Schwachstelle - Versionsgeschichte

St221661 am 23. März 2024 um 14:54 Uhr

2024-03-23T14:54:46Z

St221661 am 23. März 2024 um 14:53 Uhr

2024-03-23T14:53:00Z

← Nächstältere Version		Version vom 23. März 2024, 14:53 Uhr
Zeile 2:		Zeile 2:
	Schwachstellen sind Fehler, die die Sicherheit eines IT-Systems reduzieren. Sie machen Systeme verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration, dem Betrieb, der Implementierung oder in der Organisation liegen.		Schwachstellen sind Fehler, die die Sicherheit eines IT-Systems reduzieren. Sie machen Systeme verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration, dem Betrieb, der Implementierung oder in der Organisation liegen.

	Schwachstellen werden von [[Exploit\|Exploits]] ~~ausgenutz~~. Das Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.		Schwachstellen werden von [[Exploit\|Exploits]] ausgenutzt. Das Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.

	== Typische Schwachstellen ==		== Typische Schwachstellen ==

St221661 am 23. März 2024 um 14:51 Uhr

2024-03-23T14:51:23Z

← Nächstältere Version		Version vom 23. März 2024, 14:51 Uhr
Zeile 1:		Zeile 1:
	== Definition ==		== Definition ==
	Schwachstellen sind Fehler, die die Sicherheit eines IT-Systems reduzieren. Sie machen Systeme verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration, dem Betrieb, der ~~Implementatierung~~ oder in der Organisation liegen.		Schwachstellen sind Fehler, die die Sicherheit eines IT-Systems reduzieren. Sie machen Systeme verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration, dem Betrieb, der Implementierung oder in der Organisation liegen.

	Schwachstellen werden von [[Exploit\|Exploits]] ausgenutz. Das Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.		Schwachstellen werden von [[Exploit\|Exploits]] ausgenutz. Das Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.

St221661 am 23. März 2024 um 14:51 Uhr

2024-03-23T14:51:09Z

← Nächstältere Version		Version vom 23. März 2024, 14:51 Uhr
Zeile 1:		Zeile 1:
	== Definition ==		== Definition ==
	Schwachstellen sind Fehler, die die Sicherheit eines IT-Systems reduzieren. Sie machen Systeme verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration, dem Betrieb, der ~~Implementation~~ oder in der Organisation liegen.		Schwachstellen sind Fehler, die die Sicherheit eines IT-Systems reduzieren. Sie machen Systeme verwundbar. Diese Fehler können in der Programmierung, in dem Konzept, in der Konfiguration, dem Betrieb, der Implementatierung oder in der Organisation liegen.

	Schwachstellen werden von [[Exploit\|Exploits]] ausgenutz. Das Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.		Schwachstellen werden von [[Exploit\|Exploits]] ausgenutz. Das Ausnutzen einer Schwachstelle mit einem Exploit von einem Angreifer wird als Bedrohung bezeichnet.

St221661: /* Rolle von Schwachstellen in der IT Forensik */

2024-03-10T15:36:09Z

Rolle von Schwachstellen in der IT Forensik

← Nächstältere Version		Version vom 10. März 2024, 15:36 Uhr
Zeile 31:		Zeile 31:
	== Rolle von Schwachstellen in der IT Forensik ==		== Rolle von Schwachstellen in der IT Forensik ==
	Ein Ziel einer forensichen Untersuchung ist es, herauszufinden wie in ein System eingebrochen wurde und welche Schwachstellen dabei ausgenutzt wurden. <ref>Geschonneck, Alexander - Computer Forensik - Computerstraftaten erkennen, ermitteln, aufklären; Heidelberg 2014; dpunkt.verlag; S. 65</ref>		Ein Ziel einer forensichen Untersuchung ist es, herauszufinden wie in ein System eingebrochen wurde und welche Schwachstellen dabei ausgenutzt wurden. <ref>Geschonneck, Alexander - Computer Forensik - Computerstraftaten erkennen, ermitteln, aufklären; Heidelberg 2014; dpunkt.verlag; S. 65</ref>
	Die Ausnutzung von Schwachstellen hinterlässt [[Digitale Artefakte\|Artefakte]], welche in einer forensischen Analyse auswertbar sind. Diese Artefakte ~~sind~~ als [[Indicator of Compromise]] gezielt gesucht werden, um die Ausnutzung einer Schwachstelle nachzuweisen.		Die Ausnutzung von Schwachstellen hinterlässt [[Digitale Artefakte\|Artefakte]], welche in einer forensischen Analyse auswertbar sind. Diese Artefakte werden als [[Indicator of Compromise]] gezielt gesucht werden, um die Ausnutzung einer Schwachstelle nachzuweisen.
	=== Beispiel: Mimikatz ===		=== Beispiel: Mimikatz ===
	Mimikatz ist ein Werkzeug, dass Anmeldedaten aus Windowssystemen ausliest<ref>https://attack.mitre.org/software/S0002/</ref>, wenn diese nicht ausreichend abgesichert sind <ref>https://book.hacktricks.xyz/windows-hardening/stealing-credentials/credentials-mimikatz#lm-and-clear-text-in-memory</ref>. Die Ausnutzung von Mimikatz hinterlässt Artefakte in Form von Sysmon Logs.<ref>https://neil-fox.github.io/Mimikatz-usage-&-detection/</ref>		Mimikatz ist ein Werkzeug, dass Anmeldedaten aus Windowssystemen ausliest<ref>https://attack.mitre.org/software/S0002/</ref>, wenn diese nicht ausreichend abgesichert sind <ref>https://book.hacktricks.xyz/windows-hardening/stealing-credentials/credentials-mimikatz#lm-and-clear-text-in-memory</ref>. Die Ausnutzung von Mimikatz hinterlässt Artefakte in Form von Sysmon Logs.<ref>https://neil-fox.github.io/Mimikatz-usage-&-detection/</ref>

St221661: /* Rolle von Schwachstellen in der IT Forensik */

2024-03-10T15:35:36Z

Rolle von Schwachstellen in der IT Forensik

← Nächstältere Version		Version vom 10. März 2024, 15:35 Uhr
Zeile 31:		Zeile 31:
	== Rolle von Schwachstellen in der IT Forensik ==		== Rolle von Schwachstellen in der IT Forensik ==
	Ein Ziel einer forensichen Untersuchung ist es, herauszufinden wie in ein System eingebrochen wurde und welche Schwachstellen dabei ausgenutzt wurden. <ref>Geschonneck, Alexander - Computer Forensik - Computerstraftaten erkennen, ermitteln, aufklären; Heidelberg 2014; dpunkt.verlag; S. 65</ref>		Ein Ziel einer forensichen Untersuchung ist es, herauszufinden wie in ein System eingebrochen wurde und welche Schwachstellen dabei ausgenutzt wurden. <ref>Geschonneck, Alexander - Computer Forensik - Computerstraftaten erkennen, ermitteln, aufklären; Heidelberg 2014; dpunkt.verlag; S. 65</ref>
	Die Ausnutzung von Schwachstellen hinterlässt [[Digitale Artefakte\|Artefakte]], welche in einer forensischen Analyse auswertbar sind. Diese Artefakte sind als [[Indicator of Compromise]] ~~kategorisiertbar und könen~~ gezielt gesucht werden, um die Ausnutzung einer Schwachstelle ~~zu beweisen~~.		Die Ausnutzung von Schwachstellen hinterlässt [[Digitale Artefakte\|Artefakte]], welche in einer forensischen Analyse auswertbar sind. Diese Artefakte sind als [[Indicator of Compromise]] gezielt gesucht werden, um die Ausnutzung einer Schwachstelle nachzuweisen.
	=== Beispiel: Mimikatz ===		=== Beispiel: Mimikatz ===
	Mimikatz ist ein Werkzeug, dass Anmeldedaten aus Windowssystemen ausliest<ref>https://attack.mitre.org/software/S0002/</ref>, wenn diese nicht ausreichend abgesichert sind <ref>https://book.hacktricks.xyz/windows-hardening/stealing-credentials/credentials-mimikatz#lm-and-clear-text-in-memory</ref>. Die Ausnutzung von Mimikatz hinterlässt Artefakte in Form von Sysmon Logs.<ref>https://neil-fox.github.io/Mimikatz-usage-&-detection/</ref>		Mimikatz ist ein Werkzeug, dass Anmeldedaten aus Windowssystemen ausliest<ref>https://attack.mitre.org/software/S0002/</ref>, wenn diese nicht ausreichend abgesichert sind <ref>https://book.hacktricks.xyz/windows-hardening/stealing-credentials/credentials-mimikatz#lm-and-clear-text-in-memory</ref>. Die Ausnutzung von Mimikatz hinterlässt Artefakte in Form von Sysmon Logs.<ref>https://neil-fox.github.io/Mimikatz-usage-&-detection/</ref>

St221661: /* Angriff auf Forensiktools */

2024-03-10T15:27:32Z

Angriff auf Forensiktools

← Nächstältere Version		Version vom 10. März 2024, 15:27 Uhr
Zeile 34:		Zeile 34:
	=== Beispiel: Mimikatz ===		=== Beispiel: Mimikatz ===
	Mimikatz ist ein Werkzeug, dass Anmeldedaten aus Windowssystemen ausliest<ref>https://attack.mitre.org/software/S0002/</ref>, wenn diese nicht ausreichend abgesichert sind <ref>https://book.hacktricks.xyz/windows-hardening/stealing-credentials/credentials-mimikatz#lm-and-clear-text-in-memory</ref>. Die Ausnutzung von Mimikatz hinterlässt Artefakte in Form von Sysmon Logs.<ref>https://neil-fox.github.io/Mimikatz-usage-&-detection/</ref>		Mimikatz ist ein Werkzeug, dass Anmeldedaten aus Windowssystemen ausliest<ref>https://attack.mitre.org/software/S0002/</ref>, wenn diese nicht ausreichend abgesichert sind <ref>https://book.hacktricks.xyz/windows-hardening/stealing-credentials/credentials-mimikatz#lm-and-clear-text-in-memory</ref>. Die Ausnutzung von Mimikatz hinterlässt Artefakte in Form von Sysmon Logs.<ref>https://neil-fox.github.io/Mimikatz-usage-&-detection/</ref>
	=== ~~Angriff~~ auf Forensiktools ===		=== Angriffe auf Forensiktools ===
	Die digitalen Werkzeuge der IT-Forensik sind nicht immun gegenüber Schwachstellen. Die Software des Herstellers Cellebrite nutzte beispielsweise veraltete Bibliotheken, die es ermöglichen durch präperierte Dateien Code auf den Geräten auszuführen.<ref>https://www.golem.de/news/sicherheitsluecken-messenger-signal-hackt-forensik-tool-des-fbi-2104-155932.html</ref> Um diese Art von [[Anti-Forensik]] zu minimieren, sollten die Analysewerkzeuge aktuell gehalten werden.		Die digitalen Werkzeuge der IT-Forensik sind nicht immun gegenüber Schwachstellen. Die Software des Herstellers Cellebrite nutzte beispielsweise veraltete Bibliotheken, die es ermöglichen durch präperierte Dateien Code auf den Geräten auszuführen.<ref>https://www.golem.de/news/sicherheitsluecken-messenger-signal-hackt-forensik-tool-des-fbi-2104-155932.html</ref> Um diese Art von [[Anti-Forensik]] zu minimieren, sollten die Analysewerkzeuge aktuell gehalten werden.

St221661 am 10. März 2024 um 15:27 Uhr

2024-03-10T15:27:21Z

← Nächstältere Version		Version vom 10. März 2024, 15:27 Uhr
Zeile 34:		Zeile 34:
	=== Beispiel: Mimikatz ===		=== Beispiel: Mimikatz ===
	Mimikatz ist ein Werkzeug, dass Anmeldedaten aus Windowssystemen ausliest<ref>https://attack.mitre.org/software/S0002/</ref>, wenn diese nicht ausreichend abgesichert sind <ref>https://book.hacktricks.xyz/windows-hardening/stealing-credentials/credentials-mimikatz#lm-and-clear-text-in-memory</ref>. Die Ausnutzung von Mimikatz hinterlässt Artefakte in Form von Sysmon Logs.<ref>https://neil-fox.github.io/Mimikatz-usage-&-detection/</ref>		Mimikatz ist ein Werkzeug, dass Anmeldedaten aus Windowssystemen ausliest<ref>https://attack.mitre.org/software/S0002/</ref>, wenn diese nicht ausreichend abgesichert sind <ref>https://book.hacktricks.xyz/windows-hardening/stealing-credentials/credentials-mimikatz#lm-and-clear-text-in-memory</ref>. Die Ausnutzung von Mimikatz hinterlässt Artefakte in Form von Sysmon Logs.<ref>https://neil-fox.github.io/Mimikatz-usage-&-detection/</ref>
			=== Angriff auf Forensiktools ===
			Die digitalen Werkzeuge der IT-Forensik sind nicht immun gegenüber Schwachstellen. Die Software des Herstellers Cellebrite nutzte beispielsweise veraltete Bibliotheken, die es ermöglichen durch präperierte Dateien Code auf den Geräten auszuführen.<ref>https://www.golem.de/news/sicherheitsluecken-messenger-signal-hackt-forensik-tool-des-fbi-2104-155932.html</ref> Um diese Art von [[Anti-Forensik]] zu minimieren, sollten die Analysewerkzeuge aktuell gehalten werden.

	== Behebung von Schwachstellen ==		== Behebung von Schwachstellen ==

St221661: /* Schwachstellen in der Forensik */

2024-03-10T15:14:32Z

Schwachstellen in der Forensik

← Nächstältere Version		Version vom 10. März 2024, 15:14 Uhr
Zeile 29:		Zeile 29:
	CVE-2017-0144 ist eine Schwachstelle die ursprünglich von der NSA entdeckt und geheimgehalten wurde. EternalBlue ist eine Schwachstelle in Microsofts Server Message Block Protokoll, die es erlaubt über manipulierte Packete Remote Code Execution auf anderen Windowsrechner Code auszuführen.<ref>https://en.wikipedia.org/wiki/EternalBlue</ref> Die Schwachstelle wurde 2017 von einer Hackergruppe veröffentlicht und darauf von der [[Ransomware]] "WannaCry" verwendet, dessen weltweiter Schaden auf 4 Milliarden US-Dollar geschätzt wird.<ref>https://www.kaspersky.com/resource-center/threats/ransomware-wannacry</ref>		CVE-2017-0144 ist eine Schwachstelle die ursprünglich von der NSA entdeckt und geheimgehalten wurde. EternalBlue ist eine Schwachstelle in Microsofts Server Message Block Protokoll, die es erlaubt über manipulierte Packete Remote Code Execution auf anderen Windowsrechner Code auszuführen.<ref>https://en.wikipedia.org/wiki/EternalBlue</ref> Die Schwachstelle wurde 2017 von einer Hackergruppe veröffentlicht und darauf von der [[Ransomware]] "WannaCry" verwendet, dessen weltweiter Schaden auf 4 Milliarden US-Dollar geschätzt wird.<ref>https://www.kaspersky.com/resource-center/threats/ransomware-wannacry</ref>

	== Schwachstellen in der Forensik ==		== Rolle von Schwachstellen in der IT Forensik ==
	Ein Ziel einer forensichen Untersuchung ist es, herauszufinden wie in ein System eingebrochen wurde und welche Schwachstellen dabei ausgenutzt wurden. <ref>Geschonneck, Alexander - Computer Forensik - Computerstraftaten erkennen, ermitteln, aufklären; Heidelberg 2014; dpunkt.verlag; S. 65</ref>		Ein Ziel einer forensichen Untersuchung ist es, herauszufinden wie in ein System eingebrochen wurde und welche Schwachstellen dabei ausgenutzt wurden. <ref>Geschonneck, Alexander - Computer Forensik - Computerstraftaten erkennen, ermitteln, aufklären; Heidelberg 2014; dpunkt.verlag; S. 65</ref>
	Die Ausnutzung von Schwachstellen hinterlässt [[Digitale Artefakte\|Artefakte]], welche in einer forensischen Analyse auswertbar sind. Diese Artefakte sind als [[Indicator of Compromise]] kategorisiertbar und könen gezielt gesucht werden, um die Ausnutzung einer Schwachstelle zu beweisen.		Die Ausnutzung von Schwachstellen hinterlässt [[Digitale Artefakte\|Artefakte]], welche in einer forensischen Analyse auswertbar sind. Diese Artefakte sind als [[Indicator of Compromise]] kategorisiertbar und könen gezielt gesucht werden, um die Ausnutzung einer Schwachstelle zu beweisen.

St221661 am 10. März 2024 um 14:58 Uhr

2024-03-10T14:58:30Z

← Nächstältere Version		Version vom 10. März 2024, 14:58 Uhr
Zeile 28:		Zeile 28:
	=== EternalBlue ===		=== EternalBlue ===
	CVE-2017-0144 ist eine Schwachstelle die ursprünglich von der NSA entdeckt und geheimgehalten wurde. EternalBlue ist eine Schwachstelle in Microsofts Server Message Block Protokoll, die es erlaubt über manipulierte Packete Remote Code Execution auf anderen Windowsrechner Code auszuführen.<ref>https://en.wikipedia.org/wiki/EternalBlue</ref> Die Schwachstelle wurde 2017 von einer Hackergruppe veröffentlicht und darauf von der [[Ransomware]] "WannaCry" verwendet, dessen weltweiter Schaden auf 4 Milliarden US-Dollar geschätzt wird.<ref>https://www.kaspersky.com/resource-center/threats/ransomware-wannacry</ref>		CVE-2017-0144 ist eine Schwachstelle die ursprünglich von der NSA entdeckt und geheimgehalten wurde. EternalBlue ist eine Schwachstelle in Microsofts Server Message Block Protokoll, die es erlaubt über manipulierte Packete Remote Code Execution auf anderen Windowsrechner Code auszuführen.<ref>https://en.wikipedia.org/wiki/EternalBlue</ref> Die Schwachstelle wurde 2017 von einer Hackergruppe veröffentlicht und darauf von der [[Ransomware]] "WannaCry" verwendet, dessen weltweiter Schaden auf 4 Milliarden US-Dollar geschätzt wird.<ref>https://www.kaspersky.com/resource-center/threats/ransomware-wannacry</ref>

			== Schwachstellen in der Forensik ==
			Ein Ziel einer forensichen Untersuchung ist es, herauszufinden wie in ein System eingebrochen wurde und welche Schwachstellen dabei ausgenutzt wurden. <ref>Geschonneck, Alexander - Computer Forensik - Computerstraftaten erkennen, ermitteln, aufklären; Heidelberg 2014; dpunkt.verlag; S. 65</ref>
			Die Ausnutzung von Schwachstellen hinterlässt [[Digitale Artefakte\|Artefakte]], welche in einer forensischen Analyse auswertbar sind. Diese Artefakte sind als [[Indicator of Compromise]] kategorisiertbar und könen gezielt gesucht werden, um die Ausnutzung einer Schwachstelle zu beweisen.
			=== Beispiel: Mimikatz ===
			Mimikatz ist ein Werkzeug, dass Anmeldedaten aus Windowssystemen ausliest<ref>https://attack.mitre.org/software/S0002/</ref>, wenn diese nicht ausreichend abgesichert sind <ref>https://book.hacktricks.xyz/windows-hardening/stealing-credentials/credentials-mimikatz#lm-and-clear-text-in-memory</ref>. Die Ausnutzung von Mimikatz hinterlässt Artefakte in Form von Sysmon Logs.<ref>https://neil-fox.github.io/Mimikatz-usage-&-detection/</ref>

	== Behebung von Schwachstellen ==		== Behebung von Schwachstellen ==
	Schwachstellen können durch Patches und neue Versionen vom Hersteller behoben werden. Dafür müssen die betroffenen Systeme geupdatet werden, was zu einer Downtime der Systeme führen kann. Ansonsten können Konfigurationsänderungen oder andere Workarounds die Schwachstelle beheben. Wenn eine Behebung nicht möglich ist, sollte das betroffene System isoliert werden.		Schwachstellen können durch Patches und neue Versionen vom Hersteller behoben werden. Dafür müssen die betroffenen Systeme geupdatet werden, was zu einer Downtime der Systeme führen kann. Ansonsten können Konfigurationsänderungen oder andere Workarounds die Schwachstelle beheben. Wenn eine Behebung nicht möglich ist, sollte das betroffene System isoliert werden.

← Nächstältere Version		Version vom 23. März 2024, 14:54 Uhr
Zeile 25:		Zeile 25:
	== Beispiele für Schwachstellen ==		== Beispiele für Schwachstellen ==
	=== Heartbleed-Bug ===		=== Heartbleed-Bug ===
	Der Heartbleed Bug CVE-2014-0160 ist eine in 2014 gefundene Schwachstelle in der OpenSSL Bibliothek. Die Heartbeat Erweiterung RFC 6520 hält eine Verbindung in TLS/SSL zwischen Client und Server. Der Client schickt eine Nachricht an den Server, welcher der Server ~~zurück sendet~~. Bei CVE-2014-0160 wird die Anfrage manipuliert, dass sie größer erscheint als sie ist. Der Server füllt die Lücken in der Nachricht mit Daten aus seinen Speicher aus.<ref>https://heartbleed.com/</ref>		Der Heartbleed Bug CVE-2014-0160 ist eine in 2014 gefundene Schwachstelle in der OpenSSL Bibliothek. Die Heartbeat Erweiterung RFC 6520 hält eine Verbindung in TLS/SSL zwischen Client und Server. Der Client schickt eine Nachricht an den Server, welcher der Server zurücksendet. Bei CVE-2014-0160 wird die Anfrage manipuliert, dass sie größer erscheint als sie ist. Der Server füllt die Lücken in der Nachricht mit Daten aus seinen Speicher aus.<ref>https://heartbleed.com/</ref>
	=== EternalBlue ===		=== EternalBlue ===
	CVE-2017-0144 ist eine Schwachstelle die ursprünglich von der NSA entdeckt und ~~geheimgehalten~~ wurde. EternalBlue ist eine Schwachstelle in Microsofts Server Message Block Protokoll, die es erlaubt über manipulierte Packete Remote Code Execution auf anderen Windowsrechner Code auszuführen.<ref>https://en.wikipedia.org/wiki/EternalBlue</ref> Die Schwachstelle wurde 2017 von einer Hackergruppe veröffentlicht und darauf von der [[Ransomware]] "WannaCry" verwendet, dessen weltweiter Schaden auf 4 Milliarden US-Dollar geschätzt wird.<ref>https://www.kaspersky.com/resource-center/threats/ransomware-wannacry</ref>		CVE-2017-0144 ist eine Schwachstelle die ursprünglich von der NSA entdeckt und geheim gehalten wurde. EternalBlue ist eine Schwachstelle in Microsofts Server Message Block Protokoll, die es erlaubt über manipulierte Packete Remote Code Execution auf anderen Windowsrechner Code auszuführen.<ref>https://en.wikipedia.org/wiki/EternalBlue</ref> Die Schwachstelle wurde 2017 von einer Hackergruppe veröffentlicht und darauf von der [[Ransomware]] "WannaCry" verwendet, dessen weltweiter Schaden auf 4 Milliarden US-Dollar geschätzt wird.<ref>https://www.kaspersky.com/resource-center/threats/ransomware-wannacry</ref>

	== Rolle von Schwachstellen in der IT Forensik ==		== Rolle von Schwachstellen in der IT Forensik ==
	Ein Ziel einer ~~forensichen~~ Untersuchung ist es, herauszufinden wie in ein System eingebrochen wurde und welche Schwachstellen dabei ausgenutzt wurden. <ref>Geschonneck, Alexander - Computer Forensik - Computerstraftaten erkennen, ermitteln, aufklären; Heidelberg 2014; dpunkt.~~verlag~~; S. 65</ref>		Ein Ziel einer forensischen Untersuchung ist es, herauszufinden wie in ein System eingebrochen wurde und welche Schwachstellen dabei ausgenutzt wurden. <ref>Geschonneck, Alexander - Computer Forensik - Computerstraftaten erkennen, ermitteln, aufklären; Heidelberg 2014; dpunkt.Verlag; S. 65</ref>
	Die Ausnutzung von Schwachstellen hinterlässt [[Digitale Artefakte\|Artefakte]], welche in einer forensischen Analyse auswertbar sind. Diese Artefakte werden als [[Indicator of Compromise]] gezielt gesucht werden, um die Ausnutzung einer Schwachstelle nachzuweisen.		Die Ausnutzung von Schwachstellen hinterlässt [[Digitale Artefakte\|Artefakte]], welche in einer forensischen Analyse auswertbar sind. Diese Artefakte werden als [[Indicator of Compromise]] gezielt gesucht werden, um die Ausnutzung einer Schwachstelle nachzuweisen.
	=== Beispiel: Mimikatz ===		=== Beispiel: Mimikatz ===
	Mimikatz ist ein Werkzeug, dass Anmeldedaten aus Windowssystemen ausliest<ref>https://attack.mitre.org/software/S0002/</ref>, wenn diese nicht ausreichend abgesichert sind <ref>https://book.hacktricks.xyz/windows-hardening/stealing-credentials/credentials-mimikatz#lm-and-clear-text-in-memory</ref>. Die Ausnutzung von Mimikatz hinterlässt Artefakte in Form von Sysmon Logs.<ref>https://neil-fox.github.io/Mimikatz-usage-&-detection/</ref>		Mimikatz ist ein Werkzeug, dass Anmeldedaten aus Windowssystemen ausliest<ref>https://attack.mitre.org/software/S0002/</ref>, wenn diese nicht ausreichend abgesichert sind <ref>https://book.hacktricks.xyz/windows-hardening/stealing-credentials/credentials-mimikatz#lm-and-clear-text-in-memory</ref>. Die Ausnutzung von Mimikatz hinterlässt Artefakte in Form von Sysmon Logs.<ref>https://neil-fox.github.io/Mimikatz-usage-&-detection/</ref>
	=== Angriffe auf ~~Forensiktools~~ ===		=== Angriffe auf Forensik-Tools ===
	Die digitalen Werkzeuge der IT-Forensik sind nicht immun gegenüber Schwachstellen. Die Software des Herstellers Cellebrite nutzte beispielsweise veraltete Bibliotheken, die es ermöglichen durch ~~präperierte~~ Dateien Code auf den Geräten auszuführen.<ref>https://www.golem.de/news/sicherheitsluecken-messenger-signal-hackt-forensik-tool-des-fbi-2104-155932.html</ref> Um diese Art von [[Anti-Forensik]] zu minimieren, sollten die Analysewerkzeuge aktuell gehalten werden.		Die digitalen Werkzeuge der IT-Forensik sind nicht immun gegenüber Schwachstellen. Die Software des Herstellers Cellebrite nutzte beispielsweise veraltete Bibliotheken, die es ermöglichen durch präparierte Dateien Code auf den Geräten auszuführen.<ref>https://www.golem.de/news/sicherheitsluecken-messenger-signal-hackt-forensik-tool-des-fbi-2104-155932.html</ref> Um diese Art von [[Anti-Forensik]] zu minimieren, sollten die Analysewerkzeuge aktuell gehalten werden.

	== Behebung von Schwachstellen ==		== Behebung von Schwachstellen ==