Praktisches Sicherheitslernen, defensives Denken, Websicherheit, Datenschutz und Risikomanagement ohne Anspruch auf endgültige Antworten.
Eine kleine PHP-Anwendung benötigt früher oder später ein Datenbankpasswort, ein API-Token oder einen Schlüssel zum Signieren von Nachrichten. Wo sollte dieser Wert liegen? Ihn direkt in einer PHP-Datei abzulegen ist einfach, bindet den Zugangswert aber an de…
Read article
Ein Einstellungsformular kann eine gültige Anmeldung verlangen und trotzdem eine Anfrage akzeptieren, die der Benutzer nie absenden wollte.…
Ein Anmeldeformular kann das richtige Passwort verifizieren, während das Konto dennoch auf einer schwachen Session beruht. Der schwierige T…
Ein Formular zum Hochladen von Dateien wirkt wie eine kleine Funktion: eine Datei annehmen, in ein Verzeichnis verschieben und ihren Namen …
Die erste SSH-Verbindung zu einem Server hält häufig an, bevor ein Passwort abgefragt oder ein Benutzerschlüssel verwendet wird. Sie zeigt …
Eine persönliche Domain kann das Zurücksetzen eines Passworts über einen Webhoster, die Antwort auf ein Kontaktformular über einen Mailbox-…
Wenn du jemals Threat Hunting, Incident Response oder Security Monitoring üben wolltest, ohne dein Produktionsnetzwerk zu gefährden, ist ei…
Immer wenn in einer Ransomware-Meldung ein Krankenhaus oder eine Bank vorkommt, zucken die meisten von uns mit den Schultern. "Das ist nich…
Ein Shared Folder kündigt selten an, wann er riskant geworden ist. An einem Tag enthält er nur einen Speiseplan und Meeting Notes; einen Mo…
Ein Home Server kann vollkommen gesund wirken, obwohl sich unbemerkt eine wichtige Datei verändert hat. Eine manipulierte SSH-Konfiguration…
