Cyber Security Blog

Blogposts über Cyber Security, Pentest, Cloud Security und Red Teaming von unserem Team.

Mobile App Pentest

Native oder hybride App – Was ist sicherer?

Bei der sicheren Entwicklung von Apps gibt es zahlreiche Aspekte, die zu beachten sind. Einer davon ist, ob man sich für eine native oder eine hybride App entscheidet.
Fabian Gold
Fabian Gold
7 min Lesezeit
Penetrationstest

Warum ein automatisierter Scan kein Penetration Test ist

Oftmals werden Schwachstellen-Scans als Penetration Test ausgegeben. Zwischen diesen Paketen besteht jedoch ein riesiger Unterschied.
Fabian Gold
Fabian Gold
6 min Lesezeit
Penetrationstest

Die OWASP Mobile Top 10 - Mehr Sicherheit für mobile Anwendungen

Die OWASP Mobile Top 10 ist eine Liste der dringlichsten Schwachstellen, vor denen Sie mobile Anwendungen schützen sollten.
Jan Kahmen
Jan Kahmen
9 min Lesezeit
Penetrationstest

Was passiert bei einem DDoS-Angriff?

Wenn Cyber-Kriminelle einen DDoS-Angriff starten, sorgen sie mutwillig für eine Überlastung in der angegriffenen IT-Infrastruktur.
Jan Kahmen
Jan Kahmen
9 min Lesezeit
Web/API-Pentest

Was ist Cross-Site-Request-Forgery?

Cross-Site-Request-Forgery (CSRF/XSRF) ist ein Angriff, bei dem ein Endbenutzer dazu gezwungen wird, eine unerwünschte Aktion in einer Webanwendung auszuführen.
Fabian Gold
Fabian Gold
8 min Lesezeit
Web/API-Pentest

Time-based User Enumeration

Da das klassische Enumerieren von Benutzernamen oft nicht mehr möglich ist, muss man einen Time-based-Ansatz wählen, um an diese Informationen zu kommen.
Fabian Gold
Fabian Gold
6 min Lesezeit