AcsiiiSchutz vor XSS 2.0
Dank gehaxelt (V-Tut Cookie Stealing - XSS) können wir euch heute ein recht hübsches Tutorial über XSS - Cookie Stealing vorstellen. Es dient lediglich zum darstellen solcher Lücken und soll praktisch erklären, wie solche Lücken ausgenutzt werden können. Seit doch so nett und hinterlasst vielleicht einen freundlichen Kommentar auf seinem Blog, damit wir auch weiterhin [...]
mbITsec - Forum für IT-Security/Pentesting
Das Blogprojekt mbITme.de hat nun sein Angebot erweitert und ein Forum, welches sich mit Informationssicherheit befasst, ins Leben gerufen von Mir (Acsiii) und mbITme.de. Ein Team aus 2 Administratoren und 4 Moderatoren wartet nur darauf euch zu begrüßen. Wir wollen damit den Schulterschluss zwischen großen IT-Foren, mit vielen Themen, und der Grauzone schaffen. Endlich wieder [...]
Schutz vor XSS (Cross Site Scripting)
Weiterführung der Reihe “Sicherheit bei Webapplikationen” XSS ist die Abkürzung für Cross Side Scripting. Dabei handelt es sich um eine Form der HTML Injection, bei der Angreifer bestehende Sicherheitslücken in der Programmierung ausnutzen, um eigenen Code in Websites oder in Online-Applikationen einzuschleusen und dort zur Ausführung zu bringen. So ist es zum Beispiel durch gezieltes [...]
Sicherheit bei Webapplikationen
Immer wieder wird durch die Medien und durch “Leaks” deutlich, dass IT-Sicherheit, insbesondere im Bereich der Webapplikationen, massiv vernachlässigt wird, doch dabei ist es gar nicht so schwer von vorn hinein eine gewisse Grundsicherheit zu erreichen. Diese möchte ich im folgenden genauer erläutern und so ggf. dem ein oder anderen Admin noch kleine Denkanstöße geben, mit denen [...]
nginx mit Hilfe von nWeb installieren
nWeb ist ein Script was einem den allseitsbekannten Webserver nginx mit PHP5 und MySQL in wenigen Schritten automatisch installiert. Das Script ist besonders für Admins geeignet die Servers schnell aufsetzen wollen, aber auch für Anfänger denen nWeb, einfacher erscheint als die verschiedenen Befehle einzugeben um nginx und Extras herunterzuladen, konfigurieren und installieren. Entwickelt wurde das [...]
Worüber keiner spricht
Mal ein kurzes Update worüber keiner spricht bzw. was in der Netzwelt und der Politik so abgeht: In der Bundesrepublik Deutschland, die von sich behauptet, ein Rechtsstaat zu sein, ist juristisch die Wahl seiner Mittel zur Straftatverfolgung oder -Prävention eingeschränkt. Garantieren soll dies Artikel 10 des Grundgesetzes: [Brief-, Post- und Fernmeldegeheimnis] (1) Das Briefgeheimnis sowie [...]
Das Ende der Vernunft!
Heute, nach längerer Pause mal eine kleine Exkursion, hoffe es gefällt. Es lebe: Achim Angepasst. Achim gehört zu der Was-ich-nicht-weiß-macht-mich-nicht-heiß-Fraktion. Weil er die einschlägigen Zeitungsmeldungen nicht ernst nimmt, sich für Details nicht interessiert und Datenschützer für paranoide Wichtigtuer hält, weiß er nichts von den Veränderungen in unserer Gesellschaft. Es ist Achim egal, auch wählen ist [...]
Eine Nachricht an die gesamte Menschheit
Quelle: Eine Nachricht an die gesamte Menschheit Mich hat das Video ziemlich berührt. Dachte ich teil das mal mit euch. Der Auschnitt ist aus dem Film Der große Diktator mit Charlie Chaplin in der Hauptrolle. Ich danke nochmal Tunny das er mich auf das Video in seinem Blog Tunny.ch aufmerksam gemacht hat. ~Acsiii
WhatsApp Status Changer v0.2 Exploit
WhatApp ist in der Smartphone Welt nicht mehr weg zu denken so gut wie jeder der gerne chattet nutzt es. Jedoch wurde jetzt eine Sicherheitslücke (Exploit) für diese App veröffentlicht “WhatsApp Status Changer v0.2″ welche dem Angreifer erlaubt den WA Status einer zweiten Person bzw. eines Handys zu ändern. Der Exploit wurde auf einigen Datenbanken [...]
Der DNS-Changer, Panikmache³
In den letzten Tagen oft in den Medien: Der “DNS-Changer”. Doch was steckt eigentlich hinter diesem Namen und dem damit verbundenen Trojaner? Ich bin dieser Frage auf den Grund gegangen und möchte euch diese Nachforschungen natürlich nicht vorenthalten: Bei dem sogenannten DNS-Changer handelt es sich um einen Trojaner bzw. Schadsoftware die in Windows Einträge und [...]
-
Kategorien
Blogroll
- 1337core
- adamas.ai
- bash.ch
- bruteforcerjohn
- Buntspecht
- burak
- bursali
- Cyber Tjak
- d0wn
- DeeWayne
- dotxed
- gehaxelt
- Hardbloxx
- hoohead
- J0hnX3r
- know v3.0
- leetperium
- loewenherz
- m4gu5
- mbitme
- nn-fraktion
- NoNameMT
- purplesecurity
- scenepirat
- TomAte92
- Tunny
- Yakuza112
Meta
