Fachschaft Informatik - Benutzerbeiträge [de]

CInsects

2009-05-03T18:13:20Z

91.3.127.43: raum korrigiert

[[Bild:Cinsects.png|Cinsects.png|frame|Das Logo der CInsects|right|Das Logo der CInsects]]

Wir sind eine freie, seminarähnliche Veranstaltung und vermitteln mit Vorträgen, Workshops und Projekten praktische informatische Allgemeinbildung mit Fokus auf sicherheitsrelevanten Themen.

Schreibe eine Mail an cinsects-announce-subscribe@informatik.uni-hamburg.de und du erhältst eine wöchentliche Einladung mit dem aktuellen Programm oder komm einfach vorbei!

Wir treffen uns jeden Donnerstag von 1800-2000 in Raum D-114.

Vorwissen ist nicht unbedingt erfolderlich. Erfahrungen im Programmieren oder die Kenntnis von Sicherheitsproblemen in der IT-Sicherheit sind von Vorteil. Im Allgemeinen gilt: BYOL. Willkommen ist aber generell jeder, der etwas interessantes erzählen möchte, spannende Fragen hat oder auch nur mit uns zusammensitzen will.

KunterBuntesSeminar-SS09/(Un)Sicherheit in Webanwendungen

2009-05-03T14:37:15Z

91.3.127.43: links hinzugefügt

Das ist der 5. Termin vom [[KunterBuntesSeminar-SS09]]

= Abstract =
Ich möchte euch die Grundlagen der Sicherheit in Webanwendungen erläutern und dabei typische Schwachstellen aufzeigen. Es wird darum gehen, wie man diese verhindert, aber auch ausnutzen kann. Das Ausnutzen der Schwachstellen werden wir interaktiv an einer präparierten Webanwendung üben um so das Gelernte zu festigen. Der Vortrag wird ein wenig PHP-lastig sein, dieses ist zwei Umständen geschuldet: Erstens sind die meisten Webanwendungen in PHP geschrieben und zweitens macht PHP es den Programmierern sehr leicht sich selbst ins Knie zu schiessen.

Auch wenn du keine Vorkenntnisse hast und dir Begriffe wie "PHP", "HTTP" oder "SQL" nichts sagen, keine Panik, es wird alles von 0 an erklärt.

= Seminarvortrag =

FIXME (nach dem Seminar)

== Vortragende ==
Henning (8pridoeh):
Fragen zum Thema beantworte ich gerne. Ihr findet mich hin und wieder im c.t. oder anderswo in der Gegend.

= Folien/Material =
Gibt's später.

= Weiterführende Links =
Firefox-Addons:
* [https://addons.mozilla.org/en-US/firefox/addon/60 Web Developers Toolbar]
* [https://addons.mozilla.org/en-US/firefox/addon/966 Tamper Data]
* [https://addons.mozilla.org/de/firefox/addon/3899 Hackbar]
* [https://addons.mozilla.org/de/firefox/addon/3829 Live HTTP Headers]
Cheat Sheets:
* [http://ha.ckers.org/xss.html XSS Cheat Sheet]
* [http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/ SQL Injection Cheat Sheet]

[[Kategorie:KunterBuntesSeminar]]

KunterBuntesSeminar-SS09/(Un)Sicherheit in Webanwendungen

2009-05-03T14:25:17Z

91.3.127.43: abstract hinzugefügt

Das ist der 5. Termin vom [[KunterBuntesSeminar-SS09]]

= Abstract =
Ich möchte euch die Grundlagen der Sicherheit in Webanwendungen erläutern und dabei typische Schwachstellen aufzeigen. Es wird darum gehen, wie man diese verhindert, aber auch ausnutzen kann. Das Ausnutzen der Schwachstellen werden wir interaktiv an einer präparierten Webanwendung üben um so das Gelernte zu festigen. Der Vortrag wird ein wenig PHP-lastig sein, dieses ist zwei Umständen geschuldet: Erstens sind die meisten Webanwendungen in PHP geschrieben und zweitens macht PHP es den Programmierern sehr leicht sich selbst ins Knie zu schiessen.

Auch wenn du keine Vorkenntnisse hast und dir Begriffe wie "PHP", "HTTP" oder "SQL" nichts sagen, keine Panik, es wird alles von 0 an erklärt.

= Seminarvortrag =

FIXME (nach dem Seminar)

== Vortragende ==
Henning (8pridoeh):
Fragen zum Thema beantworte ich gerne. Ihr findet mich hin und wieder im c.t. oder anderswo in der Gegend.

= Folien/Material =
Gibt's später.

= Weiterführende Links =
Hier folgt eine Liste von relevanten Weblinks zur weiteren Recherche.

[[Kategorie:KunterBuntesSeminar]]