Wir hacken einen WEBSERVER (mit David Colombo) - IT Security Einführung

Dieses Video dient zu Schulungszecken. Bitte verwende das hier verwendete Wissen NUR für deine eigene Software.

Dieses Video dient dazu zu zeigen, wie Hacker vorgehen, damit du dich als Anwender davor schützen kannst. Es geht darum aufzuklären und zu zeigen was möglich ist. Der Webserver im Video ist mein eigener Webserver. Es wurden keine Dateien oder Server von Dritten beeinträchtigt.

In diesem Video zeigen wir dir typische Sicherheitslücken bei WebApps.
Wir zeigen, wie IT-Sicherheitsexperten vorgehen und eine Seite analysieren, um potenzielle Lücken im System zu finden.

_____ Über diesen Kanal ____
Die Developer Akademie bildet dich zum Programmierer weiter. Auch wenn du noch NIE eine Zeile Code geschrieben hast, ist es möglich in 3 - 9 Monaten einen bezahlten Job zu finden. Dafür musst du nicht nur programmieren lernen, sondern einen guten Lebenslauf mit vielen verschiedenen Projekten vorweisen. In unserem Programm hast du ständigen Kontakt zu unseren Coaches, Hausaufgaben, Abgabefristen und Projekte aus der Praxis.
Am Ende erstellen wir mit dir deinen Lebenslauf und unterstützen dich bei deiner Bewerbung.

[forestcat]

Finde ich total toll wie ihr auch dieses Thema ansprecht was leider einfach oft hinten weg fällt aber total wichtig ist. Ihr demonstriert das super Einsteigerfreundlich und leicht verständlich tolles Video gerne mehr und weiter so...

[sunnyMK]

Bitte mehr vids mit david! Finde so sachen rund um cyber security extrem spannend :D nur schade wie einfach es heutzutage ist

[Kontrustass]

Danke. Hab noch keine Homepage oder Forum Online gestellt und bisher unterm Lernen immer an die Sicherheit gedacht. Ig.

[TiTan-]

Mehr von solche Videos (: war echt sehr interessant

[alexfolly]

Sieht so einfach bei euch aus 😃

Meine Exfirma hatte so Portal für Dienstpläne zum Abrufen das nicht verschlüsselt war!
Wäre interessant was man da alles raus lesen könnte.

Aber danke für den Tipp mit den unverschlüsselten Seiten!

Lg

[maximmaxim]

Jetzt hackt mal ein Dienst der über das https Protokoll läuft

[shelar]

Danke junus, deine Videos sind wirklich gut erklärt . Mache bitte weiter so 👍😇

[jonifeniphone]

Wäre echt Nice mehr solcher wirklichen tuts zu sehen mit ihm ich mein sql Injektions und so oder xss Attacks sind natürlich ganz lustig aber das ist halt real was da gezeigt wird sowas sollte man wissen auch als nicht Programmierer sollten Leute von sowas wie wireshark wissen ich selbst interessiert mich schon seit einigen Jahren für die Cybersek und bekomme solchen Kontext sonst nur bei den englischen Kollegen zu sehen was kein Problem ist für mich aber es wäre schön seine nicht so sprachgewandten Kollegen auf deutschen Kontext verweisen zu können wenn man selbst keine Zeit hat

[transfromus]

Danke für das viedeo, super informativ vielen dank

[GTRDRIVER]

HTTPS und dann ist die Lücke erstmal zu dann den upload folder so konfigurieren dass darin nix ausgeführt werden darf..

[sportyabc]

Tolles Video, David ist ein gern gesehener Gast! Werdet ihr auch in euer Software-Akademie Online-Kurse rausbringen, die man kaufen kann, bzw. als Tutorial (roter Faden) zum selber lernen?

[benboeckmann]

Tolles video! Aber gab es Audio Probleme?

[PyroLv]

Hi ich bräuchte deine Hilfe in meinem Taskmanager ist etwas chinesisches ich weiß nicht was und kenne mich nicht so gut aus. Wenn ich das übersetzte kommt das raus Tencent Handyspielassistent und wenn man das auf Google eingibt kommt was mit Chinas größter .... habe trotzdem etwas Angst und weiß nicht was ich machen soll weil wenn man es einfach so löscht etc kann irgendwie alles k gehen oder so und ich kenne mich halt nicht so aus bitte hilfe.

[bjoernwuest]

WOW. Als ich den Titel gelesen habe, dacht ich "toll". Während des Anschauens dann festgestellt, dass der Titel auch hätte lauten können "Wenn die Haustür offen steht könnte jemand reinkommen". Klar, wenn ich Daten unverschlüsselt austausche besteht die reelle Chance, dass jemand ohne großes Können die Daten mitliest. Wann kommt mal was "konkretes"?

[Jane_]

Ich habe einen sich automatisch aktivierenden VPN sobald eine App oder ich eine Internetverbindung herstellen möchten.

[raphael]

Unglaublich wie einfach man theoretisch bei nhm ungesichertem Server oder einer ungesicherterten Seite mitlesen kann aber so wie ich das verstanden habe geht das nur wenn man im selben netztwerk ist oder also sollte ich Zuhause auf eine unsichere Webseite gehen kann von außen nicht so viel mitgelesen werden oder ?

[footballtaif]

kannst du bitte die seiten verlinken zum selber ausprobieren

[janwortmann]

Welchen NFT-Server Datenklau spielt Ihr drauf an und was ist da exakt passiert?

[jonifeniphone]

Ich würde so eine Webshell gerne nutzen auf meiner website statt dem ftp file Server aufzurufen aber wenn ich so ein file bei meinem Hoster hochladen steht da was von aus Sicherheitsgründen deaktiviert kann ich sowas ausstellen denn ich möchte es ja unsicher machen

[rundumdenblock]

Super Video, nur eine Frage: welches Programm nutzt du um deine Codes zu schreiben?