Blog
Das Forschungsprojekt PANDERAM Unser BMBF-Forschungsprojekt PANDERAM verfolgt das Ziel vorhandene Sicherheits- und Privatsphärenrisiken von Android-Geräten und Anwendungen transparent und handlungsanregend für Nutzende …
Weiterlesen: Die PANDERAM-App – PANDERAM#2 #CYBER #FORSCHUNGScript Erstellung – Kann ChatGPT kleine Skripte erstellen welche Pentester:innen das Leben einfacher gestalten können? Manchmal können herkömmliche Tools eine bestimmte Aufgabe nicht erfüllen, sind nicht zugänglich oder …
Weiterlesen: ChatGPT ein Segen für Pentester:innen oder nicht zu gebrauchen? #4Suche nach CVEs anhand von Versionsnummern – Kann ChatGPT anhand von übergebenen Produktinformationen und Versionsnummern CVEs ausfindig machen? Ein wesentlicher Bestandteil von Penetrationstests kann die Suche nach …
Weiterlesen: ChatGPT ein Segen für Pentester:innen oder nicht zu gebrauchen? #3Code Analyse – Kann ChatGPT Schwachstellen in Codeschnipseln finden? Auch Code-Analysen werden in der IT-Sicherheitsbranche immer häufiger in Auftrag gegeben. Daher lag es nahe, ChatGPT auf seine Fähigkeiten bei der …
Weiterlesen: ChatGPT ein Segen für Pentester:innen oder nicht zu gebrauchen? #2ChatGPT ist ein künstliches Intelligenz-Modell, das auf dem GPT-4-Algorithmus (Generative Pretrained Transformer 4) von OpenAI basiert. Es ist eines der fortschrittlichsten Modelle für maschinelles Lernen und wurde für …
Weiterlesen: ChatGPT ein Segen für Pentester:innen oder nicht zu gebrauchen? #1Im Rahmen unserer Serie #cyber#forschung widmen wir uns wieder dem Forschungsprojekt OVVL. Nachdem wir im letzten Beitrag eine grobe Einführung gegeben haben, wollen wir diesmal ein wenig in die Tiefe zoomen und ein …
Weiterlesen: OVVL modernisiert die Ansätze zum Threat Modeling: Das Konzept der Threat-Datenbank – OVVL#2 #CYBER #FORSCHUNG„Wenn man eine Schwachstelle findet, dann soll man diese ausnutzen, um den Beweis anzutreten, was mit der Schwachstelle alles möglich sein kann“ So oder so ähnlich formulieren es manche Pentester:innen. Dieser Artikel …
Weiterlesen: Warum das Ausnutzen / Exploiten von Schwachstellen bei einem Penetrationstest nur manchmal sinnvoll sein kann #pentestwissen
