- rwth-security - lists.rwth-aachen.de

UhOh365 - see if an email address is valid in Office365
by Bernd Kohler 24 Oct '19

24 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "UhOh365" - see if an email address is valid in Office365 - does not perform any login attempts VG Bernd [0] https://github.com/Raikia/UhOh365 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

2 1

Bypassing Authentication on SSH Bastion Hosts
by Bernd Kohler 24 Oct '19

24 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Bypassing Authentication on SSH Bastion Hosts" VG Bernd [0] https://www.nccgroup.trust/us/about-us/newsroom-and-events/blog/2019/octobe… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

truffleHog
by Bernd Kohler 24 Oct '19

24 Oct '19

Hallo zusammen, als Ergänzung zu [0] hat mich ein Kollege auf trufflehog [1] aufmerksam gemacht. Sofern nicht selber schon gesehen/-lesen hier [1] FYI "truffleHog" pip3 instal truffleHog Und wo wir schon bei dem Thema Risiko für databreach [2] sind, hier noch [3] als weitere Info "How to Scan GitHub Repository for Credentials?" VG Bernd [0] https://lists.rwth-aachen.de/hyperkitty/list/rwth-security@lists.rwth-aache… [1] https://github.com/dxa4481/truffleHog [2] https://thehackernews.com/2019/10/data-breach-protection.html [3] https://geekflare.com/github-credentials-scanner/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Really fixing getrandom()
by Bernd Kohler 24 Oct '19

24 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Really fixing getrandom()" VG Bernd [0] https://lwn.net/Articles/802360/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 1

Fileless Malware and Process Injection in Linux
by Bernd Kohler 23 Oct '19

23 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Fileless Malware and Process Injection in Linux" VG Bernd [0] https://2019.hack.lu/archive/2019/Fileless-Malware-Infection-and-Linux-Proc… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

CPDoS: Cache Poisoned Denial of Service
by Bernd Kohler 23 Oct '19

23 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "CPDoS: Cache Poisoned Denial of Service" VG Bernd [0] https://cpdos.org/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

A critical Linux Wi-Fi bug could be exploited to fully compromise systems
by Bernd Kohler 22 Oct '19

22 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "A critical Linux Wi-Fi bug could be exploited to fully compromise systems" (siehe dazu auch [1]) VG Bernd [0] https://securityaffairs.co/wordpress/92700/hacking/linux-wi-fi-bug.html [1] https://heise.de/-4562505 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Microsoft and partners design new device security requirements to protect against targeted firmware attacks
by Bernd Kohler 21 Oct '19

21 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Microsoft and partners design new device security requirements to protect against targeted firmware attacks " VG Bernd [0] https://www.microsoft.com/security/blog/2019/10/21/microsoft-and-partners-d… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

NordVPN wurde gehackt
by Bernd Kohler 21 Oct '19

21 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "NordVPN wurde gehackt" VG Bernd [0] https://www.golem.de/news/leak-nordvpn-wurde-gehackt-1910-144528.html -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Cotopaxi : Set Of Tools For Security Testing Of Internet Of Things Devices Using Specific Network IoT Protocols
by Bernd Kohler 21 Oct '19

21 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Cotopaxi : Set Of Tools For Security Testing Of Internet Of Things Devices Using Specific Network IoT Protocols" VG Bernd [0] https://kalilinuxtutorials.com/cotopaxi/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0