Blog

Wie man eine undokumentierte ILIAS-Sicherheitslücke nutzt, um RCE zu erlangen

ILIAS ist eine freie Open-Source-Lernplattform, mit der webbasierte Lehr- und Lernmaterialien erstellt und verbreitet werden können. Sie wird häufig von Universitäten und Unternehmen für E-Learning …

09.06.2020
3 Minuten Lesezeit

Test der 'Netatmo Welcome' Smart Camera – Hardware Hacking

Netatmo Welcome ist eine intelligente Kamera, die Gesichter erkennen, Aufnahmen in die Cloud streamen oder den Besitzer im Falle eines Einbruchs alarmieren kann. Im Rahmen laufender Forschungen zur …

25.04.2019
11 Minuten Lesezeit

Test der 'Netatmo Welcome' Smart Camera

20.09.2018
8 Minuten Lesezeit

Deobfuscating von VBA- und PowerShell-Skripten eines Emotet-Trojaner-Downloaders

Wir haben eine aktuelle Welle von Phishing-Mails analysiert, die versuchen, den Emotet-Banking-Trojaner über bösartige Word-Dokumente zu verbreiten. Dieser Beitrag enthält Einzelheiten zu den …

01.09.2017
10 Minuten Lesezeit

Praktische Tipps für OWASP Top 10 2017 #7: Unzureichender Angriffsschutz

Inhalt Einführung Angriffsdetektion mit Honeypots Gefälschte Formularfelder Gefälschte Cookies Gefälschte HTML-Kommentare Gefälschte robots.txt-Einträge Angriffsreaktion Aktive Reaktion Passive …

20.05.2017
10 Minuten Lesezeit

Wie wir mit Cloud-Fuzzing eine tcpdump-Schwachstelle identifiziert haben

Fuzzing ist eine Methode, um Softwarefehler und Sicherheitslücken zu finden. Die aktuelle Entwicklung zeigt einen klaren Trend, Fuzzing in die Cloud zu verlagern, da Cloud-Fuzzing eine deutlich höhere …

20.03.2017
9 Minuten Lesezeit

Datenschutzanalyse von Windows 10 Enterprise auf Telemetrie-Ebene 0

Der Fokus dieser Untersuchung liegt auf der Analyse des Datenschutzniveaus, das Windows 10 bietet, wenn die restriktivsten verfügbaren Datenschutzeinstellungen verwendet werden. Es wurde beobachtet, …

25.01.2017
4 Minuten Lesezeit

Reverse Engineering des TP-Link HS110

Der TP-Link HS110 Wi-Fi ist eine Cloud-fähige Steckdose, die per App ferngesteuert ein- und ausgeschaltet werden kann und Funktionen zur Energieüberwachung und Zeitplanung bietet. Im Rahmen …

29.07.2016
15 Minuten Lesezeit