November 2019 - rwth-security - lists.rwth-aachen.de

Sicherheitsanalyse VeraCrypt
by Bernd Kohler 11 Dec '20

11 Dec '20

Hallo zusammen, das BSI hat auf [0] eine Ausschreibungssuche für das Projekt 351 formuliert: "Sicherheitsanalyse VeraCrypt" Da der eine oder andere hier bestimmt VeraCrypt als Alternative zu dem nicht weiter entwickeltem TrueCrypt verwendet dürfte das eine gute Nachricht sein. Daher hier erst einmal FYI. Wer noch mehr Details hat bzw. andere Alternative besser findet darf dies gerne hier in der Liste verewigen/fallen lassen ;) Sobald hier erste Ergebnisse publiziert werden denke ich hoffentlich daran, diese hier als Antwort weiter zu geben - ansonsten wer hier schneller ist ... VG Bernd [0] http://www.evergabe-online.de/tenderdetails.html?id=230461 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 1

BlueKeep - (CVE-2019-0708)
by Bernd Kohler 18 Dec '19

18 Dec '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Almost One Million Vulnerable to BlueKeep Vuln (CVE-2019-0708)" --> Sofern nicht bereits passiert, bitte Updates installieren (zumal bereits ein MEtasploit Modul existiert, was das ganze noch vereinfacht). VG Bernd p.s.: Ich versuche Infos zu bekommen, ob RWTH-IP's betroffen sind (betroffene Personen werden dann direkt angeschrieben. [0] https://blog.erratasec.com/2019/05/almost-one-million-vulnerable-to.html [2] https://github.com/rapid7/metasploit-framework/pull/11869/files/d0e2a36cdd8… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

2 8

jackdaw - collect all information in your domain, store it in a SQL database
by Bernd Kohler 29 Nov '19

29 Nov '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "jackdaw" --> "... collect all information in your domain, store it in a SQL database .." VG Bernd [0] https://github.com/skelsec/jackdaw -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

TFP0 POC on PAC-Enabled iOS Devices <= 12.4.2
by Bernd Kohler 29 Nov '19

29 Nov '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "TFP0 POC on PAC-Enabled iOS Devices <= 12.4.2" VG Bernd [0] https://blog.zecops.com/vulnerabilities/releasing-first-public-task-for-pwn… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

E-Learnings Digitale Sicherheit
by Bernd Kohler 29 Nov '19

29 Nov '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "E-Learnings Digitale Sicherheit" (Ein Service der Stadt Wien) VG Bernd [0] https://digitales.wien.gv.at/site/storyboard-e-learning/# -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

BSI - Sicherheit von Kabelnetzen und -routern
by Bernd Kohler 28 Nov '19

28 Nov '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Sicherheit von Kabelnetzen und -routern" VG Bernd [0] https://www.allianz-fuer-cybersicherheit.de/ACS/DE/_/downloads/BSI-CS/BSI-C… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

check if a website is disguising third-party trackers as first-party trackers.
by Bernd Kohler 28 Nov '19

28 Nov '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "TrackingTheTrackers.com" VG Bernd [0] https://trackingthetrackers.com/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

celerystalk - asynchronous enumeration & vulnerability scanner
by Bernd Kohler 28 Nov '19

28 Nov '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "celerystalk" VG Bernd [0] https://github.com/sethsec/celerystalk -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Dexphot Polymorphic Malware Attacking Windows Computer to Mine Cryptocurrency and Monitor Services
by Bernd Kohler 28 Nov '19

28 Nov '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Dexphot Polymorphic Malware Attacking Windows Computer to Mine Cryptocurrency and Monitor Services" VG Bernd [0] https://gbhackers.com/dexphot-malware/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 1

Corsy is a lightweight program that scans for all known misconfigurations in Cross-Origin Resource Sharing (CORS) implementations.
by Bernd Kohler 28 Nov '19

28 Nov '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Corsy is a lightweight program that scans for all known misconfigurations in CORS implementations." (bzgl. Cross-Origin Resource Sharing (CORS) siehe u.a. [1]) git clone https://github.com/s0md3v/Corsy.git # Wechsel in das Verzeichnis wichtig, da sonst die # eine bebnötigte json-Datei nicht gefunden wird cd ./Corsy pip3 install -r requirements.txt python3 ./corsy.py https://${FQDN} VG Bernd [0] https://github.com/s0md3v/Corsy/blob/master/README.md [1] https://developer.mozilla.org/de/docs/Web/HTTP/CORS -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0