- rwth-security - lists.rwth-aachen.de

Reverse Engineering Encrypted Code Segments
by Bernd Kohler 03 Jan '20

03 Jan '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Reverse Engineering Encrypted Code Segments" VG Bernd [0] https://medium.com/@ryancor/reverse-engineering-encrypted-code-segments-b01… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

The ThreatHunter-Playbook
by Bernd Kohler 03 Jan '20

03 Jan '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] bzw. [1] FYI "The ThreatHunter-Playbook" --> "... community-based open source project developed to share threat hunting concepts and aid the development of techniques and hypothesis for hunting campaigns by leveraging security event logs from diverse operating systems ..." VG Bernd [0] https://github.com/hunters-forge/ThreatHunter-Playbook [1] https://threathunterplaybook.com/introduction -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

artillery - tool designed to protect Linux and Windows operating systems
by Bernd Kohler 03 Jan '20

03 Jan '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "artillery" --> ".. is a combination of a honeypot, monitoring tool, and alerting system .." (not testet yet) VG Bernd [0] https://github.com/BinaryDefense/artillery -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

OWASP API Security Top 10 2019
by Bernd Kohler 03 Jan '20

03 Jan '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "OWASP API Security Top 10 2019" VG Bernd [0] https://github.com/OWASP/API-Security/blob/master/2019/en/dist/owasp-api-se… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

DNS Hijacking: A New Method of MitM Attack Observed in the Wild - targeting macOS users
by Bernd Kohler 03 Jan '20

03 Jan '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "DNS Hijacking: A New Method of MitM Attack Observed in the Wild" VG Bernd [0] https://www.airoav.com/dns-hijacking-a-new-method-of-mitm-attack-observed-i… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

A forensic examination of web browser privacy-modes
by Bernd Kohler 02 Jan '20

02 Jan '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "A forensic examination of web browser privacy-modes" VG Bernd [0] https://www.sciencedirect.com/science/article/pii/S2665910719300362?utm_cam… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlignweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

1 0

Apple platform security
by Stolz, Christoph 02 Jan '20

02 Jan '20

Liebe Kolleginnen und Kollegen, Apple hat vor kurzem ein neues Sicherheitsdokument veröffentlicht, das detaillierte Informationen über die Sicherheitsrichtlinien bietet, und alle Apple Plattformen umfasst. • Apple Platform Security PDF: manuals.info.apple.com/MANUALS/1000/MA1902/en_US/apple-platform-security-gu… Insbesondere die Erklärungen zu der Veränderung bei macOS durch T2 und SIP sind interessant. Viele Grüsse Christoph --------------------- Christoph Stolz IT Team Leader  Certified Support Professional 10.14  Certified Trainer RWTH Aachen Chair for Computational Analysis of Technical Systems (CATS) Schinkelstr. 2 D-52062 Aachen Tel. +49 241 80 99935 | http://www.cats.rwth-aachen.de Fax +49 241 80 99910 | stolz(a)cats.rwth-aachen.de

1 0

iOS Application Injection with Theos
by Bernd Kohler 02 Jan '20

02 Jan '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "iOS Application Injection with Theos" VG Bernd [0] https://arjunbrar.com/post/ios-application-injection -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

E-Mail - Authentication
by Bernd Kohler 02 Jan '20

02 Jan '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Authentication" VG Bernd [0] https://wordtothewise.com/2019/12/authentication/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Detection Lab
by Bernd Kohler 30 Dec '19

30 Dec '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Detection Lab" --> "... collection of Packer and Vagrant scripts that allow you to quickly bring a Windows Active Directory online, complete with a collection of endpoint security tooling and logging best practices ..." Das dazugehörige Repo findet sich auf [1]. VG Bernd [0] https://medium.com/@clong/introducing-detection-lab-61db34bed6ae [1] https://github.com/clong/DetectionLab -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0