Praktisches Sicherheitslernen, defensives Denken, Websicherheit, Datenschutz und Risikomanagement ohne Anspruch auf endgültige Antworten.
Ein Einstellungsformular kann eine gültige Anmeldung verlangen und trotzdem eine Anfrage akzeptieren, die der Benutzer nie absenden wollte. Das Session-Cookie teilt dem Server mit, welche Browser-Session die Anfrage stellt, aber nicht unbedingt, welche Seite …
Read article
Ein Anmeldeformular kann das richtige Passwort verifizieren, während das Konto dennoch auf einer schwachen Session beruht. Der schwierige T…
Ein Formular zum Hochladen von Dateien wirkt wie eine kleine Funktion: eine Datei annehmen, in ein Verzeichnis verschieben und ihren Namen …
Die erste SSH-Verbindung zu einem Server hält häufig an, bevor ein Passwort abgefragt oder ein Benutzerschlüssel verwendet wird. Sie zeigt …
Eine persönliche Domain kann das Zurücksetzen eines Passworts über einen Webhoster, die Antwort auf ein Kontaktformular über einen Mailbox-…
Wenn du jemals Threat Hunting, Incident Response oder Security Monitoring üben wolltest, ohne dein Produktionsnetzwerk zu gefährden, ist ei…
Immer wenn in einer Ransomware-Meldung ein Krankenhaus oder eine Bank vorkommt, zucken die meisten von uns mit den Schultern. "Das ist nich…
Ein Shared Folder kündigt selten an, wann er riskant geworden ist. An einem Tag enthält er nur einen Speiseplan und Meeting Notes; einen Mo…
Ein Home Server kann vollkommen gesund wirken, obwohl sich unbemerkt eine wichtige Datei verändert hat. Eine manipulierte SSH-Konfiguration…
security.txt für eine persönliche Website — Eine klare Anlaufstelle für Sicherheitsmeldungen Eine persönliche Website mag klein sein, doch …
