Items related to Schäfers, T: Hacking im Web

Schäfers, T: Hacking im Web - Softcover

Tim Philipp Schäfers

 
9783645606363: Schäfers, T: Hacking im Web

Synopsis

Der Erfolg des E-Commerce hat auch seine Schattenseiten: Hackerangriffe im Web gehren inzwischen zum Alltag. Es geht dabei nicht nur um unsichere Firewalls oder Fehler in Betriebssystemen, hufig stellt die selbst programmierte Webapplikation das grte Einfallstor dar. Um sich vor Hackern zu schtzen, ist es wichtig, wie ein Hacker zu denken. In diesem Buch lernen Sie die hufigsten Angriffsmethoden kennen und erhalten Tipps, wie Sie sich davor schtzen knnen. Analysieren Sie Ihren Programmcode auf Schwachstellen und schlieen Sie die Lcken direkt in der Implementierungsphase.Die wichtigsten AngriffsvektorenBrowser, HTML, JavaScript, PHP, Java und SQL sind nur Beispiele fr die bei einer Webanwendung eingesetzten Technologien. Meist werden sie in Kombination verwendet, sodass die potenziellen Schwachstellen unzhlbar sind. Ob SQL-Injection, Cross-Site-Scripting oder Session-Hijacking: Lernen Sie die Funktionsweise dieser Angriffe kennen und schtzen Sie sich mit den aufgefhrten Tipps erfolgreich davor.Werkzeuge kennen und nutzen Entwickler sind keine Sicherheitsexperten und knnen nicht jede Schwachstelle der eingesetzten Programmiersprache und Bibliotheken kennen. Umso wichtiger ist es, die entstandene Webanwendung auf ihre Schwachpunkte zu testen. Schfers stellt in einem ausfhrlichen Anhang zahlreiche Werkzeuge vor, mit denen Sie effektiv nach Schwachstellen suchen knnen. Aus dem Inhalt: Basiswissen: HTTP, Cookies, URL, DOM, Browsersicherheit, Same-Origin-Policy und Codierung Session-Angriffe Cross-Site-Scripting Injections: Code, Cookie, HTTP-Header, LDAP, SMTP-Header, SQL und XPath Grundlagen von LDAP XPath Sicherheit von Authentifizierungsmechanismen Kryptografische Hashfunktionen Passwortcracking File Inclusion Zugriffsrechte Cookie-Manipulation Informationspreisgabe UI-Redressing Google-Bombing und -Dorking Exploits Hackertoolsbersichtliche Diagramme erlutern das Vorgehen bei einem Angriff

"synopsis" may belong to another edition of this title.

About the Author

Tim Philipp Schäfers, Jahrgang 1995, ist seit seinem Abitur als Security-Consultant tätig und berät Firmen im Bereich Websicherheit/Webhacking. Schäfers deckte gravierende Sicherheitslücken bei Unternehmen wie PayPal, Facebook, Google, der deutschen Telekom und vielen weiteren Unternehmen verantwortlich auf. Er ist Mitgründer und Mitbetreiber des Webprojekts "Internetwache.org", das sich ebenfalls mit der Sicherheit von Webapplikationen und Webhacking beschäftigt.
Seit Ende 2015 schreibt Schäfers zudem auf dem Web-Portal golem.de über die Themen IT-Sicherheit und Privatsphäre.

"About this title" may belong to another edition of this title.