| |
| Willkommen 38.107.191.100 | |
| Online | Gäste: 20
Mitglieder: 0
Auf dieser Seite: 3
Mitglieder: 3030, neuestes ist HandMad3 |
| Beste 5 Downloads der gleichen Kategorie |  GIF-Bug im Internet Explorer 6 - Proof of Concept
Sven Vetsch |||||||||| [8.4]
Sven Vetsch fand eine sehr kritische Schwachstelle im Microsoft Internet Explorer, die es erlaubt, mittels modifizierten GIF-Bildern Cross Site Scripting-Attacken umzusetzen. Neben seinem umfassenden Fachartikel, der ursprünglich im scip monthly Security Summary (smSS) vom 19. September 2005 erschien, publizierte er dieses proof-of-concept Paper, das die Umsetzung der Attacke einfach skizziert.
Sicherheit von Online-Banking
Marc Ruef |||||||||| [8.0]
Dieser kurze Fachartikel bespricht die Frage, wie sicher Online-Banking wirklich ist und ob grundsätzliche Ängste noch begründet sind. So wird darauf eingegangen, dass Attacken gegen die eingesetzten kryptografischen Methoden sehr schwierig ausfallen und die Banken alles unternehmen, um die Web-Lösung vor unerlaubten Übergriffen zu schützen. Letztes Risiko bleibt der Mensch, der durch Social Engineering überlistet werden kann. Ein kleines Dokument für jeden, der sich noch nicht richtig an Online-Banking heranwagt.
 Java, E-Commerce und Sicherheit
Victoria Tetyak & Rastislav Levrinc |||||||||| [8.0]
Diese Arbeit von Victoria Tetyak und Rastislav Levrinc dreht sich um die java-spezifischen Sicherheitsaspekte von Electronic Commerce im Internet. Es werden das Konzept von Java Wallet, dem Java Commerce Client (JCC) und das Gateway Sicherheitsmodell, sowie die theoretischen Schwachstellen des Prinzips vorgestellt. Eine gute Informationsquelle für angehende E-Commerce-Projekte.
 Hyperlink-Spoofing
xaitax (Alexander Hagenah) |||||||||| [8.0]
Ein ebenso interessanter wie einzigartiger Text, den Alexander Hagenah hier abgeliefert hat. Durch eine geschickte Attacke lassen sich durch Zertifikate geschützte Verbindungen missbrauchen. Sehr interessantes Dokument für alle, die zum Beispiel SSL-gesicherte Kanäle (z.B. Online-Banking) im World Wide Web nutzen.
Macromedia Flash MX-Sicherheit
Mike Chambers |||||||||| [8.0]
Dieses offizielle Whitepaper von Macromedia stellt die Sicherheitsfunktionalität von Macromedia Flash vor. Die Risiken in diesem werden im gegensatz zu ActiveX und Java gerne unterschätzt - Obschon die Möglichkeiten für Angriffe theoretisch equivalent sind.
Zeige alle Downloads der gleichen Kategorie |
| Schon gewusst, dass... | ...ARP-Pings eine jener Mapping-Möglichkeiten (in lokalen Netzen) ist, die praktisch von keinem Sicherheits-System standardmässig entdeckt wird?
Zeige alle Trivias (244 Total) |
| Zitat des Augenblicks (id 79) | "Nach über 10 Jahren Computertechnik müssten die Tastaturhersteller eigentlich gelernt haben, dass Tastaturen unten Abflusslöcher für den Kaffee brauchen." - Peter Becker (*1949), deutscher Informatiker
Zeige alle Zitate (246 Total) |
| Buchtipp | 
Die Kunst des Penetration Testing - Handbuch für professionelle Hacker
von Marc Ruef |
| | | Downloads / Webbrowser (Dokumente) / GIF-Bug im Internet Explorer 6 - Proof of Concept |
| Allgemein |
|
|
|
|
|
|
| Veröffentlichung |
|
|
|
| Kategorisierung |
|
|
|
|
|
| Daten |
|
|
|
|
| Download |
|
|
|
|
|
|
|
|
| Dokumentinformationen |
|
|
|
|
|
|
|
|
| Zusätzliche Informationen |
|
|
|
| Kommentare ... | | |
Kernmitglied (Level 10)
Kommentare: 74
seit 25. Feb 05 : 09:36
Antworten
|
Kleine Erweiterung:
Entgegen den Informationen aus dem proof-of-concept Paper, ist es nicht nötig, dass das Bild die Endung .gif beibehält. Zwingend ist nur der GIF-Header innerhalb der Datei. Somit ist es bei Upload-Funktionen, die Files nur nach Endung überprüfen möglich, dem manipulierten Bild eine für den upload zugelassene Endung zu geben.
Grüsse
Disenchant
|
|
|
| Kommentare ... | | |
Kernmitglied (Level 10)
Kommentare: 61
seit 31. Mär 05 : 00:34
Antworten
|
Sehr interessant!
Habs gleich auf einem System mit WinXP SP2 getestet :)
Funktioniert einwandfrei...
|
|
|
| Kommentare ... | | |
Aktives Mitglied (Level 8)
 
Kommentare: 3
seit 16. Jun 05 : 13:52
Antworten
|
Wie haste das gefunden?
|
|
| |
Kernmitglied (Level 10)
Kommentare: 74
seit 25. Feb 05 : 09:36
Antworten
|
Habe ein paar Tests durchgeführt, mit denen ich vermutet habe, dass es unter Umständen möglich sein könnte, den MIME-Type zu faken. Gedacht war das Ganze für Angriffe auf Upload-Funktionen in Webapplikationen. Und es hat ja auch funktioniert (wenn auch etwas anders als erwartet :P)
Grüsse
Disenchant
|
|
|
| Kommentare ... | | |
Kernmitglied (Level 10)
Kommentare: 74
seit 25. Feb 05 : 09:36
Antworten
|
Möchte hiermit bestätigen, dass die Lücke bzw. das Fehlverhalten auch im IE7 (Beta) noch vorhanden ist.
Grüsse
Disenchant
|
|
|
| Kommentare ... | | |
Mitglied (Level 4)
Kommentare: 3
seit 02. Mär 06 : 22:48
Antworten
|
Erweiterung:
Außerdem funktioniert ess so auch bei Firefox
|
|
|
Sie müssen angemeldet sein, um auf dieser Seite Einträge machen zu können. Bitte melden Sie sich an, oder wenn Sie noch nicht registriert sind, klicken Sie hier |
|
| 1997-2008 © Marc Ruef: Alle Rechte vorbehalten - Kopieren erlaubt! |
Fortgeschrittene: Benutzer mit einem gewissen Mass an Grundwissen, die sich entsprechend schon zuvor mit der Materie beschäftigt haben.
Umsetzung: Es werden detaillierte Massnahmen gestaltet und umgesetzt.
[
[
Es sind keine Antiviren-Lösungen bekannt, die korrekterweise oder fälschlicherweise korrupten Programmcode in diesem Titel entdecken werden.
GIF-Bug im Internet Explorer 6 - Proof of Concept
