Archiv der Kategorie: security

Beiträge zum Thema Sicherheit (nicht nur IT-Sicherheit)

SANS FOR500 Windows Forensics

Das Theme „digitale Forensik“ interessiert mich schon etwas länger und auch auf der Arbeit habe ich immer mal wieder damit zu tun. Anfang des Jahres wurde mir glücklicherweise die hier besprochenen Schulung gewährt; zusammen mit einem Kollegen sollte ich das … Weiterlesen

Veröffentlicht unter forensik, security | Verschlagwortet mit , , | Kommentare deaktiviert für SANS FOR500 Windows Forensics

KAPE – Daten extrahieren und analysieren

Eine forenische Analyse besteht, grob gesprochen, aus zwei Teilen: der Extraktion von interessanten Daten und der Analyse der extrahierten Daten. Ein bekanntes Tool hierfür ist Autopsy. Vor Kurzem bin ich beim Betrachten eines Videos (YouTube-Kanal von 13cubed) auf ein weiteres … Weiterlesen

Veröffentlicht unter forensik, security | Kommentare deaktiviert für KAPE – Daten extrahieren und analysieren

Gadget Test: Packet Squirrel

Hak5 (https://www.hak5.org/) ist nicht nur eine wöchentliche Show über Hacking und Spass mit elektronischen Geräten, sondern auch eine Bezugsquelle für verschiedenartige Gadgets. Wir benutzen einige dieser Gadgets bei Penetrationstests (wie z.B. die LAN Turtle oder den WiFi PineApple) und interessieren … Weiterlesen

Veröffentlicht unter blog, computer, security | Kommentare deaktiviert für Gadget Test: Packet Squirrel

Daten verstecken

Beim 31C3 gab es einen interessanten Vortrag darüber, was man so alles mit Dateien machen kann[1]; Dateien enthielten verschiedene Objekte, je nachdem womit man es öffnet. Das brachte mich auf eine Idee, von der ich aber noch nicht weiß ob … Weiterlesen

Veröffentlicht unter blog, computer, security | Kommentare deaktiviert für Daten verstecken

TV-Tipp: Scorpion

Seit wenigen Wochen läuft Sonntags Abends um 22:15 Uhr die neue Serie „Scorpion“. Die Helden sind ein Computer-Genie mit Vergangenheit, ein Spezialist für Verhaltensanalyse mit einem leichten Spielproblem, ein Rechen-Genie mit fotografischem Gedächtnis und einigen Phobien , eine Hardware-Hackerin mit … Weiterlesen

Veröffentlicht unter blog, computer, kino-tv-radio, security | Kommentare deaktiviert für TV-Tipp: Scorpion

Kinokritik: Blackhat

Nachdem WHOAMI[1] im letzten Jahr ja schon gut vorgelegt hat, war ich gespannt wie ein aktueller US-amerikanischer Film das Thema „Hacking“ darstellt. Der Trailer deutete auf eine interessante Story hin, in dem Angriffe auf Industrieanlagen von einem böswilligen Angreifer durchgeführt … Weiterlesen

Veröffentlicht unter blog, computer, kino-tv-radio, security | 4 Kommentare

BRUCON 2014

Ich habe auch in diesem Jahr die BRUCON-Konferenz im schönen Städtchen Gent besucht. Leider war in diesem Jahr kein Budget für ein Training vorhanden, so daß ich nur von der Konferenz berichten kann. Wie üblich gab es wieder Vorträge und … Weiterlesen

Veröffentlicht unter blog, konferenzen, security | Verschlagwortet mit , , | Kommentare deaktiviert für BRUCON 2014

Der neue Trend: schlüsselloses Türöffnen

Ich war gestern auf der Messe „SECURITY“ in Essen. Ein neuer Trend scheint hierbei das Öffnen von Türen ohne traditionelle Schlüssel zu sein. Waren es vor einigen Jahren noch wenige Aussteller, so scheinen in diesem Jahr ganze Hallen voll dieser … Weiterlesen

Veröffentlicht unter blog, security | Kommentare deaktiviert für Der neue Trend: schlüsselloses Türöffnen

TInfoLeak – Infos über Twitter-User mit Hilfe von Python abfragen

Ich bin über ein nettes kleines Tool gestolpert, mit dem man aus der Kommandozeile heraus Infos über Twitter-User abfragen kann. Das Tool nennt sich tinfoleak und die Webseite dazu ist http://vicenteaguileradiaz.com/tools/. Ich habe ein bisschen mit dem Tool herumgespielt und … Weiterlesen

Veröffentlicht unter blog, computer, security | Verschlagwortet mit , , | 3 Kommentare

30C3 – Chaos Communication Congress in Hamburg

Da wir am Ende des Jahres aus familiären Gründen oft in Berlin sind, konnte ich den Besuch des Kongresses oft mit diesen Besuchen verbinden. Die letzten beiden Jahre hatte ich aber ausgesetzt; insbesondere letztes Jahr habe ich nur virtuell teilgenommen. … Weiterlesen

Veröffentlicht unter blog, konferenzen, security | Verschlagwortet mit , | Kommentare deaktiviert für 30C3 – Chaos Communication Congress in Hamburg