Je hebt een klacht over de onderstaande posting:
De [Network] tab in IE11 suggereert inderdaad dat de HTTP call uitgevoerd wordt en er een HTTP 301 (Moved permanently) naar HTTPS gedaan wordt terwijl je met een netwerk-sniffer/proxy duidelijk kan zien dat de HTTP call niet echt gemaakt wordt; alleen beide HTTPS calls. Niet echt handig van MS, maar goed, klinkt eerder als een ontbrekend GUI signalering dan een bug. Je moet sowieso nooit browser plugins 100% vertrouwen als het op http headers en cookies (of de echte low-level nitty gritty netwerk meuk) aankomt, gebruik dan altijd een netwerk-sniffer (WireShark) of standalone (MiTM) proxy als Burp, Fiddler of ZAP. Die plugins zijn an sich best aardig, maar maximaal 99% correct en juist al die randgevallen zijn interessant ... je wil niet weten hoe vaak ik discussies heb gehad met developers die zeggen 'maar de browser console/plugin zegt bla bla bla' waarbij achteraf blijkt dat het net lichtelijk anders blijkt te zijn.
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
