Je hebt een klacht over de onderstaande posting:
3) ofwel een certificaatuitgever zo gek krijgt dat deze een certificaat-aanvraag door jou voor mijn bank honoreert (niet kansloos met een Let's Encrypt certificaat - mits je bij de DNS registrar van mijn bank het IP-adres van de webserver van mijn bank weet te wijzigen in dat van jouw PC, of middels een BGP hijack IP netwerkverkeer bestemd voor mijn bank tijdelijk naar jouw PC weet te routeren. Niet kansloos dus, maar ook geen peuleschil) Ik herhaal: niet kansloos met let's encrypt certificaat zei jij zelf Botwiper. Dan DNS: het gaat over een MITM! Die speelt zijn eigen DNS wel hoor. En ook welk ip adres zijn nepserver heeft, bijv. hetzelfde ip-adres als van Triodos bank? En je komt niet meer bij, maar die nepserver adverteert dus geen DNS want is niet verbonden met het DNS systeem! Hehe, is dat lachen. En ja HSTS maakt deze aanval een stuk doorzichtiger, maar we hadden het in de eerste plaats over https en daar ging het op dat moment over. Verder staat Triodos.nl niet in de HSTS preload lijst, dus bij ...
Beschrijf je klacht (Optioneel):
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
