ITCommunicatGKr Daily
A personalized newspaper built from articles, blog posts, videos and photos selected by Georg Krejci.
Montag, 23. Juli 2012
ITCommunicatGKr Daily - 23.7.2012
A personalized newspaper built from articles, blog posts, videos and photos selected by Georg Krejci.
Donnerstag, 19. Juli 2012
Computerstraftaten erkennen, ermitteln, aufklären
Computer-Forensik:
Computerstraftaten erkennen, ermitteln, aufklären [Broschiert]Alexander Geschonneck (Autor)
Computerstraftaten erkennen, ermitteln, aufklären [Broschiert]Alexander Geschonneck (Autor)
Forensische Untersuchungen werden nach einem Systemeinbruch durchgeführt, um herauszufinden, ob ein Angreifer erfolgreich war, welchen Weg er genommen hat und welche Systemlücken zum Einbruch geführt haben.
Dieses Buch erklärt die Erkennung und Ursachenermittlung von Systemeinbrüchen. Es zeigt, wie sich Unternehmen auf einen Ernstfall vorbereiten können, welche Maßnahmen bei und nach einem Einbruch zu ergreifen sind und wie man bei Bedarf Behörden einbezieht.
Ausführlich beschrieben werden dabei:
- Post-mortem-Analyse;
- Forensik- und Incident-Response-Toolkits;
- Forensische Analyse unter Unix und Windows sowie bei PDAs und Routern.
Ein Buch für Administratoren,
IT-Sicherheitsverantwortliche und Ermittler.
Dienstag, 17. Juli 2012
Burnout in der IT Branche
Quelle: XING / IT Connection
und b-more.at; Burnout-Studie
Ich freue mich, die ersten Ergebnisse der grossen Burnout-Studie
über die deutschsprachige IT-Branche zu veröffentlichen. Meine Master
Thesis mit weiteren,
vielen weiteren Analysen, Auswertungen und Erkenntnissen erscheint in
Kürze.
Melden Sie sich zum
b-more Newsletter an und lassen Sie sich automatisch
informieren.
Den ersten Teil der Studie können Sie
jetzt kostenlos downloaden.
Quelle: XING / IT Connection
und b-more.at; Burnout-Studie
Firefox - Version 14.0.1
Version 14 von Firefox gibt es wieder einige kleinere Neuerungen: Bei
diesem Update hat sich Mozilla vor allem der Adressleiste des Browsers
gewidmet. Außerdem soll "Inline Auto-Complete" für bessere
Suchergebnisse sorgen.
Firefox 14.0.1
steht zum Download bereit. Bei diesem Update hat sich Mozilla vor allem
der Adressleiste des Browsers gewidmet: Das Favicon einer geöffneten
Webseite wird jetzt nicht mehr neben der URL angezeigt, stattdessen
erscheint dort im Normalfall eine unauffällige Weltkugel. Dies soll
verhindern, dass Adressen mittels bestimmten Icons Sicherheit
vortäuschen können. Webseiten lassen sich aber dennoch auf einen Blick
erkennen, da das Favicon weiterhin im Tab angezeigt wird.
weiters:
- Sichere Webseiten leichter erkennen
- Website-Vorhersagen aktiviert
- Neues Download-Panel an Bord
Lesen Sie den ganzen Beitrag HIER !
Montag, 16. Juli 2012
Metasploit ist das freies Open-Source-Projekt zur Computersicherheit
Metasploit:
Das Handbuch zum Penetration-Testing-Framework [Broschiert]
Michael Messner (Autor)
Das Handbuch zum Penetration-Testing-Framework [Broschiert]
Michael Messner (Autor)
Metasploit ist ein freies Open-Source-Projekt zur Computersicherheit
(vergleichbar mit kommerziellen Lösungen wie CANVAS von Immunity oder
Core Impact von Core Security Technology), das von Administratoren
eingesetzt wird, um Schwachstellen von Computersystemen zu finden, zu
prüfen und bei Bedarf zu schließen - Michael Messner
Penetration-Testing-Experte und -Trainer kennt Metasploit aus zahllosen
Praxiseinsätzen im Auftrag von Unternehmen und bietet mit seinem Metasploit:
Das Handbuch zum Penetration-Testing-Framework Administratoren, Penetration-Testern, IT-Sicherheitsverantwortlichen und IT-Sicherheitsberatern die Möglichkeit, die Arbeit mit Metasploit für die Durchführung von gezielten, komplexen und mehrstufigen Angriffen zu planen, umzusetzen und zu dokumentieren.
Nach einer Einführung in die Werkzeugkiste des Metasploit-Frameworks steht die Informationsgewinnung mit einem ersten Exploiting-Test an. Danach zeigt Messner die Automatisierungsmöglichkeiten und stellt einige Security-Themenbereiche vor, die für die Tests wichtig sind. Dann erlaubt Messner einen fundierten Einblick und Einstieg in das Thema Pentesting und Exploitation, bevor er die unterschiedlichen Metasploit-Module zu Informationsgewinnung und Scanning-Vorgängen anschaulich erklärt, Einsatz von Exploits und Payloads inklusive. Penetrationstests von Webapplikationen und Datenbanken und die Post-Exploitationsphase. Zuletzt dann die kommerziellen Versionen und der IT-Security-Research-Bereich.
Messner wendet sich mit seinem Handbuch an Praktiker aus dem IT-Security-Bereich, aber auch Studenten und setzt dabei die Grundlagen der Netzwerk- und Systemtechnik sowie der IT-Security voraus und führt nicht in TCP/IP oder Portscans ein.
Zusammen mit der Website unter www.s3cur1ty.de liefert Michael Messner mit Metasploit: Das Handbuch zum Penetration-Testing-Framework wohl das umfassendste und verständlichste Praxisbuch zum Framework ab.
--Wolfgang Treß/textico.de
Das Handbuch zum Penetration-Testing-Framework Administratoren, Penetration-Testern, IT-Sicherheitsverantwortlichen und IT-Sicherheitsberatern die Möglichkeit, die Arbeit mit Metasploit für die Durchführung von gezielten, komplexen und mehrstufigen Angriffen zu planen, umzusetzen und zu dokumentieren.
Nach einer Einführung in die Werkzeugkiste des Metasploit-Frameworks steht die Informationsgewinnung mit einem ersten Exploiting-Test an. Danach zeigt Messner die Automatisierungsmöglichkeiten und stellt einige Security-Themenbereiche vor, die für die Tests wichtig sind. Dann erlaubt Messner einen fundierten Einblick und Einstieg in das Thema Pentesting und Exploitation, bevor er die unterschiedlichen Metasploit-Module zu Informationsgewinnung und Scanning-Vorgängen anschaulich erklärt, Einsatz von Exploits und Payloads inklusive. Penetrationstests von Webapplikationen und Datenbanken und die Post-Exploitationsphase. Zuletzt dann die kommerziellen Versionen und der IT-Security-Research-Bereich.
Messner wendet sich mit seinem Handbuch an Praktiker aus dem IT-Security-Bereich, aber auch Studenten und setzt dabei die Grundlagen der Netzwerk- und Systemtechnik sowie der IT-Security voraus und führt nicht in TCP/IP oder Portscans ein.
Zusammen mit der Website unter www.s3cur1ty.de liefert Michael Messner mit Metasploit: Das Handbuch zum Penetration-Testing-Framework wohl das umfassendste und verständlichste Praxisbuch zum Framework ab.
--Wolfgang Treß/textico.de
Kurzbeschreibung
Metasploit ist ein Penetration-Testing-Werkzeug, das in der Toolbox
eines jeden Pentesters zu finden ist. Dieses Buch stellt das frei
verfügbare Framework detailliert vor und zeigt, wie man es im Rahmen
unterschiedlichster Penetrationstests einsetzt.
Der Leser erhält am Beispiel von Metasploit einen umfassenden Einblick ins Penetration Testing. Er lernt typische Pentesting-Tätigkeiten kennen und kann nach der Lektüre komplexe, mehrstufige Angriffe vorbereiten, durchführen und protokollieren.
Jeder dargestellte Exploit bzw. jedes dargestellte Modul wird anhand eines praktischen Anwendungsbeispiels in einer gesicherten Laborumgebung vorgeführt. Dabei wird auch gezeigt, welche Erweiterungen es rund um Metasploit gibt und wie man das Framework mit ihrer Hilfe in vielen Bereichen erheblich flexibler einsetzen kann.
Behandelt werden u.a. folgende Themen:
Komplexe, mehrstufige Penetrationstests
Post-Exploitation-Tätigkeiten
Metasploit-Erweiterungen
Automatisierungsmechanismen
Entwicklung eigener Exploits
Metasploit Pro
Webapplikationsüberprüfung, Datenbanken, Client-Side-Angriffe u.v.m.
Vorausgesetzt werden fundierte Kenntnisse der Systemtechnik (Linux und Windows) sowie der Netzwerktechnik. Begriffe wie Exploit, Portscan oder ARP-Protokoll sollten bekannt sein.
Der Leser erhält am Beispiel von Metasploit einen umfassenden Einblick ins Penetration Testing. Er lernt typische Pentesting-Tätigkeiten kennen und kann nach der Lektüre komplexe, mehrstufige Angriffe vorbereiten, durchführen und protokollieren.
Jeder dargestellte Exploit bzw. jedes dargestellte Modul wird anhand eines praktischen Anwendungsbeispiels in einer gesicherten Laborumgebung vorgeführt. Dabei wird auch gezeigt, welche Erweiterungen es rund um Metasploit gibt und wie man das Framework mit ihrer Hilfe in vielen Bereichen erheblich flexibler einsetzen kann.
Behandelt werden u.a. folgende Themen:
Komplexe, mehrstufige Penetrationstests
Post-Exploitation-Tätigkeiten
Metasploit-Erweiterungen
Automatisierungsmechanismen
Entwicklung eigener Exploits
Metasploit Pro
Webapplikationsüberprüfung, Datenbanken, Client-Side-Angriffe u.v.m.
Vorausgesetzt werden fundierte Kenntnisse der Systemtechnik (Linux und Windows) sowie der Netzwerktechnik. Begriffe wie Exploit, Portscan oder ARP-Protokoll sollten bekannt sein.
Montag, 9. Juli 2012
Google+ im Business
Google+ im Business:
Wie das soziale Netzwerk von Google auch Ihr Geschäft verändert [Broschiert]
Chris Brogan (Autor)
Chris Brogan, Coautor des New York Times-Bestseller Trust Agents, ist Geschäftsführer von Human Business Works. Er beschäftigt sich seit den 1980er Jahren mit dem Phänomen soziales Netzwerk, als das Bulletinbord-System (BBS) aufkam, und begann 1998 zu bloggen, als es noch Journaling hieß.
Brogan berät einige der Fortune Magazine Top 100-Firmen wie Pepsi, GM und Microsoft in ihren Belangen Business Communications und Social Technologies. Außerdem schreibt er eine monatliche Kolumne für das Entrepreneur-Magazin.
Er ist zudem Mitbegründer von PodCamp, eine weltweite Veranstaltungsreihe, wo mediales Marketing vermittelt wird. Selbstverständlich hielt er zahlreiche Keynotes auf großen Unternehmens-, Technology- oder Internetevents.
Wie das soziale Netzwerk von Google auch Ihr Geschäft verändert [Broschiert]
Chris Brogan (Autor)
Chris Brogan, Coautor des New York Times-Bestseller Trust Agents, ist Geschäftsführer von Human Business Works. Er beschäftigt sich seit den 1980er Jahren mit dem Phänomen soziales Netzwerk, als das Bulletinbord-System (BBS) aufkam, und begann 1998 zu bloggen, als es noch Journaling hieß.
Brogan berät einige der Fortune Magazine Top 100-Firmen wie Pepsi, GM und Microsoft in ihren Belangen Business Communications und Social Technologies. Außerdem schreibt er eine monatliche Kolumne für das Entrepreneur-Magazin.
Er ist zudem Mitbegründer von PodCamp, eine weltweite Veranstaltungsreihe, wo mediales Marketing vermittelt wird. Selbstverständlich hielt er zahlreiche Keynotes auf großen Unternehmens-, Technology- oder Internetevents.
Der kompakte Business-Guide für Google+
Google+ ist das soziale Netzwerk mit dem höchsten Wachstumspotential und bietet Ihnen Business-Möglichkeiten, die es sonst nirgends gibt.
Ergreifen Sie Ihre Chancen jetzt, bevor es die Konkurrenz tut. Erzielen Sie beste Resultate ohne Zeit zu verlieren und Geld zu verschwenden.
Chris Brogan, Unternehmensberater und renommierter Referent zum Thema soziale Medien, begleitet und berät Sie. Setzen Sie ab sofort die innovativen Google + Tools ein bei Werbung, Kundendienst, Community-Aufbau, Empfehlungen, Zusammenarbeit und vielem mehr.
Google+ ist das soziale Netzwerk mit dem höchsten Wachstumspotential und bietet Ihnen Business-Möglichkeiten, die es sonst nirgends gibt.
Ergreifen Sie Ihre Chancen jetzt, bevor es die Konkurrenz tut. Erzielen Sie beste Resultate ohne Zeit zu verlieren und Geld zu verschwenden.
Chris Brogan, Unternehmensberater und renommierter Referent zum Thema soziale Medien, begleitet und berät Sie. Setzen Sie ab sofort die innovativen Google + Tools ein bei Werbung, Kundendienst, Community-Aufbau, Empfehlungen, Zusammenarbeit und vielem mehr.
Machen Sie bei den ersten Schritten alles richtig:
- Profitieren Sie von den Verbindungen zwischen Google+ und der Google-Suche
- Definieren Sie die besten Google+-Strategien und –Taktiken für Ihr Unternehmen
- Erstellen Sie eine Business-Seite, die neue zahlende Kunden anlockt
- Integrieren Sie Google+ in Ihre aktuelle Online-Strategie
- Erfahren Sie, wie Ihre Kunden Google+ nutzen – und geben Sie ihnen, wonach sie suchen
- Kreieren Sie Beiträge , die für Aufmerksamkeit und Diskussionen sorgen
- Lernen Sie „Warmakquise“ mit Google+
- Entwickeln Sie eine einfache Content-Strategie mit geringen Kosten
- Bauen Sie sich ein Publikum auf und teilen Sie wertvollen Content
Abonnieren
Posts (Atom)