SQL Hacking: SQL-Injektion auf relationale Datenbanken im Detail verstehen und abwehren. (German Edition) - Softcover

Clarke, Justin

 
9783645604666: SQL Hacking: SQL-Injektion auf relationale Datenbanken im Detail verstehen und abwehren. (German Edition)

Synopsis

SQL-Injektion auf relationale Datenbanken im Detail verstehen und abwehren.Anfälligkeit für SQL-Injektion erkennen, ausnutzen und Schäden beseitigenAngriffe auf Datenbanken detailliert im Quellcode nachvollziehenTools kennen und Automatisierte Quellcodeprüfung, Automatisierung der blinden SQL-Injektion und mehrHeutzutage gibt es eigentlich keine Geschäftsanwendung ohne dahinter liegende Datenbank. Darin befinden sich sensible Daten, angefangen bei personenbezogenen Daten bis zu Geschäftsgeheimnissen. Eine Offenlegung der Daten kann weitreichende Folgen haben. Darum sind Datenbanken häufig Angriffen von Hackern ausgesetzt. Diese versuchen über SQL-Injektion in die Systeme einzudringen und Daten auszulesen. Werden Sie aktiv und schützen Sie Ihre Systeme vor solchen Attacken. Um das zu tun, müssen Sie die Angriffe verstehen, die Tools der Hacker kennen und geeignete Gegenmaßnahmen ergreifen. Schauen Sie hinter die Kulissen und verstehen Sie im Detail, wie SQL-Injektion funktioniert und was Sie dagegen tun können.SQL-Injektion im Detail verstehen und vom Quellcode lernenViele Menschen, die behaupten, sie wüssten, was SQL-Injektion sei, haben in Wirklichkeit nur einige triviale Beispiele kennengelernt. SQL-Injektion ist eine der verheerendsten Angriffstechniken, die ein Unternehmen treffen können. Sie kann zur Offenlegung der sensiblen Informationen führen, die in den Datenbanken einer Anwendung gespeichert sind, darunter so brauchbare Informationen wie Benutzernamen, Passwörter, Namen, Adressen, Telefonnummern und Kreditkartenangaben. Erst wenn man reale Angriffe gesehen hat, kann man daraus lernen und für das nächste Mal vorbereitet sein. Deswegen zeigen Ihnen die Autoren die einzelnen Schwachstellen anhand von sehr viel Quellcode und erläutern diesen im Detail. Sie lernen viele Werkzeuge kennen, die Hacker einsetzen, um Schwachstellen aufzudecken. Welche Schutzmaßnahmen Sie auf Code- und Plattformebene ergreifen können, lesen Sie in zwei großen Kapiteln. Eine ausführliche Referenz versorgt Sie mit viel Material für die tägliche Praxis, wie z. B. einer Schnellreferenz zu SQL-Injektion oder einem Überblick zur Fehlerbehebung bei SQL-Injektionsangriffen.Aus demAnfälligkeiten für SQL-Injektion findenInline-SQL-Injection und Blinde InjektionWerkzeuge zum automatischen Aufspüren von SchwachstellenPL/SQL- und T-SQL-Code überprüfenAutomatisierte Quellcodeprüfung mit Graudit, YASCA, Pixy, AppCodeScan und mehrExploit-TechnikenPassworthashes stehlenSQL-Injektion auf MobilgerätenSQL-Injektionsangriffe und Blinde SQL-Injektion automatisierenAbfragen mit Nebenwirkungen einschleusenDateneinschleusung über DNS, E-Mail, HTTP und ICMPDas Betriebssystem angreifenSQL-Injektion zweiter OrdnungClientseitige SQL-InjektionSchutzmaßnahmen auf Code- und PlattformebeneCross-Site ScriptingNoSQL-Injektion verhindernÜbersichtliche Diagramme erläutern Architekturen und Konzepte.Neben Diagrammen werden auch zahlreiche Screenshots zur Erläuterung genutzt.

"synopsis" may belong to another edition of this title.