Forensik in DB: Unterschied zwischen den Versionen
Etduen (Diskussion | Beiträge) |
Etduen (Diskussion | Beiträge) |
||
| Zeile 1: | Zeile 1: | ||
=== Projektarbeiten zum Thema "Datenbank-Forensik" === | === Projektarbeiten zum Thema "Datenbank-Forensik" === | ||
Lisa Schubert (PostgreSQL, MySQL): '''SQLInjection Angriffe ausführen und nachweisen''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Februar 2020, | |||
[[Media:Lisa_Schubert.pdf|Download PDF-Dokument]] | |||
Luca Kirchner (PostgreSQL, MSSQL, Oracle): '''SQLInjection Angriffe ausführen und nachweisen''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Februar 2020, | Luca Kirchner (PostgreSQL, MSSQL, Oracle): '''SQLInjection Angriffe ausführen und nachweisen''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Februar 2020, | ||
Version vom 22. Februar 2020, 17:39 Uhr
Projektarbeiten zum Thema "Datenbank-Forensik"
Lisa Schubert (PostgreSQL, MySQL): SQLInjection Angriffe ausführen und nachweisen, Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Februar 2020, Download PDF-Dokument
Luca Kirchner (PostgreSQL, MSSQL, Oracle): SQLInjection Angriffe ausführen und nachweisen, Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Februar 2020, Download PDF-Dokument
Antonia Laechner (PostgreSQL, MySQL): SQLInjection Angriffe ausführen und nachweisen, Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Februar 2020, Download PDF-Dokument
Tim Hugenschmidt (MySQL, MSSQL): SQLInjection Angriffe ausführen und nachweisen, Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Februar 2020, Download PDF-Dokument
Jasmin Sollmann (MySQL, PostgreSQL): SQLInjection Angriffe ausführen und nachweisen, Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Februar 2020, Download PDF-Dokument
Literatur zum Thema "Datenbank-Forensik"
Christian Hense: Systematik von SQL-Injektion in Theorie und Praxis. Bachelor Thesis, Hochschule Wismar, August 2019
- Clarke, Justin: SQL Hacking. München, Germany: Franzis Verlag GmbH, 2016.
- Finnigan, Pete: Oracle Incident Response and Forensics: Preparing for and Responding to Data Breaches, Apress; Auflage: 1st ed., 9. November 2017
- Fowler, Kevvie: SQL Server Forensic Analysis. Bosten, USA : Addison-Wesley, 2009
- PeterFrühwirt,PeterKieseberg,ChristophHochreiner,SebastianSchrittwieser,Edgar Weippl: InnoDB DatenbankForensikRekonstruktionvonAbfragen über Datenbank-interneLogfiles. https://subs.emis.de/LNI/Proceedings/Proceedings228/363.pdf (8.8.2019) Download PDF-Dokument
- Hipp, Richard (Herausgeber), Shavers, Brett (Herausgeber), Mahalik, Heather (Herausgeber), Zimmerman, Eric (Herausgeber), Sanderson, Paul (Autor): SQLite Forensics (Englisch) Taschenbuch, Independently published, 12. Mai 2018
- BSI-Grundschutzkompendium App. "Relationale Datenbanken": https://www.bsi.bund.de/DE/Themen/ITGrundschutz/ITGrundschutzKompendium/bausteine/APP/APP_4_3_Relationale_Datenbanksysteme.html;jsessionid=DC46F5AF4A828DFDA3BB4244B86EC76C.1_cid369?nn=10134826#doc10095852bodyText1
- David Litchfield: Exploiting PL/SQL Injection on Oracle 12c with only CREATE SESSION privileges. http://www.davidlitchfield.com/Exploiting_PLSQL_Injection_on_Oracle_12c.pdf (8.9.2019)
- Interview mit Dr. Güntje Unbescheid zum Thema Datenbank-Forensik. https://www.doag.org/de/home/news/datenbank-forensik-haeufig-sind-beinahe-notwendige-voraussetzungen-nicht-gegeben/detail/
- Mulazzani, Martin & Weippl, Edgar: Aktuelle Herausforderungen in der Datenbankforensik (2009) Download PDF-Dokument
