
Hacking und Bug Hunting
Description
Alles über E-Books | Antworten auf Fragen rund um E-Books, Kopierschutz und Dateiformate finden Sie in unserem Info- & Hilfebereich.
More details
Other editions
Additional editions


Persons
Content
- Cover
- Über den Autor
- Über den Fachkorrektor
- Titel
- Impressum
- Inhalt
- Vorwort
- Danksagung
- Einführung
- Wer dieses Buch lesen sollte
- Wie man dieses Buch liest
- Was Sie in diesem Buch finden
- Ein Disclaimer zum Hacking
- 1 Bug-Bounty-Grundlagen
- 1.1 Schwachstellen und Bug-Bounties
- 1.2 Client und Server
- 1.3 Was beim Besuch einer Website passiert
- Schritt 1: Extrahieren des Domainnamens
- Schritt 2: Auflösen der IP-Adresse
- Schritt 3: Herstellen einer TCP-Verbindung
- Schritt 4: Senden eines HTTP-Requests
- Schritt 5: Die Response des Servers
- Schritt 6: Rendering der Response
- 1.4 HTTP-Requests
- 1.4.1 Request-Methoden
- 1.4.2 HTTP ist zustandslos
- 1.5 Zusammenfassung
- 2 Offene Redirects
- 2.1 Wie offene Redirects funktionieren
- 2.2 Offener Redirect bei Shopify-Theme-Installation
- 2.3 Offener Redirect bei Shopify-Log-in
- 2.4 Interstitieller Redirect bei HackerOne
- 2.5 Zusammenfassung
- 3 HTTP Parameter Pollution
- 3.1 Serverseitiges HPP
- 3.2 Clientseitiges HPP
- 3.3 HackerOnes Social-Media-Buttons
- 3.4 Abmelden von Benachrichtigungen bei Twitter
- 3.5 Twitter Web Intents
- 3.6 Zusammenfassung
- 4 Cross Site Request Forgery
- 4.1 Authentifizierung
- 4.2 CSRF mit GET-Requests
- 4.3 CSRF mit POST-Requests
- 4.4 Schutz vor CSRF-Angriffen
- 4.5 Twitter-Abmeldung bei Shopify
- 4.6 Instacart-Zonen eines Nutzers ändern
- 4.7 Vollständige Übernahme eines Badoo-Accounts
- 4.8 Zusammenfassung
- 5 HTML Injection und Content Spoofing
- 5.1 Coinbase: Kommentare einfügen durch Zeichencodierung
- 5.2 Ungewolltes Einbinden von HTML bei HackerOne
- 5.3 Den Fix zu obigem Bug bei HackerOne umgehen
- 5.4 Content Spoofing bei Within Security
- 5.5 Zusammenfassung
- 6 Carriage Return/Line Feed Injection
- 6.1 HTTP Request Smuggling
- 6.2 Response-Splitting bei v.shopify.com
- 6.3 HTTP Response Splitting bei Twitter
- 6.4 Zusammenfassung
- 7 Cross-Site Scripting (XSS)
- 7.1 Arten von XSS
- 7.2 Shopify-Großhandel
- 7.3 Shopifys Währungsformatierung
- 7.4 Gespeichertes XSS bei Yahoo! Mail
- 7.5 Google-Bildersuche
- 7.6 Google Tag Manager: Gespeichertes XSS
- 7.7 XSS bei United Airlines
- 7.8 Zusammenfassung
- 8 Template Injection
- 8.1 Serverseitige Template Injections
- 8.2 Clientseitige Template Injections
- 8.3 Angular Template Injection bei Uber
- 8.4 Flask Jinja2 Template Injection bei Uber
- 8.5 Dynamisches Rendering bei Rails
- 8.6 Smarty Template Injection bei Unikrn
- 8.7 Zusammenfassung
- 9 SQL Injection
- 9.1 SQL-Datenbanken
- 9.2 SQLi-Gegenmaßnahmen
- 9.3 Blinde SQLi bei Yahoo! Sports
- 9.4 Blinde SQLi bei Uber
- 9.5 Drupal-SQLi
- 9.6 Zusammenfassung
- 10 Server-Side Request Forgery
- 10.1 Die Auswirkungen eines SSFRF-Angriffs demonstrieren
- 10.2 GET- oder POST-Requests
- 10.3 Blinde SSRFs durchführen
- 10.4 Nutzer mit SSRF-Responses angreifen
- 10.5 ESEA-SSRF und Abfrage von AWS-Metadaten
- 10.6 Internes DNS-SSRF bei Google
- 10.7 Internes Port-Scanning mit Webhooks
- 10.8 Zusammenfassung
- 11 Externe Entitäten bei XML
- 11.1 eXtensible Markup Language
- 11.1.1 Document Type Definition
- 11.1.2 XML-Entitäten
- 11.2 Wie XXE-Angriffe funktionieren
- 11.3 Lese-Zugriff auf Google
- 11.4 Facebook-XXE mit Microsoft Word
- 11.5 Wikiloc XXE
- 11.6 Zusammenfassung
- 12 Remote Code Execution
- 12.1 Shell-Befehle ausführen
- 12.2 Funktionen ausführen
- 12.3 Strategien zur Ausweitung der Remote Code Execution
- 12.4 ImageMagick-RCE bei Polyvore
- 12.5 Algolia-RCE auf facebooksearch.algolia.com
- 12.6 RCE durch SSH
- 12.7 Zusammenfassung
- 13 Speicher-Schwachstellen
- 13.1 Pufferüberlauf
- 13.2 Out-of-Bounds
- 13.3 Integer-Überlauf bei PHP-ftp_genlist()
- 13.4 Pythons hotshot-Modul
- 13.5 Libcurl-Out-of-Bounds
- 13.6 Zusammenfassung
- 14 Übernahme von Subdomains
- 14.1 Domainnamen verstehen
- 14.2 Wie Subdomain-Übernahmen funktionieren
- 14.3 Subdomain-Übernahme bei Ubiquiti
- 14.4 Scan.me verweist auf Zendesk
- 14.5 Windsor-Subdomain-Übernahme bei Shopify
- 14.6 Fastly-Übernahme bei Snapchat
- 14.7 Legal Robot-Übernahme
- 14.8 SendGrid-Mail-Übernahme bei Uber
- 14.9 Zusammenfassung
- 15 Race Conditions
- 15.1 HackerOne-Einladungen mehrfach akzeptieren
- 15.2 Überschreiten des Keybase-Einladungs-Limits
- 15.3 Race Condition bei HackerOne-Zahlungen
- 15.4 Race Condition bei Shopify-Partnern
- 15.5 Zusammenfassung
- 16 Insecure Direct Object References
- 16.1 Einfache IDORs aufspüren
- 16.2 Komplexere IDORs aufspüren
- 16.3 Rechte-Ausweitung (Privilege Escalation) bei Binary.com
- 16.4 App-Erzeugung bei Moneybird
- 16.5 API-Token-Diebstahl bei Twitter Mopub
- 16.6 Preisgabe von Kundeninformationen bei ACME
- 16.7 Zusammenfassung
- 17 OAuth-Schwachstellen
- 17.1 Der OAuth-Workflow
- 17.2 Slack-OAuth-Token stehlen
- 17.3 Umgehen der Authentifizierung mit Standard-Passwörtern
- 17.4 Microsoft-Log-in-Token stehlen
- 17.5 Offizielle Facebook-Access-Token stehlen
- 17.6 Zusammenfassung
- 18 Schwachstellen in Anwendungslogik und -konfiguration
- 18.1 Shopify-Administrator-Rechte umgehen
- 18.2 Account-Schutz bei Twitter umgehen
- 18.3 Signal-Manipulation bei HackerOne
- 18.4 Fehlerhafte S3-Bucket-Rechte bei HackerOne
- 18.5 GitLabs Zwei-Faktor-Authentifizierung umgehen
- 18.6 Preisgabe der PHP-Info bei Yahoo!
- 18.7 HackerOne-Hacktivity-Wahl
- 18.8 Zugriff auf PornHubs Memcache-Installation
- 18.9 Zusammenfassung
- 19 Eigene Bug-Bounties
- 19.1 Erkundung
- 19.1.1 Subdomain-Auflistung
- 19.1.2 Port-Scanning
- 19.1.3 Screenshots
- 19.1.4 Content Discovery - Inhalte entdecken
- 19.1.5 Frühere Bugs
- 19.2 Die Anwendung testen
- 19.2.1 Der Technologie-Stack
- 19.2.2 Abbildung der Funktionalitäten
- 19.2.3 Schwachstellen aufspüren
- 19.3 Nächste Schritte
- 19.3.1 Ihre Arbeit automatisieren
- 19.3.2 Mobile Apps untersuchen
- 19.3.3 Neue Funktionalitäten identifizieren
- 19.3.4 JavaScript-Dateien finden
- 19.3.5 Den Zugriff auf neue Funktionalitäten bezahlen
- 19.3.6 Die Technologie lernen
- 19.4 Zusammenfassung
- 20 Bug-Reports
- 20.1 Lesen Sie die Regeln
- 20.2 Zuerst die Details und dann mehr
- 20.3 Überprüfen Sie die Schwachstelle noch einmal
- 20.4 Ihre Reputation
- 20.5 Zeigen Sie dem Unternehmen gegenüber Respekt
- 20.6 Die Höhe von Bounties ansprechen
- 20.7 Zusammenfassung
- Anhang A Tools
- A.1 Web-Proxies
- A.2 Subdomain-Auflistung
- A.3 Entdeckung (Discovery)
- A.4 Screenshots
- A.5 Port-Scanning
- A.6 Erkundung (Reconnaissance)
- A.7 Hacking-Tools
- A.8 Mobile Apps
- A.9 Browser-Plug-ins
- Anhang B Ressourcen
- B.1 Onlinetraining
- B.2 Bug-Bounty-Plattformen
- B.3 Empfohlene Literatur
- B.4 Videos
- B.5 Empfohlene Blogs
- Stichwortverzeichnis
System requirements
File format: PDF
Copy protection: Watermark-DRM (Digital Rights Management)
System requirements:
- Computer (Windows; MacOS X; Linux): Use the free software Adobe Reader, Adobe Digital Editions, or any other PDF viewer of your choice (see eBook Help).
- Tablet/Smartphone (Android; iOS): Install the free app Adobe Digital Editions or another reading app for eBooks, e.g., PocketBook (see eBook Help).
- E-reader: Bookeen, Kobo, Pocketbook, Sony, Tolino and many more (only limited: Kindle).
The file format PDF always displays a book page identically on any hardware. This makes PDF suitable for complex layouts such as those used in textbooks and reference books (images, tables, columns, footnotes). Unfortunately, on the small screens of e-readers or smartphones, PDFs are rather annoying, requiring too much scrolling.
This eBook uses Watermark-DRM, a „soft” copy protection. This means that there are no technical restrictions to prevent illegal distribution. However, there is a personalised watermark embedded in the eBook that can be used to identify the purchaser of the eBook in the event of misuse and to provide evidence for legal purposes.
For more information, see our eBook Help page.