Ali Recai Yekta's Blog

Salekî ?unda nivîsa me ser 'File Inclusion Attacks' di kovara îngîlîz 'hakin9' derket.

Nach einem Jahr ist auch unser englischsprachiger Artikel über "File Inclusion Attacks" in Hakin9 EN erschienen. In dem Artikel werden verschiedene Angriffsvektoren (PHP Codes in JPG, Log, Prozessen..) und entsprechende Schutzmaßnahmen erläutert.

Nivîsekî dine birayê min 'Erhan' u min ser 'regular expressions' hat ve?andin.

Ein weiterer Artikel von meinem Bruder 'Erhan' und von mir, der "Reguläre Ausdrücke" behandelt, ist erschienen. In dem Artikel wird erläutert wie man an Hand von Regex Benutzereingaben wie E-Mails, URLs validieren kann.

Nivîsa kekê min u min ser "Ewletîyê Rûnistin" di kovara "PHP Solutions" hat ve?andin. Naveroke nivîse:

Rûni?tin (Session) çi ne?
- Ewletî
- Session Brute Forcing
- Session Hijacking
- Sniffing
- Cross Site Scripting
- Session Fixation
- Session Riding (CSRF)

Das Artikel von meinem Bruder Erhan und von mir über Sessions in PHP Solutions (5/2008) ist erschienen. Themen die in dem Artikel behandelt werden sind:
- Einführung in Sessions und Cookies
- Sicherheit
- Session Brute Forcing
- Session Hijacking
- Sniffing
- Cross Site Scripting
- Session Fixation
- Session Riding (CSRF)

Das Artikel von meinem Bruder "Mücahit" und mir über "Advanced SQL Injection in MySQL" ist auch in Hakin9 erschienen.
In dem Artikel werden die fortgeschrittene SQL Injection Methoden (Dateien lesen, Shell erzeugen, IDS umgehen..) gezeigt um dann später Gegenmaßnahmen zu entwickeln.
Das Artikel kann man hier herunterladen:

Advanced SQL Injection in MySQL

Nivîsa min ya liser 'Advanced SQL Injection in MySQL' di kovara almanî ya bi nave 'Hakin9' jî hat we?andin.

Pi?tî hefteka dirêj ji Berlînê hatim malê. Kongra 24C3 ê CCC (Chaos Computer Club) pirr ba? derbasbû. Bo her zewqekê mijarek hebû. Ji mijarên hatine pê?kê? kirin çend sernivîs: 'Xbox 360 Hacking', 'Ewletiya Ruby on Rails', 'Bundes Trojaner', 'Ewletiya Oracle', 'Biometry' ...

Nivîsa min ya liser 'Advanced SQL Injection in MySQL' di kovara almanî ya bi nave 'PHP Solutions' hat we?andin. Naveroka nivîsê va yê:

- SQL Injection çi ne?
- Bi SQL Injection dosye xwendin.
- Bi SQL Injection Shell barkirin.
- Qelsiyên IDS(Intrusion Detection Systems) çi ne?
...
- Xwe parastin

Mein Artikel über "Advanced SQL Injection in MySQL" ist in PHP Solutions erschienen. In dem Artikel werden die fortgeschrittene SQL Injection Methoden (Dateien lesen, Shell erzeugen, IDS umgehen..) gezeigt um dann später Gegenmaßnahmen zu entwickeln.

Den Artikel kann man unten herunterladen:
Advanced SQL Injection in MySQL

Nach einer langen Woche in Berlin bin ich wieder zuhause. Der Kongress vom CCC (Chaos Computer Club) war recht interessant. Es war für jeden Geschmack etwas dabei, hier einige Themen: "Xbox 360 Hacking", "Ruby on Rails Sicherheit", "Bundes Trojaner", "Oracle Sicherheit","Biometrie" ...
Hauptthema war natürlich der Bundestrojaner

Nivîsa min ya yekem ku di derheq qelsiya parastina malperan de, di 10/2007’an de hate we?andin

Di naveroka nivîsê de ev babetana hene:

- Qelsiyên malperan li hember êrî? û hundirxwendinê çî ne
- Qelsiyên di malperan de çawa tên dîtin?
- Bikaranîna qelsiyên malperan
- Xwendina dosyayên girîng
- Bicîh kirina PHP di dosyayên Log de
- Bicîh kirina PHP di dosyayên Text de
- Bicîh kirina PHP di dosyayên Wêneyan de
- Xwe parastin

Mein erster Artikel über File Inclusion Attacken in der Hakin9 Zeitschrift ist erschienen (10/2007).

Folgende Themen werden in dem Artikel erläutert:
- Was sind File Inclusion Attacken?
- File Inclusion Lücken finden
- White-Box Testing
- Black-Box Testing
- Null-Byte
- Lücken ausnutzen
- Remote File Inclusion
- Local File Inclusion
- Sensible Dateien lesen
- PHP Injection in Log-Dateien
- PHP Injection in Text-Dateien
- PHP Injection in Bilder
- Schutzmaßnahmen

Hakin9

Heutzutage spielen das Internet und die Computer eine zentrale Rolle in unserem Leben. Durch die Passwörter authentifizieren wir uns an einem Computer um Dienst in Anspruch zu nehmen. Passwörter sind aus dem Grund sehr wichtig. In diesem Artikel lernen wir die Vorgehensweise der Cracker kennen um dann sichere Passwörter zu generieren.

Wie werden Passwörter geknackt?
Es gibt dazu viele Methoden. Wir beschäftigen uns mit den 3 häufigsten Methoden. Dictionary Attacken, Brute Force Attacken, und Hybrid Attacken.

Dictionary-Attacken: Bei dieser Angriffsmethode werden Wörter, die sich in einer Wortliste befinden, hintereinander durchprobiert bis das Passwort geknackt ist. In den Wortlisten befinden sich Wörter aus allen Bereichen des Lebens. Sie können Namen von Promis, bekannte Filme, Orte, Bücher enthalten. Manchmal werden Wortlisten aus den Informationen (Geburtsdatum, Geburtsort, Name, Nachname) des Opfers generiert. Dictionary Attacken sind sehr schnell, aber logischerweise kann man nur Passwörter knacken, die sich in den Wortlisten befinden. Das heißt man ist auf sehr gute Wortlisten angewiesen.

Brute Force-Attacken: Bei dieser Methode werden alle möglichen Passwortkombinationen, die man per Tastatur eingeben kann, hintereinander ausprobiert, bis das Passwort geknackt ist. Der Nachteil dabei ist, dass es sehr lange dauert bis das Passwort geknackt ist.

Hybrid-Attacken: Hierbei werden die beiden Methoden miteinander kombiniert. Hinter oder vor den Wörtern in den Wortlisten werden bestimmte Zahlen oder Buchstaben systematisch angehängt, um neue Passwörter zu generieren. Einer das Wörter im Wortlist könnte „Secret“ lauten und jetzt hängen wir dahinter alle Zahlen von 1 bis 2500. Die neuen möglichen Passwörter sind:
Secret1
Secret2
…
Secret2499
Secret2500