HSLU - INTROL
INTROL - FRAGEN
INTROL - FRAGEN
-
- 1 / 38
-
Lernkarten
Was hat es mit dem lateralen Denken auf sich?
- sich nicht einschränken lassen
- sich etwas bildlich vorstellen
- Standpunkt wechseln
- konventionelle / traditionelles Denken weglassen
- keine Voreingenommenheit
- provokativ
- sprunghaftes Denken
- zufällig
- keine Regeln
Wie funktioniert laterales Denken?
Denken ausserhalb der Box
Wie kann man laterales Denken fördern?
- Blickpunktwechsel
- Visuelles Denken
- Zerlegung der Probleme
- Verändern der Beziehungen
Erklären Sie das 6-Hüte-Prinzip
- fokussiert
- intuitiv
- negativ
- positiv
- kreativ
- objektiv
Erklären Sie "stateless" im Zusammenhang mit HTTP
stateless - keine Sessioninformation werden weitergegeben
Vorteile: simples Design, weniger Ressourcen
Erklären Sie "statefull" im Zusammenhang mit HTTP.
statefull - sendet eine Antwort zurück, Informationen auf dem Server
Vorteile: bessere Performance
Was sind HTTP Cookies?
Informationen werden auf dem User-Computer gespeichert.
Was ist OpenID Connect?
Zählen Sie drei Anbieter auf.
mit Login-Informationen auf einer Drittwebseite anmelden
Beispiel:
- MITREid Connect
- Dex Identify Provider
- Ipsilon
Was ist ein ID Token?
ID Token von OAuth - ID Token = Security Token
enthält Daten über den End-User
Was ist ein Access Token?
Access Token sind Credential um für definierte Ressourcen Zugriff erhalten.
Weshalb sind Security-Keys auf Phishing anfällig?
Weil Security-Keys die Webseite authentifiziert und nicht der User.
Daher ist es Fakeseiten möglich Credentials zu ziehen.
Wie funktioniert DNS-Spoofing?
Dem Ubuntu-Client spielen wir vor, dass wir das Gateway sind
und dem Gateway spielen wir vor das wir der Ubuntu-Client sind.
Was ist ARP?
Adress Resolution Protocoll
mappt IP-Adressen auf MAC-Adressen
Wie funktioniert ARP-Poisining?
werden die MAC-Adressen im ARP-Cache des Opfers geändert.
Wie funktioniert DNS-Spoofing?
etter.dns anpassen
DNS gibt eine falsche Antwort zurück, weil wir die DNS Einträge angepasst haben.
Wie kann man sich bei DNS Spoofing schützen?
Zertifikate anschauen.
Firewall: Für was dienen Zonen?
Zonen ermöglichen physische und virtuelle Interfaces zu gruppieren.
Firewall: Was für Interfacarten gibt es ? (3-Arten)
- Layer 3 - ist auf dem Layer 3, routet den traffic zwiscen den ports
- Layer 2 - ist auf dem Layer 2, braucht es für switching und schickt frames auf die Ports
- TAP Interface - überwacht passiv den Traffic
Was ist SNAT?
Source Network Address Translation
- gleichzeitige Verwendung einer öffentlichen Adresse durch mehrere Hosts
- Absender-Adresse wird beim Verlassen des Pakets geändert
Regelwerk, Strategien, Reihenfolge?
- Erlauben/ Verweigern von Verbindungen über Zonen
- Top-Down-Prinzip (Spezifische Regeln oben, allgemeine Regeln unten
Was ist eine White List?
- Was alles erlaubt ist
Was ist DHCP?
Dynamic Host Configuration Protocol
- Einbinden von Clients ins Netzwerk
- Vergeben von IP. Subnetzmaske, Gateway, DNS
Was ist DNAT
Destination Network Adress Translation
- Von Aussen Geräte innerhalb ansprechen können mit einer öffentlichen Adresse, welche innerhalb aufgelöst wird.
Für was wird der WIFI-Pineapple verwendet?
- Auditingplattform
- Penetrationstests
WIFI: MITM erklären
Angreifer (Eve/Lucifer - geschlechtsneutral) gibt sich als legitimer Accesspoint (oder auch allgemeiner ein Netzwerkgerät) aus, über welche Alice und Bob kommunizieren und somit geht der gesamte Netzwerkverkehr über Lucifer, der Einsicht in die Kommunikation hat und gegebenenfalls manipulieren kann.
Warum kann ein WiFi Pineapple hilfreich für Penetrationstest sein?
Da man mit WP passiv Daten sammeln kann, aber auch aktiv eingreifen kann. Er ist klein, handlich, das Webinterface einfach zu bedienen und mittels Add-on beliebig erweiterbar.
Was sind die Risiken von öffentlichen WLANs?
Unsichere Verbindungen; Kommunikation kann abgehört und abgefangen werden
Was ist der Unterschied zwischen SSH und Telnet?
Telenet ist unverschlüsselt und muss noch konfiguriert werden
SSH verschlüsselt und einfacher
Was ist eine Logdatei – und warum sind Logdateien in der heutigen Zeit so wichtig?
Logdatei: Datei in der Systemmeldungen gespeichert werden.
Wichtig, da Infos über Kundenverhalten gespeichert sind, ebenso zur Nachvollziehbarkeit und Datensicherung
4 Module von WIFI Pineapple
- Portal Auth - können Loginseiten kopiert werden
- Evil Portal - Sammlung berümter Loginseiten
- Papers - einfache Art TLS/SSL-Zertifikate zu erstellen
- CursedScreech - Payloads erstellen und an infizierte Geräte senden.
Was ist ein SSL Zertifikat? Erklären
Ein digitales SSL-Zertifikat ist digitaler Datensatz, der ausgewählte Eigenschaften von Personen oder Objekten bestätigt und dessen Authentizität und Integrität durch kryptographische Verfahren geprüft werden kann. Das digitale Zertifikat enthält alle benötigten Informationen, die für diese Prüfung gebraucht werden.
Wie funktioniert Antivirus Threat Analysis?
Gleich wie Antivirusprogram, welches Signatur mit Listen von Signaturen bekannter Schadsoftware prüft.
Wie funktioniert WildFire Cloud Submissions?
Das File wird in einer geschützten Umgebung ausgeführt und verschiedenen Technologien analysiert. Prüfung ob die Aktion der Datei einer Malware gleichen oder nicht. Sammelstellte für Malware-Prüfung.
Was bedeutet PTR?
Pointer Resource Records
ordnet im DNS zur IP den Namen zu
Erklären Sie den TCP Three-Way-Handshake anhand des aufgezeigten Traffics.
Zuerst sendet er ein SYN, dann erhält man vom Server das ACK+SYN und der Client sendet dann ein ACK an den Server. Die Sequence Nummer, wird vom Client initialisiert und vom Server wieder geändert.
Welchen Zweck erfüllt das TLS Handshake Protocol?
Verschlüsseln der Anfragen. Der Encryption-Algorithmus wird dort festgelegt.
Vorteile und Nachteile von Firewalls
Vorteile:
- Regeln setzen
- Abhören des Datentransfers
Nachteile:
- interne Angriffe können nicht verhindert werden
OAuth 2.0 - Vorteile/Nachteile
Vorteile:
- Einfachheit
- Skalierbarkeit
- Sicherheit
- Trennung Token-Ausstellung
Nachteile
- Interoperability
- Short Lived Tokens
- Security
