Hacking im Web - Tim Philipp Schäfers

. .

Résumé :
Der Erfolg des E-Commerce hat auch seine Schattenseiten: Hackerangriffe im Web geh?ren inzwischen zum Alltag. Es geht dabei nicht nur um unsichere Firewalls oder Fehler in Betriebssystemen, h?ufig stellt die selbst programmierte Webapplikation das gr??te Einfallstor dar. Um sich vor Hackern zu sch?tzen, ist es wichtig, wie ein Hacker zu denken. In diesem Buch lernen Sie die h?ufigsten Angriffsmethoden kennen und erhalten Tipps, wie Sie sich davor sch?tzen k?nnen. Analysieren Sie Ihren Programmcode auf Schwachstellen und schlie?en Sie die L?cken direkt in der Implementierungsphase. Die wichtigsten Angriffsvektoren Browser, HTML, JavaScript, PHP, Java und SQL sind nur Beispiele f?r die bei einer Webanwendung eingesetzten Technologien. Meist werden sie in Kombination verwendet, sodass die potenziellen Schwachstellen unz?hlbar sind. Ob SQL-Injection, Cross-Site-Scripting oder Session-Hijacking: Lernen Sie die Funktionsweise dieser Angriffe kennen und sch?tzen Sie sich mit den aufgef?hrten Tipps erfolgreich davor. Werkzeuge kennen und nutzen Entwickler sind keine Sicherheitsexperten und k?nnen nicht jede Schwachstelle der eingesetzten Programmiersprache und Bibliotheken kennen. Umso wichtiger ist es, die entstandene Webanwendung auf ihre Schwachpunkte zu testen. Sch?fers stellt in einem ausf?hrlichen Anhang zahlreiche Werkzeuge vor, mit denen Sie effektiv nach Schwachstellen suchen k?nnen. Aus dem Inhalt: . Basiswissen: HTTP, Cookies, URL, DOM, Browsersicherheit, Same-Origin-Policy und Codierung . Session-Angriffe . Cross-Site-Scripting . Injections: Code, Cookie, HTTP-Header, LDAP, SMTP-Header, SQL und XPath . Grundlagen von LDAP . XPath . Sicherheit von Authentifizierungsmechanismen . Kryptografische Hashfunktionen . Passwortcracking . File Inclusion . Zugriffsrechte . Cookie-Manipulation . Informationspreisgabe . UI-Redressing . Google-Bombing und -Dorking . Exploits . Hackertools ?bersichtliche Diagramme erl?utern das Vorgehen bei einem Angriff. ?berall sind anf?llige Webanwendungen in Betrieb, selbst in Biogasanlagen.