HS-Esslingen/swb6-it-sec
Archived
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

part3

Browse source
This commit is contained in:
Florian Hoss 2022-06-23 10:44:09 +02:00
parent c5fa119929
commit b69c7048f1
2 changed files with 5 additions and 11 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

4
Lab05/documentation/main.tex
View file

@ -99,8 +99,8 @@
}
\AfterTOCHead[lof]{\appto\autodot{:}}
\ihead{Lab 04 - ITSec}
\chead{Cryptography}
\ihead{Lab 05 - ITSec}
\chead{Risk Management}
\ohead{Florian Hoss}
\ofoot{Seite~\thepage{}/\pageref{LastPage}}
\cfoot{}

12
Lab05/documentation/part2/part2.tex
View file

@ -26,7 +26,7 @@
[{Zugang zu Daten}
[{SSH\\hijack\\10€}
[{Man In the Middle 10€}, color my roots=teal, rotate=270]
[{Zertifikate klauen 10€}, color my roots=teal, rotate=270]
[{Zertifikate klauen 1.000€}, color my roots=teal, rotate=270]
]
[{SQL\\Injection\\10€}
[{Passworteingabe 10€}, color my roots=teal, rotate=270]
@ -55,12 +55,6 @@ Wenn keine Kosten für die Aktion vorhanden sind werden trotzdem 10€ für Spri
\subsection{Kosten des günstigsten Angriffs}
\subsubsection{Scheinbar (Rot)}
Wenn der Online-Shop oder die Webseite direkten Zugriff auf Daten per SQL-Injection preisgibt, könnte der günstigste Angriff darüber laufen. Es wird lediglich ein Terminal benötigt und Spuren könnten durch einen VPN verwischt werden. (20€)
Der Mitarbeiter in der Firma ist der einfachste Angriff. Vielleicht ist der Mitarbeiter unzufrieden oder möchste schnell viel Geld machen. Bei grpßen Firmen mit technischen Geheimnissen könnte das Stehlen der Daten sowie verkaufen im Netz viel Geld bringen. Der Mitarbeiter müsste allerdings Zugang zu solchen Daten haben.
Allerdings bleibt bei so einem Angriff nicht viel für den Angreifer übrig, da der Mitarbeiter bezahlt werden möchte.
\subsubsection{Besser (Blau)}
Wenn der Online-Shop oder die Webseite direkten Zugriff auf Daten per SQL-Injection preisgibt, könnte der günstigste Angriff darüber laufen. Es wird lediglich ein Terminal benötigt und Spuren könnten durch einen VPN verwischt werden.
Außerdem ist ein SSH hijacking denkbar. Allerdings müsste da bei dem ersten Verbindungsaufbau ein Man in the Middle Attack erfolgen. (20€)