__ __ ___ /\ \ /\ \__ /\_ \ ___ \ \ \___ __ ___ ____ \ \ ,_\ __ \//\ \ /'___\ \ \ _ `\ /'__`\ / __`\ /',__\ \ \ \/ /'__`\ \ \ \ /\ \__/ \ \ \ \ \ /\ \L\.\_ /\ \L\ \ /\__, `\ \ \ \_ /\ \L\.\_ \_\ \_ \ \____\ \ \_\ \_\ \ \__/.\_\ \ \____/ \/\____/ \ \__\ \ \__/.\_\ /\____\ \/____/ \/_/\/_/ \/__/\/_/ \/___/ \/___/ \/__/ \/__/\/_/ \/____/ 01100011 01101000 01100001 01101111 01110011 01110100 01100001 01101100 ||||[Chaos meets Tal]-[http://www.chaostal.de]|||| -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [ Gespraechssituation #8 - Websicherheit Teil 1 von 2 ] ------------------------------------------------------------------------------- Datum: 14.10.2008 ------------------------------------------------------------------------------- Autor: undermink ------------------------------------------------------------------------------- Was braucht man um zwei Gesprächssituationen an einem Wochende aufzunehmen? Ganz einfach: Ein Zugticket von Freiburg nach Hamburg, ein Balle, ein Marcel, sowie eine Flasche Berliner Spätgurgunder (oder war es eigentlich Merdiner Spätburgunder? Fnord!) In dieser Gesprächssituation befassen wir uns mit dem Thema Websicherheit von 2001 bis heute. Auf Grund der thematischen Grösse wurde das Thema in zwei Folgen gesplittet. Gesprächssituation #8 behandelt den nostalgischen Einstieg von 2001 bis zum Beginn des Web 2.0. Wir beschreiben den Wechsel der Angriffsziele vom Server zum Client, beschreiben Techniken, Tools, Groups und Links. Zum Sinn oder Unsinn des Hacker Paragraphen: Dieser Podcast dient dazu um das eigene Internet sowie die eigene Webseite auf Sicherheitschwankungen zu prüfen. Viel Spaß beim hören wünschen, Basti & Marcel Download [http://www.wegermann.com/podcast/gespraechssituation8.mp3] OWASP - Open Web Application Security Project [http://www.owasp.org] Nikto [http://www.cirt.net/code/nikto.shtml] Fravia [http://www.fravia.com] Google Hacking Database [http://johnny.ihackstuff.com] SqlMap [http://sqlmap.sourceforge.net/] SqlNinja [http://sqlninja.sourceforge.net/] Paros Proxy [http://www.parosproxy.org/] WebScarab [http://www.owasp.org/index.php/Category:OWASP_WebScarab_NG_Project] Playlist: * Street spirit - Then I fly [http://www.jamendo.com/de/album/3487%22] * Mindthing - Cyberdreams [http://www.jamendo.com/de/album/3177%22] * The Phase - Fallen [http://www.jamendo.com/de/album/13125%22] * Projekt Klangform - Bedrock [http://www.jamendo.com/de/album/6676%22]