Server füllt die Lücken in der Nachricht mit Daten aus seinen Speicher aus.&lt;ref&gt;https://heartbleed.com/&lt;/ref&gt;<br /> === EternalBlue ===<br /> CVE-2017-0144 ist eine Schwachstelle die ursprünglich von der NSA entdeckt und geheimgehalten wurde. EternalBlue ist eine Schwachstelle in Microsofts Server Message Block Protokoll, die es erlaubt über manipulierte Packete Remote Code Execution auf anderen Windowsrechner. Die Schwachstelle wurde von einer Hackergruppe veröffentlicht und darauf von der [[Ransomware]] &quot;WannaCry&quot; verwendet.&lt;ref&gt;https://en.wikipedia.org/wiki/EternalBlue&lt;/ref&gt;<br /> == Behebung von Schwachstellen ==<br /> Schwachstellen können durch Patches und neue Versionen vom Hersteller behoben werden. Dafür müssen die betroffenen Systeme geupdatet werden, was zu einer Downtime der Systeme führen kann. Ansonsten können Konfigurationsänderungen oder andere Workarounds die Schwachstelle beheben. Wenn eine Behebung nicht möglich ist, sollte das betroffene System isoliert werden.<br /> <br /> Eine typische Überprüfung eines Systems nach Schwachstellen sind [[Penetrationstest]].<br /> <br /> == Weiterführende Quellen ==<br /> https://owasp.org/www-community/vulnerabilities/<br /> https://en.wikipedia.org/wiki/Vulnerability_(computing)<br /> https://nvd.nist.gov/vuln<br /> <br /> == Zitierte Quellen ==</div>

St221661 http://it-forensik.fiw.hs-wismar.de/index.php?title=Schwachstelle&diff=2753 2023-07-07T16:13:45Z

<p>St221661: </p> <hr /> <div>'''IN ARBEIT, NICHT FINAL'''<br /> <br /> <br /> == Definition ==<br /> Schwachstellen sind Fehler die die Sicherheit eines IT-Systems reduzieren. Das System ist damit verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration oder in der Organisation liegen.<br /> <br /> Schwachstellen werden von [[Exploit|Exploits]] ausgenutz. Die Verbindung des Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.<br /> <br /> == Arten von Schwachstellen ==<br /> <br /> [[Cross_Site_Scripting_(XSS)|Cross Site Scripting]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Passwortsicherheit|Schwache Passwörter]]<br /> <br /> Fehlerhafte Konfiguration<br /> <br /> [[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows|Buffer-Overflow]]<br /> <br /> == Veröffentlichungen von Schwachstellen ==<br /> Veröffentlichte Schwachstellen werden in der Datenbank [[CVE - Common Vulnerabilities and Exposures|&quot;'''C'''ommon '''V'''ulnerabilities and '''E'''xposures&quot;]], kurz CVE, der Mitre Corporation veröffentlicht. Jede Schwachstelle wird mit einem eindeutigen Namen erfasst. Zu jeder CVE wird eine '''C'''ommon '''V'''ulnerability '''S'''coring '''S'''ystem (CVSS) Zahl von 0 bis 10 nach Schwere der Schwachstelle zugewiesen.&lt;ref&gt;https://nvd.nist.gov/vuln-metrics/cvss&lt;/ref&gt;<br /> <br /> Eine Schwachstellen die dem Hersteller nicht bekannt ist, aber von anderen ausgenutzt werden, heißen [[Zero-Day-Exploit|Zero-Day-Exploits]]. Gegen diese Exploits gibt es keine Updates, welche die Schwachstelle beheben.<br /> <br /> Mehrere Organisationen bieten sogenannte Bug-Bountys an, welche eine Responisble Disclosure (eine verantwortungsbewusste Übermittlung) der Schwachstelle an den Hersteller oder verantwortliche Organisationen mit einem Geldpreis belohnen.<br /> <br /> == Beispiele für Schwachstellen ==<br /> === Heartbleed-Bug ===<br /> Der Heartbleed Bug CVE-2014-0160 ist eine in 2014 gefundene Schwachstelle in der OpenSSL Bibliothek. Die Heartbeat Erweiterung RFC 6520 hält eine Verbindung in TLS/SSL zwischen Client und Server. Der Client schickt eine Nachricht an den Server, welcher der Server zurück sendet. Bei CVE-2014-0160 wird die Anfrage manipuliert, dass sie größer erscheint als sie ist. Der Server füllt die Lücken in der Nachricht mit Daten aus seinen Speicher aus.&lt;ref&gt;https://heartbleed.com/&lt;/ref&gt;<br /> === EternalBlue ===<br /> CVE-2017-0144 ist eine Schwachstelle die ursprünglich von der NSA entdeckt und geheimgehalten wurde. EternalBlue ist eine Schwachstelle in Microsofts Server Message Block Protokoll, die es erlaubt über manipulierte Packete Remote Code Execution auf anderen Windowsrechner. Die Schwachstelle wurde von einer Hackergruppe veröffentlicht und darauf von der [[Ransomware]] &quot;WannaCry&quot; verwendet.&lt;ref&gt;https://en.wikipedia.org/wiki/EternalBlue&lt;/ref&gt;<br /> == Behebung von Schwachstellen ==<br /> Schwachstellen können durch Patches und neue Versionen vom Hersteller behoben werden. Dafür müssen die betroffenen Systeme geupdatet werden, was zu einer Downtime der Systeme führen kann. Ansonsten können Konfigurationsänderungen oder andere Workarounds die Schwachstelle beheben. Wenn eine Behebung nicht möglich ist, sollte das betroffene System isoliert werden.<br /> <br /> Eine typische Überprüfung eines Systems nach Schwachstellen sind [[Penetrationstest]].<br /> <br /> == Weiterführende Quellen ==<br /> https://owasp.org/www-community/vulnerabilities/<br /> https://en.wikipedia.org/wiki/Vulnerability_(computing)<br /> https://nvd.nist.gov/vuln</div>

St221661 http://it-forensik.fiw.hs-wismar.de/index.php?title=Schwachstelle&diff=2752 2023-07-07T15:04:56Z

<p>St221661: </p> <hr /> <div>'''IN ARBEIT, NICHT FINAL'''<br /> <br /> <br /> == Definition ==<br /> Schwachstellen sind Fehler die die Sicherheit eines IT-Systems reduzieren. Das System ist damit verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration oder in der Organisation liegen.<br /> <br /> Schwachstellen werden von [[Exploit|Exploits]] ausgenutz. Die Verbindung des Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.<br /> <br /> == Arten von Schwachstellen ==<br /> <br /> [[Cross_Site_Scripting_(XSS)|Cross Site Scripting]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Passwortsicherheit|Schwache Passwörter]]<br /> <br /> Fehlerhafte Konfiguration<br /> <br /> [[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows|Buffer-Overflow]]<br /> <br /> == Veröffentlichungen von Schwachstellen ==<br /> Veröffentlichte Schwachstellen werden in der Datenbank [[CVE - Common Vulnerabilities and Exposures|&quot;'''C'''ommon '''V'''ulnerabilities and '''E'''xposures&quot;]], kurz CVE, der Mitre Corporation veröffentlicht. Jede Schwachstelle wird mit einem eindeutigen Namen erfasst. Zu jeder CVE wird eine '''C'''ommon '''V'''ulnerability '''S'''coring '''S'''ystem (CVSS) Zahl von 0 bis 10 nach Schwere der Schwachstelle zugewiesen.&lt;ref&gt;https://nvd.nist.gov/vuln-metrics/cvss&lt;/ref&gt;<br /> <br /> Eine Schwachstellen die dem Hersteller nicht bekannt ist, aber von anderen ausgenutzt werden, heißen [[Zero-Day-Exploit|Zero-Day-Exploits]]. Gegen diese Exploits gibt es keine Updates, welche die Schwachstelle beheben.<br /> <br /> Mehrere Organisationen bieten sogenannte Bug-Bountys an, welche eine Responisble Disclosure (eine verantwortungsbewusste Übermittlung) der Schwachstelle an den Hersteller oder verantwortliche Organisationen mit einem Geldpreis belohnen.<br /> <br /> == Beispiele für Schwachstellen ==<br /> === Heartbleed-Bug ===<br /> Der Heartbleed Bug CVE-2014-0160 ist eine Schwachstelle in der OpenSSL Bibliothek. Die Heartbeat Erweiterung RFC 6520 hält eine Verbindung in TLS/SSL zwischen Client und Server. Der Client schickt eine Nachricht an den Server, welcher der Server zurück sendet. Bei CVE-2014-0160 wird der Anfragetext zum Beispiel auf 16 bit beschränkt, aber es wird gesagt, dass der Text 500 bit groß ist. Der Server füllt die restlichen 484 bit mit Daten aus seinem interen Speicher aus. Damit kann ein Angreifer den Speicher des Servers auslesen.&lt;ref&gt;https://heartbleed.com/&lt;/ref&gt;<br /> <br /> === EternalBlue ===<br /> <br /> == Behebung von Schwachstellen ==<br /> Schwachstellen können durch Patches und neue Versionen vom Hersteller behoben werden. Dafür müssen die betroffenen Systeme geupdatet werden, was zu einer Downtime der Systeme führen kann. Ansonsten können Konfigurationsänderungen oder andere Workarounds die Schwachstelle beheben. Wenn eine Behebung nicht möglich ist, sollte das betroffene System isoliert werden.<br /> <br /> Eine Überprüfung eines Systems nach Schwachstellen kann über [[Penetrationstest]] stattfinden.</div>

St221661 http://it-forensik.fiw.hs-wismar.de/index.php?title=Schwachstelle&diff=2751 2023-07-07T15:03:45Z

<p>St221661: </p> <hr /> <div>'''IN ARBEIT, NICHT FINAL'''<br /> <br /> <br /> == Definition ==<br /> Schwachstellen sind Fehler die die Sicherheit eines IT-Systems reduzieren. Das System ist damit verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration oder in der Organisation liegen.<br /> <br /> Schwachstellen werden von [[Exploit|Exploits]] ausgenutz. Die Verbindung des Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.<br /> <br /> == Arten von Schwachstellen ==<br /> <br /> [[Cross_Site_Scripting_(XSS)|Cross Site Scripting]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Passwortsicherheit|Schwache Passwörter]]<br /> <br /> Fehlerhafte Konfiguration<br /> <br /> [[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows|Buffer-Overflow]]<br /> <br /> == Veröffentlichungen von Schwachstellen ==<br /> Veröffentlichte Schwachstellen werden in der Datenbank [[CVE - Common Vulnerabilities and Exposures|&quot;'''C'''ommon '''V'''ulnerabilities and '''E'''xposures&quot;]], kurz CVE, der Mitre Corporation veröffentlicht. Jede Schwachstelle wird mit einem eindeutigen Namen erfasst. Zu jeder CVE wird eine '''C'''ommon '''V'''ulnerability '''S'''coring '''S'''ystem (CVSS) Zahl von 0 bis 10 nach Schwere der Schwachstelle zugewiesen.&lt;ref&gt;https://nvd.nist.gov/vuln-metrics/cvss&lt;/ref&gt;<br /> <br /> Eine Schwachstellen die dem Hersteller nicht bekannt ist, aber von anderen ausgenutzt werden, heißen [[Zero-Day-Exploit|Zero-Day-Exploits]]. Gegen diese Exploits gibt es keine Updates, welche die Schwachstelle beheben.<br /> <br /> Mehrere Organisationen bieten sogenannte Bug-Bountys an, welche eine Responisble Disclosure (eine verantwortungsbewusste Übermittlung) der Schwachstelle an den Hersteller oder verantwortliche Organisationen mit einem Geldpreis belohnen.<br /> <br /> == Beispiele für Schwachstellen ==<br /> === Heartbleed-Bug ===<br /> Der Heartbleed Bug CVE-2014-0160 ist eine Schwachstelle in der OpenSSL Bibliothek. Die Heartbeat Erweiterung RFC 6520 hält eine Verbindung in TLS/SSL zwischen Client und Server. Der Client schickt eine Nachricht an den Server, welcher der Server zurück sendet. Bei CVE-2014-0160 wird der Anfragetext zum Beispiel auf 16 bit beschränkt, aber es wird gesagt, dass der Text 500 bit groß ist. Der Server füllt die restlichen 484 bit mit Daten aus seinem interen Speicher aus. Damit kann ein Angreifer den Speicher des Servers auslesen.&lt;ref&gt;https://heartbleed.com/&lt;/ref&gt;<br /> === EternalBlue ===<br /> <br /> == Behebung von Schwachstellen ==<br /> Schwachstellen können durch Patches und neue Versionen vom Hersteller behoben werden. Dafür müssen die betroffenen Systeme geupdatet werden, was zu einer Downtime der Systeme führen kann. Ansonsten können Konfigurationsänderungen oder andere Workarounds die Schwachstelle beheben. Wenn eine Behebung nicht möglich ist, sollte das betroffene System isoliert werden.<br /> <br /> Eine Überprüfung eines Systems nach Schwachstellen kann über [[Penetrationstest]] stattfinden.</div>

St221661 http://it-forensik.fiw.hs-wismar.de/index.php?title=Schwachstelle&diff=2750 2023-07-07T14:49:09Z

<p>St221661: </p> <hr /> <div>'''IN ARBEIT, NICHT FINAL'''<br /> <br /> <br /> == Definition ==<br /> Schwachstellen sind Fehler die die Sicherheit eines IT-Systems reduzieren. Das System ist damit verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration oder in der Organisation liegen.<br /> <br /> Schwachstellen werden von [[Exploit|Exploits]] ausgenutz. Die Verbindung des Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.<br /> <br /> == Arten von Schwachstellen ==<br /> <br /> [[Cross_Site_Scripting_(XSS)|Cross Site Scripting]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Passwortsicherheit|Schwache Passwörter]]<br /> <br /> Fehlerhafte Konfiguration<br /> <br /> [[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows|Buffer-Overflow]]<br /> <br /> == Veröffentlichungen von Schwachstellen ==<br /> Veröffentlichte Schwachstellen werden in der Datenbank [[CVE - Common Vulnerabilities and Exposures|&quot;'''C'''ommon '''V'''ulnerabilities and '''E'''xposures&quot;]], kurz CVE, der Mitre Corporation veröffentlicht. Jede Schwachstelle wird mit einem eindeutigen Namen erfasst. Zu jeder CVE wird eine '''C'''ommon '''V'''ulnerability '''S'''coring '''S'''ystem (CVSS) Zahl von 0 bis 10 nach Schwere der Schwachstelle zugewiesen.&lt;ref&gt;https://nvd.nist.gov/vuln-metrics/cvss&lt;/ref&gt;<br /> <br /> Eine Schwachstellen die dem Hersteller nicht bekannt ist, aber von anderen ausgenutzt werden, heißen [[Zero-Day-Exploit|Zero-Day-Exploits]]. Gegen diese Exploits gibt es keine Updates, welche die Schwachstelle beheben.<br /> <br /> Mehrere Organisationen bieten sogenannte Bug-Bountys an, welche eine Responisble Disclosure (eine verantwortungsbewusste Übermittlung) der Schwachstelle an den Hersteller oder verantwortliche Organisationen mit einem Geldpreis belohnen.<br /> <br /> == Behebung von Schwachstellen ==<br /> Schwachstellen können durch Patches und neue Versionen vom Hersteller behoben werden. Dafür müssen die betroffenen Systeme geupdatet werden, was zu einer Downtime der Systeme führen kann. Ansonsten können Konfigurationsänderungen oder andere Workarounds die Schwachstelle beheben. Wenn eine Behebung nicht möglich ist, sollte das betroffene System isoliert werden.<br /> <br /> Eine Überprüfung eines Systems nach Schwachstellen kann über [[Penetrationstest]] stattfinden.</div>

St221661 http://it-forensik.fiw.hs-wismar.de/index.php?title=Schwachstelle&diff=2749 2023-07-07T14:33:03Z

<p>St221661: </p> <hr /> <div>'''IN ARBEIT, NICHT FINAL'''<br /> <br /> <br /> == Definition ==<br /> Schwachstellen sind Fehler die die Sicherheit eines IT-Systems reduzieren. Das System ist damit verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration oder in der Organisation liegen.<br /> <br /> Schwachstellen werden von [[Exploit|Exploits]] ausgenutz. Die Verbindung des Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.<br /> <br /> == Arten von Schwachstellen ==<br /> <br /> [[Cross_Site_Scripting_(XSS)|Cross Site Scripting]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Passwortsicherheit|Schwache Passwörter]]<br /> <br /> Fehlerhafte Konfiguration<br /> <br /> [[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows|Buffer-Overflow]]<br /> <br /> == Veröffentlichungen von Schwachstellen ==<br /> Veröffentlichte Schwachstellen werden in der Datenbank [[CVE - Common Vulnerabilities and Exposures|&quot;'''C'''ommon '''V'''ulnerabilities and '''E'''xposures&quot;]], kurz CVE, der Mitre Corporation veröffentlicht. Jede Schwachstelle wird mit einem eindeutigen Namen erfasst. Zu jeder CVE wird eine '''C'''ommon '''V'''ulnerability '''S'''coring '''S'''ystem (CVSS) Zahl von 0 bis 10 nach Schwere der Schwachstelle zugewiesen.&lt;ref&gt;https://nvd.nist.gov/vuln-metrics/cvss&lt;/ref&gt;</div>

St221661 http://it-forensik.fiw.hs-wismar.de/index.php?title=Schwachstelle&diff=2748 2023-07-07T14:03:01Z

<p>St221661: Die Seite wurde neu angelegt: „&#039;&#039;&#039;IN ARBEIT, NICHT FINAL&#039;&#039;&#039; == Definition == Schwachstellen sind Fehler die die Sicherheit eines IT-Systems reduzieren. Das System ist damit verwundbar. Die…“</p> <hr /> <div>'''IN ARBEIT, NICHT FINAL'''<br /> <br /> <br /> == Definition ==<br /> Schwachstellen sind Fehler die die Sicherheit eines IT-Systems reduzieren. Das System ist damit verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration oder in der Organisation liegen.<br /> <br /> Um eine Schwachstelle auszunutzen braucht man einen Exploit. Das Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.<br /> <br /> == Arten von Schwachstellen: ==<br /> <br /> [[Cross_Site_Scripting_(XSS)|Cross Site Scripting]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[Passwortsicherheit|Schwache Passwörter]]<br /> <br /> Fehlerhafte Konfiguration</div>

St221661