%title%

Emails als Waffe – Teil 7: Spearphishing mit Meta Daten

15. Februar 2023 Emails Emails, Emails als Waffe, Meta Daten, Meta Daten entfernen, OSINT, Phishing, Spearphishing

Oder: was Ihre Dokumente über Sie und Ihren Arbeitsplatz verraten Im fünften Teil unserer Emails als Waffe Serie haben wir uns bereits angeschaut, wie wir eine einfache Phishingseite erstellen und damit Zugangsdaten abfangen können. Entsprechende Phishingmails müssen dazu an einen großen Empfängerkreis versandt werden, da damit zu rechnen ist, dass nur ein sehr kleiner Teil […]

Emails als Waffe – Teil 6: Spaß mit dem Kontaktformular

10. Februar 2023 Emails Automatisierung, Domain Reputation, Emails, Emails als Waffe, Kontaktformular, Python, Spam

Oder: wie Hacker ihr Kontaktformular dazu verwenden können, ihren Kundensupport in den Wahnsinn zu treiben Jeder von uns hat vermutlich schon mal eine Nachricht über ein Kontaktformular auf einer Webseite verschickt. Immerhin sind solche Formulare auf sehr vielen Webseiten zu finden und stellen eine einfache und bequeme Art der Kontaktaufnahme dar. Allerdings kann man auch […]

Emails als Waffe – Teil 5: Phishing leicht gemacht

2. Februar 2023 Emails Emails, Emails als Waffe, Phishing, SEToolkit, Webseiten klonen

Oder: wie man mit wenigen Klicks eine Webseite klonen kann 91% aller Hackerangriffe beginnen mit einer Phishingmail. Zwar werden viele schon mal eine entsprechende Mail erhalten haben, wie aber das Drumherum funktioniert, ist eher kein Allgemeinwissen. 91% ALLER Cyberangriffe beginnen mit einer Phishingemail Quelle In diesem Blogbeitrag unserer Emails als Waffe Serie werden wir uns […]

Emails als Waffe – Teil 4: Registrierte Services

13. Januar 2023 Emails Blackmailing, Emails, Emails als Waffe, OSINT, Phishing

Oder: woher ein Hacker weiß auf welchen Pornoseiten Sie angemeldet sind Stellen Sie sich vor, Sie erhalten eine Mail in der Sie darüber informiert werden, dass Ihr Konto bei der ABC Bank mit sofortiger Wirkung wegen Betrugsverdacht gesperrt wurde. Um es wieder freizuschalten, müssen Sie über den angegebenen Link einen Verifizierungsprozess durchlaufen. Im ersten Moment […]

Emails als Waffe – Teil 3: Email Schemata

1. Dezember 2022 Emails Email Schema, Emails, Emails als Waffe, Python

Oder: warum ein Hacker Ihre Emailadresse kennt Haben sie je Phishingmail erhalten und sich gefragt woher der Absender Ihre Mailadresse kennt? Dafür gibt es verschiedene Möglichkeiten: Oder: vielleicht hat der Angreifer die Adresse auch einfach mit Ihrem Namen und dem Emailschema Ihrer Firma selbst erzeugt. Wie simpel diese Möglichkeit ist, werden wir uns in diesem […]

Emails als Waffe – Teil 2: Spoofing

25. November 2022 Emails Emails, Emails spoofen, Phishing, Spam, SPF-Record, Spoofing

Oder wie Hacker sich hinter falschen Absenderadressen verstecken können (und wie man das erkennt) 9 von 10 Hackerangriffen lassen sich auf Emails zurückführen. Sei es eine Phishingemail die einen User dazu bewegt seine Zugangsdaten preiszugeben, oder ein bösartiges Office Dokument mit Makros das an einen unbedarften User verschickt wird. 91% ALLER Cyberangriffe beginnen mit einer […]

Emails als Waffe – Teil 1: Spam

18. November 2022 Emails Email Harvester, Emails, Python, Spam

Wie ein simpler Email Harvester eine halbe Million Mails pro Tag erntet und was man dagegen machen kann 9 von 10 Hackerangriffen lassen sich auf Emails zurückführen. Sei es eine Phishingemail die einen User dazu bewegt seine Zugangsdaten preiszugeben, oder ein bösartiges Office Dokument mit Makros das an einen unbedarften User verschickt wird. 91% ALLER […]

Der Drupal Basis Sicherheit Guide

23. April 2021 Basis Security Guides Basis Sicherheit, Basis Sicherheit Guide, CMS, Drupal, Drupal Basis Sicherheit Guide

Der Drupal Basis Sicherheit Guide Das Content Management System (CMS) Drupal ist zwar nicht so weitverbreitet wie WordPress oder Shopify, kommt aber immerhin auf rund einer Million Webseiten zum Einsatz. Eine solche Verbreitung zieht natürlich auch das Interesse potenzieller Angreifer auf sich, sodass es wichtig ist seine Drupal Installation bestmöglich abzusichern. In diesem Basis Sicherheit […]

Der Typo3 Basis Sicherheit Guide

23. April 2021 Basis Security Guides Basis Security, Basis Sicherheit, Basis Sicherheit Guide, CMS, Typo3, Typo3 Basis Sicherheit Guide

Der Typo3 Basis Sicherheit Guide Da die erste Typo3 Version bereits 1998 erschien, nimmt das Content Management System (CMS) im CMS Universum beinahe schon die Rolle eines Großvaters ein. Der Marktanteil ist zwar nicht so groß wie bei WordPress oder Shopify, doch das CMS scheint weiterhin gut am Markt anzukommen. In Deutschland setzen etwa Congstar, […]

Der Shopify Basis Sicherheit Guide

16. April 2021 Basis Security Guides Basis Security Guide, Basis Sicherheit, Basis Sicherheit Guide, CMS, E-Commerce, Onlineshop, Shopify

Der Shopify Basis Sicherheit Guide Hinter dem Platzhirsch WordPress ist Shopify mittlerweile das zweitbeliebteste CMS. Während sich andere CMS allerdings auf Vielseitigkeit setzen und das Erstellen aller möglichen Arten von Seiten (Portfolio, Shop, Forum etc.) ermöglichen, konzentriert sich Shopify auf E-Commerce Lösungen und ist dabei gerade bei kleinen und mittleren Händlern sehr erfolgreich. Während die […]