Forensik in DB: Unterschied zwischen den Versionen
Aus IT-Forensik Wiki
Etduen (Diskussion | Beiträge) Keine Bearbeitungszusammenfassung |
Etduen (Diskussion | Beiträge) Keine Bearbeitungszusammenfassung |
||
Zeile 3: | Zeile 3: | ||
* Mulazzani, Martin & Weippl, Edgar: Aktuelle Herausforderungen in der Datenbankforensik (2019) | * Mulazzani, Martin & Weippl, Edgar: Aktuelle Herausforderungen in der Datenbankforensik (2019) | ||
* Clarke, Justin: SQL Hacking. München, Germany : Franzis Verlag GmbH, 2016. | * Clarke, Justin: SQL Hacking. München, Germany: Franzis Verlag GmbH, 2016. | ||
* Finnigan, Pete: Oracle Incident Response and Forensics: Preparing for and Responding to Data Breaches, Apress; Auflage: 1st ed., 9. November 2017 | * Finnigan, Pete: Oracle Incident Response and Forensics: Preparing for and Responding to Data Breaches, Apress; Auflage: 1st ed., 9. November 2017 | ||
Zeile 9: | Zeile 9: | ||
* Fowler, Kevvie: SQL Server Forensic Analysis. Bosten, USA : Addison-Wesley, 2009 | * Fowler, Kevvie: SQL Server Forensic Analysis. Bosten, USA : Addison-Wesley, 2009 | ||
* Hipp, Richard (Herausgeber), Shavers, Brett (Herausgeber), Mahalik, Heather (Herausgeber), Zimmerman, Eric (Herausgeber), Sanderson, Paul (Autor): SQLite Forensics (Englisch) Taschenbuch, Independently published, 12. Mai 2018 | * Hipp, Richard (Herausgeber), Shavers, Brett (Herausgeber), Mahalik, Heather (Herausgeber), Zimmerman, Eric (Herausgeber), Sanderson, Paul (Autor): SQLite Forensics (Englisch) Taschenbuch, Independently published, 12. Mai 2018 | ||
* BSI-Grundschutzkompendium App. "Relationale Datenbanken": https://www.bsi.bund.de/DE/Themen/ITGrundschutz/ITGrundschutzKompendium/bausteine/APP/APP_4_3_Relationale_Datenbanksysteme.html;jsessionid=DC46F5AF4A828DFDA3BB4244B86EC76C.1_cid369?nn=10134826#doc10095852bodyText1 | * BSI-Grundschutzkompendium App. "Relationale Datenbanken": https://www.bsi.bund.de/DE/Themen/ITGrundschutz/ITGrundschutzKompendium/bausteine/APP/APP_4_3_Relationale_Datenbanksysteme.html;jsessionid=DC46F5AF4A828DFDA3BB4244B86EC76C.1_cid369?nn=10134826#doc10095852bodyText1 | ||
* David Litchfield: Exploiting PL/SQL Injection on Oracle 12c with only CREATE SESSION privileges. http://www.davidlitchfield.com/Exploiting_PLSQL_Injection_on_Oracle_12c.pdf (8.9.2019) |
Version vom 8. September 2019, 18:43 Uhr
Christian Hense: Systematik von SQL-Injektion in Theorie und Praxis. Bachelor Thesis, Hochschule Wismar, August 2019
- Mulazzani, Martin & Weippl, Edgar: Aktuelle Herausforderungen in der Datenbankforensik (2019)
- Clarke, Justin: SQL Hacking. München, Germany: Franzis Verlag GmbH, 2016.
- Finnigan, Pete: Oracle Incident Response and Forensics: Preparing for and Responding to Data Breaches, Apress; Auflage: 1st ed., 9. November 2017
- Fowler, Kevvie: SQL Server Forensic Analysis. Bosten, USA : Addison-Wesley, 2009
- Hipp, Richard (Herausgeber), Shavers, Brett (Herausgeber), Mahalik, Heather (Herausgeber), Zimmerman, Eric (Herausgeber), Sanderson, Paul (Autor): SQLite Forensics (Englisch) Taschenbuch, Independently published, 12. Mai 2018
- BSI-Grundschutzkompendium App. "Relationale Datenbanken": https://www.bsi.bund.de/DE/Themen/ITGrundschutz/ITGrundschutzKompendium/bausteine/APP/APP_4_3_Relationale_Datenbanksysteme.html;jsessionid=DC46F5AF4A828DFDA3BB4244B86EC76C.1_cid369?nn=10134826#doc10095852bodyText1
- David Litchfield: Exploiting PL/SQL Injection on Oracle 12c with only CREATE SESSION privileges. http://www.davidlitchfield.com/Exploiting_PLSQL_Injection_on_Oracle_12c.pdf (8.9.2019)