Deutsch

Nach einem Jahr ist auch unser englischsprachiger Artikel über "File Inclusion Attacks" in Hakin9 EN erschienen. In dem Artikel werden verschiedene Angriffsvektoren (PHP Codes in JPG, Log, Prozessen..) und entsprechende Schutzmaßnahmen erläutert.

Ein weiterer Artikel von meinem Bruder 'Erhan' und von mir, der "Reguläre Ausdrücke" behandelt, ist erschienen. In dem Artikel wird erläutert wie man an Hand von Regex Benutzereingaben wie E-Mails, URLs validieren kann.

Das Artikel von meinem Bruder Erhan und von mir über Sessions in PHP Solutions (5/2008) ist erschienen. Themen die in dem Artikel behandelt werden sind:
- Einführung in Sessions und Cookies
- Sicherheit
- Session Brute Forcing
- Session Hijacking
- Sniffing
- Cross Site Scripting
- Session Fixation
- Session Riding (CSRF)

Das Artikel von meinem Bruder "Mücahit" und mir über "Advanced SQL Injection in MySQL" ist auch in Hakin9 erschienen.
In dem Artikel werden die fortgeschrittene SQL Injection Methoden (Dateien lesen, Shell erzeugen, IDS umgehen..) gezeigt um dann später Gegenmaßnahmen zu entwickeln.
Das Artikel kann man hier herunterladen:

Advanced SQL Injection in MySQL

Mein Artikel über "Advanced SQL Injection in MySQL" ist in PHP Solutions erschienen. In dem Artikel werden die fortgeschrittene SQL Injection Methoden (Dateien lesen, Shell erzeugen, IDS umgehen..) gezeigt um dann später Gegenmaßnahmen zu entwickeln.

Den Artikel kann man unten herunterladen:
Advanced SQL Injection in MySQL

Nach einer langen Woche in Berlin bin ich wieder zuhause. Der Kongress vom CCC (Chaos Computer Club) war recht interessant. Es war für jeden Geschmack etwas dabei, hier einige Themen: "Xbox 360 Hacking", "Ruby on Rails Sicherheit", "Bundes Trojaner", "Oracle Sicherheit","Biometrie" ...
Hauptthema war natürlich der Bundestrojaner

Heutzutage spielen das Internet und die Computer eine zentrale Rolle in unserem Leben. Durch die Passwörter authentifizieren wir uns an einem Computer um Dienst in Anspruch zu nehmen. Passwörter sind aus dem Grund sehr wichtig. In diesem Artikel lernen wir die Vorgehensweise der Cracker kennen um dann sichere Passwörter zu generieren.

Wie werden Passwörter geknackt?
Es gibt dazu viele Methoden. Wir beschäftigen uns mit den 3 häufigsten Methoden. Dictionary Attacken, Brute Force Attacken, und Hybrid Attacken.

Dictionary-Attacken: Bei dieser Angriffsmethode werden Wörter, die sich in einer Wortliste befinden, hintereinander durchprobiert bis das Passwort geknackt ist. In den Wortlisten befinden sich Wörter aus allen Bereichen des Lebens. Sie können Namen von Promis, bekannte Filme, Orte, Bücher enthalten. Manchmal werden Wortlisten aus den Informationen (Geburtsdatum, Geburtsort, Name, Nachname) des Opfers generiert. Dictionary Attacken sind sehr schnell, aber logischerweise kann man nur Passwörter knacken, die sich in den Wortlisten befinden. Das heißt man ist auf sehr gute Wortlisten angewiesen.

Brute Force-Attacken: Bei dieser Methode werden alle möglichen Passwortkombinationen, die man per Tastatur eingeben kann, hintereinander ausprobiert, bis das Passwort geknackt ist. Der Nachteil dabei ist, dass es sehr lange dauert bis das Passwort geknackt ist.

Hybrid-Attacken: Hierbei werden die beiden Methoden miteinander kombiniert. Hinter oder vor den Wörtern in den Wortlisten werden bestimmte Zahlen oder Buchstaben systematisch angehängt, um neue Passwörter zu generieren. Einer das Wörter im Wortlist könnte „Secret“ lauten und jetzt hängen wir dahinter alle Zahlen von 1 bis 2500. Die neuen möglichen Passwörter sind:
Secret1
Secret2
…
Secret2499
Secret2500

In den letzten Jahren habe ich viel gelernt und lerne immer noch. Meine Erfahrungen und Kenntnisse werde ich hier veröffentlichen. Themen, die hier behandelt werden sind:
- Computer Sicherheit
- Web-Sicherheit
- SQL Injection
- XSS
- CSRF
- File Inclusion...


Der Blog wird in zwei Sprachen geführt, Deutsch und Kurdisch.