Einleitung Link to heading
Die Sicherheit von Daten und Netzwerken ist in der digitalen Welt von zentraler Bedeutung.
Ein Network Operations Center, kurz NOC gewährleistet den sicheren Betrieb der IT-Infrastruktur.
Zum Beispiel schützt RPKI vor BGP-Hijacking.
Honeypot Link to heading
Ein Honeypot (Locksystem) ist ein absichtlich verwundbar wirkendes System, das Angreifer anlockt und deren Aktivitäten protokolliert.
TryHackMe Link to heading
Die Lernplattform „TryHackMe“ thematisiert im Raum „Silent Monitor“ das Ausnutzen von Schwachstellen einer Webanwendung.
Hinweis: Das unbefugte Ausnutzen von Sicherheitslücken auf fremden Systemen ist strafbar (§ 202a StGB – Ausspähen von Daten).
Zu Beginn wird im Terminal ein Nmap-Scan (Netzwerkscan) durchgeführt:
nmap -sV -T4 -p- 10.113.154.121
(Die IP-Adresse wird von TryHackMe dynamisch zugewiesen und kann variieren.)
Anschließend wird mithilfe des Tools Gobuster der Webdienst auf Port 5050 unter Verwendung einer Wortliste auf verfügbare Verzeichnisse und Ressourcen untersucht. Dabei antwortet der Webserver auf den Pfad /internal mit dem HTTP-Statuscode 200 OK.
Die gefundene Weboberfläche bietet eine Funktion zum Anpingen von IP-Adressen über ein Eingabefeld. Diese Funktion weist eine Command-Injection-Schwachstelle auf.
Mithilfe der Burp Suite kann die HTTP-Anfrage abgefangen und der Parameter auf target=127.0.0.1%0als angepasst werden.
Das %0a fungiert dabei als Zeilenumbruch (URL-codiert), wodurch der nachfolgende Linux-Befehl ls auf dem Server ausgeführt und der Inhalt des aktuellen Verzeichnisses zurückgegeben wird.
SQL-Injection-Schwachstellen erkennen Link to heading
- Lassen sich durch systematische Tests der Eingabefelder in einer Anwendung erkennen.
- Man prüft, ob durch ein einfaches Anführungszeichen (’) Fehlermeldungen oder ungewöhnliche Reaktionen ausgelöst werden.
- Mit Bedingungen wie OR 1=1 und OR 1=2 kann untersucht werden, ob sich die Antwort der Anwendung abhängig von der ausgewerteten Bedingung verändert.