Fachschaft Informatik - Benutzerbeiträge [de]

KunterBuntesSeminar-SS10/Breaking the DNS for fun and profit

2010-06-07T21:06:39Z

80.171.229.211: /* Weiterführende Links */ Ein weiterer Link

Das ist der siebte Termin des [[KunterBuntesSeminar-SS10|KunterBunten Seminars]] im Sommersemester 2010.

= Abstract =
Damit das Internet funktioniert, muss das DNS die Domainnamen in IP-Adressen auflösen. Leider hat das '''Domain Name System''' von 1983 kein explizites Sicherheitskonzept. In diesem Vortrag werden kurz die Grundlagen des weltweiten DNS erklärt, sowie Schwachstellen, Anwendungsbeispiele und Lösungsansätze vorgestellt. Ein bereitgestelltes Ziel-System wird auf falsche Webseiten umgelenkt und die Anwesenden möchten aktiv mithacken: Deswegen sollte vorher aus dem Repository Deiner Wahl '''scapy''' und '''dig''' installiert werden.
Natürlich gehen wir auch darauf ein, was nun zu tun ist, um das Internet zu retten ;)

= Vortragender =
* Marius Stuebs <4stuebs>

= Material =
* Der benutzte DNS-Server ist in den Folien zu finden
* (noch in Bearbeitung)

= Weiterführende Links =

* [http://cert.uni-stuttgart.de/ticker/article.php?mid=1476 RUS-CERT: Schwachstelle im DNS-Protokoll vereinfacht cache poisoning]
* [http://www.cs.columbia.edu/~smb/papers/dnshack.pdf Using the Domain Name System for System Break-ins (Paper)]
* [http://www.cs.ucr.edu/~trep/projects/compusecur-presentation.pdf Using the Domain Name System for System Break-ins (Folien)]
* http://de.wikipedia.org/wiki/DNS-Spoofing
* http://www.gidf.de/scapy
* http://www.networksorcery.com/enp/protocol/dns.htm
* http://tools.ietf.org/html/rfc1034
* http://tools.ietf.org/html/rfc1035
* http://www.linuxjournal.com/content/understanding-kaminskys-dns-bug

[[Kategorie:KunterBuntesSeminar]]

KunterBuntesSeminar-SS10/Breaking the DNS for fun and profit

2010-06-07T11:16:25Z

80.171.229.211: in Arbeit

Das ist der siebte Termin des [[KunterBuntesSeminar-SS10|KunterBunten Seminars]] im Sommersemester 2010.

= Abstract =
Damit das Internet funktioniert, muss das DNS die Domainnamen in IP-Adressen auflösen. Leider hat das '''Domain Name System''' von 1983 kein explizites Sicherheitskonzept. In diesem Vortrag werden kurz die Grundlagen des weltweiten DNS erklärt, sowie Schwachstellen, Anwendungsbeispiele und Lösungsansätze vorgestellt. Ein bereitgestelltes Ziel-System wird auf falsche Webseiten umgelenkt und die Anwesenden möchten aktiv mithacken: Deswegen sollte vorher aus dem Repository Deiner Wahl '''scapy''' und '''dig''' installiert werden.
Natürlich gehen wir auch darauf ein, was nun zu tun ist, um das Internet zu retten ;)

= Vortragender =
* Marius Stuebs <4stuebs>

= Material =
* Der benutzte DNS-Server ist in den Folien zu finden
* (noch in Bearbeitung)

= Weiterführende Links =

* [http://www.cs.columbia.edu/~smb/papers/dnshack.pdf Using the Domain Name System for System Break-ins (Paper)]
* [http://www.cs.ucr.edu/~trep/projects/compusecur-presentation.pdf Using the Domain Name System for System Break-ins (Folien)]
* http://de.wikipedia.org/wiki/DNS-Spoofing
* http://www.gidf.de/scapy
* http://www.networksorcery.com/enp/protocol/dns.htm
* http://tools.ietf.org/html/rfc1034
* http://tools.ietf.org/html/rfc1035
* http://www.linuxjournal.com/content/understanding-kaminskys-dns-bug

[[Kategorie:KunterBuntesSeminar]]

Vorlage:Aktuelles

2010-02-08T21:34:34Z

80.171.229.66: FSR-Sitzung heute ist "vorbei" (also fiel aus), wann ist die nächste?

* '''jeden Do ab 20 Uhr''' - [[Musik-AG]] (R-031)
* '''So, 21.2.2010''' - [http://raumschiffer.de Raum Schiff Erde] (unterstützt vom [http://hiforum.de HIForum])
* '''Mo, 22.02.2010''' - Abschaltung der SSH-Authentifikation im WLAN (ESSID UHH) und an den oeffentlichen Netzanschlussdosen
* '''Fr, 27.02.2010''' ab '''17 Uhr''' - [[Spiele-AG|Spieleabend]]
* '''Mo, 1.3.2010''' - [http://uxhh.de/roundtable uxHH meets HIIForum]