You’ve been hacked!

Beschreibung

So spüren Sie Sicherheitslücken auf - und schließen Sie!

Hinter vielen komfortablen Funktionen verstecken sich potenzielle Sicherheitslücken. Sehen Sie Ihre Webanwendung mit den Augen des Angreifers und lernen Sie, wie Sie Apps testen und absichern.

Echte Tipps aus der Praxis helfen Ihnen bei der sicheren Entwicklung Ihrer Webapps. An einer Demo-Anwendung spielen Sie unterschiedliche Angriffsvektoren einfach durch.

Welchen Einfluss hat das Hosting auf die Sicherheit? Warum kann das Zurücksetzen eines Passworts ein Sicherheitsproblem darstellen und wie funktionierten eigentlich Würmer wie Samy und Yamanner? Mit diesem Wissen sind Sie Angreifern einen Schritt voraus.

Sie müssen in der Webentwicklung zahlreiche Schwachstellen beachten, die sonst dafür sorgen, dass Ihr Code zum Einfallstor für Hacker und Schadsoftware wird. Welche Hacking-Gefahren auf Ihre Webanwendungen lauern, zeigt Ihnen dieser praxisorientierte Guide: von Authentifizierungsproblemen bis zum Cross Site Scripting, von Code Injections bis zu Architektur-Angriffen. Mit kommentierten Codebeispielen echter Schadsoftware und Beispielanwendung zum Ausprobieren.

• Sicherheitslücken in Webanwendungen aufspüren und schließen
• Code analysieren, Praxisszenarien durchspielen, Hintergründe verstehen
• Web-Hacking Für Penetration Tester und Entwickler

Aus dem Inhalt:

• Diese Schwachstellen müssen Sie kennen: Die OWASP Top 10
• Testumgebung, Tools und Hilfsmittel
• Ziele erkunden, Informationen sammeln
• Zustandsbasierte Angriffe: Cookies, URLS, Sessions
• Authentifizierung, Passwortsicherheit, Hashes
• Cross Site Scripting: Reflektiertes, persistentes, DOM-basiertes XSS
• SQL-Injections
• Weitere Injections: OS-Code, XPATH, SOAP, SMTP, LDAP
• Directory Traversal
• Grundlagen: Pufferüberläufe, Formatstrings und mehr
• Architektur-Probleme
• Angriffe auf Webserver

Autor*in

Carsten Eilers
Carsten Eilers (Dipl.-Inf.) ist Pen-Tester und hat zahlreiche Projekte im Bereich der IT-Sicherheit und des Datenschutzes erfolgreich durchgeführt. Seit 2005 ist er als freier Berater und Coach für IT-Sicherheit und technischen Datenschutz selbständig tätig.

Themen in »You’ve been hacked!«

Bücher Testing IT-Sicherheit Penetration-Tests Web-Anwendungen hacken Authentifizierung youve have Hacker Security Sicherheit Pen-Test Trojaner Virus Viren Code-Injection Cross-Site-Scripting XSS Hand-Buch lernen Grundlagen Kurse Tipps Workshops Tutorials Wissen Training

Stimmen zu »You’ve been hacked!«

Details

Link teilen