Pc beveiliging: verschil tussen versies
Regel 64: | Regel 64: | ||
[https://www.kali.org/ Kali.org] | [https://www.kali.org/ Kali.org] | ||
+ | |||
+ | |||
+ | HTTP Trace enabled - medium risk | ||
+ | |||
+ | PHP Easter Eggs - niet direct een risico, maar hoort niet op productiesysteem | ||
+ | |||
+ | index.php?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C1000 | ||
+ | |||
+ | index.php?=PHPE9568F34-D428-11d2-A769-00AA001ACF42 | ||
+ | |||
+ | index.php?=PHPE9568F35-D428-11d2-A769-00AA001ACF42 |
Versie van 21 okt 2016 om 22:36
Surfright, de homepage van Hitman Pro [1]
Artikel Computer en Techniek, nr 6, juni 2015 - intrusion detection
OSSEC: downloaden, documentatie, mailing-lists, ondersteuning
Security benchmarks van het Center for Internet Security
Lijst met domeinen die in verband staan met de verspreiding van malware en spyware
Voor je mobiel:
Stap 1: verdachte apps identificeren
ManifestViewer, voor het bekijken van de manifest-bestanden van geïnstalleerde apps
F-Secure App Permissions, toont bevoegdheden van een app
virustotal, APK’s online op malware checken
Stap 2: Dataverkeer tussen smartphone en server afluisteren
Burp – webtraffic van smartphones afluisteren
Wireshark, voor het afluisteren van wifi-traffic
Stap 3: Code-analyse
apktool, tool voor het decompileren van Android-apps
Show Java, decompileren direct op de smartphone
decompileandroid.com, apps via internetdienst decompileren
Pentesten
HTTP Trace enabled - medium risk
PHP Easter Eggs - niet direct een risico, maar hoort niet op productiesysteem
index.php?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C1000
index.php?=PHPE9568F34-D428-11d2-A769-00AA001ACF42
index.php?=PHPE9568F35-D428-11d2-A769-00AA001ACF42