Script Erstellung – Kann ChatGPT kleine Skripte erstellen welche Pentester:innen das Leben einfacher gestalten können? Manchmal können herkömmliche Tools eine bestimmte Aufgabe nicht erfüllen, sind nicht zugänglich oder werden einfach von einer Antivirenlösung blockiert. Hier kann es hilfreich sein, eigene kleine Skripte zu schreiben. Es kursieren sehr viele Meldungen, dass ChatGPT von Cyberkriminellen zur Entwicklung von Malware genutzt wird oder […]
weiterlesen …
Suche nach CVEs anhand von Versionsnummern – Kann ChatGPT anhand von übergebenen Produktinformationen und Versionsnummern CVEs ausfindig machen? Ein wesentlicher Bestandteil von Penetrationstests kann die Suche nach bereits öffentlich bekannten Schwachstellen für die zu testende Softwareversion sein. Viele Anwendungen und Systeme verwenden veraltete und verwundbare Software, die nur darauf wartet, von Angreifern ausgenutzt zu werden. Mit Hilfe von ChatGPT kann […]
weiterlesen …
Code Analyse – Kann ChatGPT Schwachstellen in Codeschnipseln finden? Auch Code-Analysen werden in der IT-Sicherheitsbranche immer häufiger in Auftrag gegeben. Daher lag es nahe, ChatGPT auf seine Fähigkeiten bei der Erkennung von Schwachstellen zu testen. Die KI wurde mit drei verschiedenen Schwachstellen getestet, die alle aus öffentlich zugänglichen Quellen stammen und als Referenz dienen. Dazu wurde der ChatAI jeweils ein […]
weiterlesen …
ChatGPT ist ein künstliches Intelligenz-Modell, das auf dem GPT-4-Algorithmus (Generative Pretrained Transformer 4) von OpenAI basiert. Es ist eines der fortschrittlichsten Modelle für maschinelles Lernen und wurde für die Verarbeitung und Generierung von Texten trainiert. Dies macht es zu einem nützlichen Werkzeug für viele Anwendungsbereiche, darunter auch den Bereich der IT-Sicherheit. In diesem Artikel werden wir die Möglichkeiten von ChatGPT […]
weiterlesen …
#cyber#forschung – OVVL #2: OVVL modernisiert die Ansätze zum Threat Modeling: Das Konzept der Threat-Datenbank
Im Rahmen unserer Serie #cyber#forschung widmen wir uns wieder dem Forschungsprojekt OVVL. Nachdem wir im letzten Beitrag eine grobe Einführung gegeben haben, wollen wir diesmal ein wenig in die Tiefe zoomen und ein paar Erkenntnisse teilen. Aber um was ging es in diesem Forschungsprojekt nochmal? Wir beschäftigen uns mit Threat Modeling oder Bedrohungsanalyse. Zusammen mit unseren Projektpartnern entwickeln wir ein […]
weiterlesen …