Beiträge zur Leistung
Electronic Banking Internet Communication Standard (=EBICS) ist ein in Deutschland von der deutschen Kreditwirtschaft definierter, multibankfähiger Standard zur Übertragung von Zahlungsverkehrsdaten über das Internet. …
Weiterlesen: Penetrationstests von EBICS Schnittstellen und WebservicesIm Rahmen des intern stattfindenden Labdays haben wir das quelloffene Inventory-Management-Werkzeug „Open Computer and Software Repository Next Generation“ (=OCS Inventory NG) der französischen Firma factorfx mittels …
Weiterlesen: secuvera-SA-2017-03 und secuvera-SA-2017-04: Mehrere Schwachstellen in Inventarisierungssoftware OCS Inventory NG aufgedecktTLS nach BSI TR-02102-2 im Apache Tomcat einrichten: die Konfiguration des Connectors und die dazu nötigen Angaben.
Weiterlesen: Episode 6: TR-02102-2 und der Apache Tomcat AnwendungsserverFindet man bei Penetrationstests einen SSH-Server, so wirft man einen Blick auf die angebotene Konfiguration der Transportverschlüsselung und Authentisierung. Viele verlassen sich dabei auf die Standardkonfiguration, …
Weiterlesen: SSH-Server Konfiguration – Technische Richtlinie TR-02102-4 des BSIIm Rahmen des intern stattfindenden LabDays habe ich das quelloffene Client-Management-Werkzeugs „Open PC Server Integration“ (=OPSI) der Firma uib GmbH aus Mainz bzw. die auf den Clients ausgebrachte Komponente …
Weiterlesen: secuvera-SA-2017-01 Privilege Escalation in OPSI-Umgebungen (“Rise of the Machines”)TLS nach BSI TR-02102-2 in NGINX einrichten: die passenden Direktiven für Protokollversionen, Cipher-Suiten und Schlüsselaustausch.
Weiterlesen: Episode 5 – TR-02102-2 und NGINXTLS nach BSI TR-02102-2 im Microsoft Internet Information Service einrichten — gezeigt an einem Windows Server 2016 mit installiertem IIS.
Weiterlesen: Episode 4 – TR-02102-2 und Microsoft™ Internet Information Service (IIS)