Verwandte Artikel zu Hacking im Web: Cross-Site-Scripting, SQL Injections,...

Hacking im Web: Cross-Site-Scripting, SQL Injections, File Inklusion, Header Injection, Cross-Site-Request-Forgery und Clickjacking: Schließen Sie die Lücken in Ihrer Webanwendung - Softcover

Schäfers, Tim Philipp

 
9783645606363: Hacking im Web: Cross-Site-Scripting, SQL Injections, File Inklusion, Header Injection, Cross-Site-Request-Forgery und Clickjacking: Schließen Sie die Lücken in Ihrer Webanwendung
Softcover
ISBN 10: 364560636X ISBN 13: 9783645606363
Verlag: FRANZIS GmbH, 2018

Inhaltsangabe

Der Erfolg des E-Commerce hat auch seine Schattenseiten: Hackerangriffe im Web gehören inzwischen zum Alltag. Es geht dabei nicht nur um unsichere Firewalls oder Fehler in Betriebssystemen, häufig stellt die selbst programmierte Webapplikation das größte Einfallstor dar. Um sich vor Hackern zu schützen, ist es wichtig, wie ein Hacker zu denken. In diesem Buch lernen Sie die häufigsten Angriffsmethoden kennen und erhalten Tipps, wie Sie sich davor schützen können. Analysieren Sie Ihren Programmcode auf Schwachstellen und schließen Sie die Lücken direkt in der Implementierungsphase. Die wichtigsten Angriffsvektoren Browser, HTML, JavaScript, PHP, Java und SQL sind nur Beispiele für die bei einer Webanwendung eingesetzten Technologien. Meist werden sie in Kombination verwendet, sodass die potenziellen Schwachstellen unzählbar sind. Ob SQL-Injection, Cross-Site-Scripting oder Session-Hijacking: Lernen Sie die Funktionsweise dieser Angriffe kennen und schützen Sie sich mit den aufgeführten Tipps erfolgreich davor. Werkzeuge kennen und nutzen Entwickler sind keine Sicherheitsexperten und können nicht jede Schwachstelle der eingesetzten Programmiersprache und Bibliotheken kennen. Umso wichtiger ist es, die entstandene Webanwendung auf ihre Schwachpunkte zu testen. Schäfers stellt in einem ausführlichen Anhang zahlreiche Werkzeuge vor, mit denen Sie effektiv nach Schwachstellen suchen können. Aus dem Inhalt: • Basiswissen: HTTP, Cookies, URL, DOM, Browsersicherheit, Same-Origin-Policy und Codierung • Session-Angriffe • Cross-Site-Scripting • Injections: Code, Cookie, HTTP-Header, LDAP, SMTP-Header, SQL und XPath • Grundlagen von LDAP • XPath • Sicherheit von Authentifizierungsmechanismen • Kryptografische Hashfunktionen • Passwortcracking • File Inclusion • Zugriffsrechte • Cookie-Manipulation • Informationspreisgabe • UI-Redressing • Google-Bombing und -Dorking • Exploits • Hackertools Übersichtliche Diagramme erläutern das Vorgehen bei einem Angriff. Überall sind anfällige Webanwendungen in Betrieb, selbst in Biogasanlagen.

Die Inhaltsangabe kann sich auf eine andere Ausgabe dieses Titels beziehen.

Über die Autorin bzw. den Autor

Tim Philipp Schäfers, Jahrgang 1995, ist seit seinem Abitur als Security-Consultant tätig und berät Firmen im Bereich Websicherheit/Webhacking. Schäfers deckte gravierende Sicherheitslücken bei Unternehmen wie PayPal, Facebook, Google, der deutschen Telekom und vielen weiteren Unternehmen verantwortlich auf. Er ist Mitgründer und Mitbetreiber des Webprojekts "Internetwache.org", das sich ebenfalls mit der Sicherheit von Webapplikationen und Webhacking beschäftigt.
Seit Ende 2015 schreibt Schäfers zudem auf dem Web-Portal golem.de über die Themen IT-Sicherheit und Privatsphäre.

„Über diesen Titel“ kann sich auf eine andere Ausgabe dieses Titels beziehen.

Verlag
FRANZIS GmbH
Erscheinungsdatum
2018
Sprache
Deutsch
ISBN 10 
364560636X
ISBN 13 
9783645606363
Einband
Taschenbuch
Auflage
2
Anzahl der Seiten
504
Kontakt zum Hersteller
Nicht verfügbar
Verantwortliche Person
Koch-Chemie GmbH
https://www.koch-chemie.com

Einsteinstr. 42
Unna
59423
Deutschland