March 2020 - rwth-security - lists.rwth-aachen.de

ANDRAX - Penetration Testing on Android
by Bernd Kohler 16 Mar '20

16 Mar '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "ANDRAX" - noch nicht getestet - im Vergleich zu Nethunter wohl keine Emulation/chroot VG Bernd [0] https://andrax.thecrackertechnology.com/ [1] https://www.kali.org/kali-linux-nethunter/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

kritische wurmfähige Lücke SMBv3 - Windows10/Server - kein Patch aber Workaround
by Bernd Kohler 16 Mar '20

16 Mar '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Microsoft Guidance for Disabling SMBv3 Compression" kritische SMBv3 Lücke Windows10/Server - kein Patch aber Workaround VG Bernd [0] https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200005 [1] https://twitter.com/certbund/status/1237632350667919366 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlignweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

1 1

Scheming Cookies
by Bernd Kohler 10 Mar '20

10 Mar '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Scheming Cookies" VG Bernd [0] https://github.com/mikewest/scheming-cookies -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Firefox (nightly build) - CRLite: Speeding Up Secure Browsing
by Bernd Kohler 03 Mar '20

03 Mar '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "CRLite: Speeding Up Secure Browsing" Das Whitepaper hierzu ist auf [1] zu finden und eine gute Beschreibung auf [2]. VG Bernd [0] https://blog.mozilla.org/security/2020/01/21/crlite-part-3-speeding-up-secu… [1] https://obj.umiacs.umd.edu/papers_for_stories/crlite_oakland17.pdf [2] https://scotthelme.co.uk/crlite-finally-a-fix-for-broken-revocation/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Phishytics – Machine Learning for Detecting Phishing Websites
by Bernd Kohler 02 Mar '20

02 Mar '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Phishytics – Machine Learning for Detecting Phishing Websites" (den Quell-Code gibt es auf [1]) VG Bernd [0] https://faizanahmad.tech/blog/2020/02/phishytics-machine-learning-for-phish… [1] https://github.com/faizann24/phishytics-machine-learning-for-phishing -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

2 2