Inhaltsverzeichnis

1. Google Hacking Advanced
   Marcell Dietl
   Finden Sie die Fehler in Webseiten sowie in Programmen, die Siedann ausnutzen könnten. Die Suchmaschine Google ist die mittlerweile meistgenutzte Möglichkeit Informationen zu erhalten und schätzungsweise 85 Prozent aller Internetnutzer nutzen sie um an Informationen verschiedenster Art zu kommen.
   
2. Cross-Site Authentication Angriffe
   Alexander Brachmann
   Im Internet sind Diskussionsforen von jeher ein beliebter Austauschspunkt von Meinungen zu den verschiedensten Themen im Leben. Im Zuge der Ausbreitung von Web 2.0 Applikationen haben sich auch Weblogs (Kurzform: Blog) über die Jahre stark etabliert.
   
3. BHO (& Sicherheit)
   Axel Neumann
   Browser Helper Objects sind Erweiterungen für den Microsoft Internet Explorer (IE), etwa vergleichbar zu den Firefox Plugins, welche die Funktionalität des Standard Browser erweitern. Im Moment verwenden auch Hacker BHOs, um in das Surfverhalten von Benutzern eingreifen oder auch um sie ausspionieren zu können. Sind BHO potenziell gefährlich? Dieser Artikel beschreibt den Zusammenhang zwischen BHOs und deren Potenzial zum Hacking.
   

   Free PDF

4. Effektive und zuverlässige Spam-Erkennung
   Spam oder Nicht-Spam – diese Frage ist häufig nicht einmal für das menschliche Auge auf den ersten Blick zu entscheiden – man denke nur an die vielen Phishing-Opfer. Aufgrund des massiven Spam-Aufkommens sind für Unternehmen zuverlässige Software-Lösungen zur Filterung unerwünschter E-Mails unabdingbar.
   
5. File Inclusion Attacken
   Ali Recai
   File Inclusion ist einer der gefährlichsten Web Application Sicherheitslücken. Was macht es so gefährlich? Je nachdem wie sicher der Server ist, kann man mit Hilfe von File Inclusion lokale, und/oder entfernte Dateien einbinden. Somit kann man auf dem Server Befehle ausführen oder Dateien lesen.
   
6. ELF Viren
   Stefan Klaas
   Linux Viren sind eine offt übersehene Gefahr. Wir werden uns eingehend mit diesen faszinierenden Programmen befassen.
   
7. Sicherheitslücken rechtzeitig erkennen und vermeiden mit Thread Modeling
   Klaus Rodewig
   Sicherheitslücken in Programmen aufgrund von Design- oder Programmierfehlern sind allgegenwärtig. Es vergeht kaum ein Tag, an dem nicht eine neue Sicherheitslücke in irgend einer Applikation bekannt wird. Viele Sicherheitslücken könnten allerdings schon während der Designphase vermieden werden. Die Lösung ist ein organisatorischer Prozess und nennt sich Threat Modeling.
   

CD / DVD