- rwth-security - lists.rwth-aachen.de

RdpThief: Extracting Clear-text Credentials from Remote Desktop Clients

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "RdpThief: Extracting Clear-text Credentials from Remote Desktop Clients" VG Bernd [0] https://www.mdsec.co.uk/2019/11/rdpthief-extracting-clear-text-credentials-… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

4 Jahre, 7 Monate

1
0
0 0

GitHub Security Lab - CodeQL

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "GitHub Security Lab" inkl. Download URL [1] zu CodeQL --> "Discover vulnerabilities across a codebase" VG Bernd [0] https://securitylab.github.com/ [1] https://securitylab.github.com/tools/codeql -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

4 Jahre, 7 Monate

1
0
0 0

Artikel zu Emotet & Co bei Heise

von Jens Hektor

Hallo, wer ihn noch nicht gelesen hat, sollte ihn unbedingt lesen: https://www.heise.de/security/artikel/Emotet-Trickbot-Ryuk-ein-explosiver-M… Sehr schöne Zusammenfassung mit "Fleisch" und Tipps. Gruß, Jens Hektor

4 Jahre, 7 Monate

1
0
0 0

How elliptic curve cryptography works in TLS 1.3

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "How elliptic curve cryptography works in TLS 1.3" VG Bernd [0] https://habr.com/en/company/qrator/blog/474810/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

4 Jahre, 7 Monate

1
0
0 0

Evaluation of Intrusion Detection Systems in IPv6 Networks

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Evaluation of Intrusion Detection Systems in IPv6 Networks" VG Bernd [0] https://pdfs.semanticscholar.org/00b2/9f5cd4458ad88db2741a5989a4f2b0610411.… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

4 Jahre, 8 Monate

1
0
0 0

Researchers hack Siri, Alexa, and Google Home by shining lasers at them

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Researchers hack Siri, Alexa, and Google Home by shining lasers at them" VG Bernd [0] https://arstechnica.com/information-technology/2019/11/researchers-hack-sir… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

4 Jahre, 8 Monate

1
0
0 0

Fingerprinting Tooling used for SSH Compromisation Attempts

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Fingerprinting Tooling used for SSH Compromisation Attempts" VG Bernd [0] https://cyber-threat-intelligence.com/publications/Raid2019-fingerprint.pdf -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

4 Jahre, 8 Monate

1
0
0 0

UhOh365 - see if an email address is valid in Office365

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "UhOh365" - see if an email address is valid in Office365 - does not perform any login attempts VG Bernd [0] https://github.com/Raikia/UhOh365 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

4 Jahre, 8 Monate

2
1
0 0

Bypassing Authentication on SSH Bastion Hosts

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Bypassing Authentication on SSH Bastion Hosts" VG Bernd [0] https://www.nccgroup.trust/us/about-us/newsroom-and-events/blog/2019/octobe… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

4 Jahre, 8 Monate

1
0
0 0

truffleHog

von Bernd Kohler

Hallo zusammen, als Ergänzung zu [0] hat mich ein Kollege auf trufflehog [1] aufmerksam gemacht. Sofern nicht selber schon gesehen/-lesen hier [1] FYI "truffleHog" pip3 instal truffleHog Und wo wir schon bei dem Thema Risiko für databreach [2] sind, hier noch [3] als weitere Info "How to Scan GitHub Repository for Credentials?" VG Bernd [0] https://lists.rwth-aachen.de/hyperkitty/list/rwth-security@lists.rwth-aache… [1] https://github.com/dxa4481/truffleHog [2] https://thehackernews.com/2019/10/data-breach-protection.html [3] https://geekflare.com/github-credentials-scanner/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

4 Jahre, 8 Monate

1
0
0 0

2024

2023

2022

2021

2020

2019

2018

rwth-security