Je hebt een klacht over de onderstaande posting:
Door Anoniem Doet me denken aan AL die websites die HTTPS gebruiken om 'in te loggen', terwijl vervolgens diezelfde data op de server gewoon op guest niveau toegankelijk is. 1024 bit encryptie, sleutels is leuk maar als je door EEN udp pakketje te sturen de PC kunt overnemen, tja... Lekker zinvol, schijnveiligheid. Binnen security praat je over verschillende lagen van beveiliging. HTTPS is 1 laag van beveiliging, ervan uitgaande dat dit op basis van een certifcaat gebeurt. Daarnaast zijn in ieder gevan van belang of er athenticatie plaatsvindt. Het door jou aangehaalde voorbeeld van een guest account geeft natturlijk nog geen rechten op een server, want er zijn gelukkig niet veel beheerders van servers die root rechten meegeven aan een guest account. Het artikel gaat specifiek in op de netwerk aspecten van de beveiliging en niet op het servergedeelte. dat is misschien ook de zwakte van het artikel, maar waar jij doelt op " een enkel UDP pakketje " geeft het artikel aan dat ...
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
