Wat is Cross site scripting in eenvoudige bewoordingen Cross site scripting, vaak afgekort als XSS, is een veelvoorkomend type webbeveiligingsprobleem waarbij een aanvaller schadelijke code injecteert in webpagina’s die door andere gebruikers…
Stop code injection voordat het uw organisatie schaadt
Wat is Code injection en waarom het ertoe doet Code injection, ook wel codeinjectie genoemd, is een aanvalstechniek waarbij een aanvaller kwaadaardige code invoegt in een applicatie zodat die code door het…
Bescherm je site tegen sluipende command injection aanvallen
Krachtige introductie tot Command injection Command injection is een aanvalstechniek waarbij een aanvaller kwaadaardige opdrachten naar een systeem stuurt via onveilige invoerpunten in een applicatie. Vaak gaat het om webapplicaties die gebruikersinput…
Bescherm je organisatie tegen sql injection
Wat is SQL injection en waarom is het relevant SQL injection is een veelvoorkomende cyberaanval waarbij kwaadwillenden kwaadaardige SQL-code injecteren in invoervelden of parameters van een applicatie om toegang te krijgen tot…
Stop ldap injection voor veilige identiteiten
Introductie tot LDAP injection LDAP injection is een veelvoorkomend beveiligingsrisico waarbij een aanvaller kwaadwillende LDAP-query’s in een toepassing injecteert om ongeautoriseerde toegang tot gegevens of services te verkrijgen. In dit artikel leggen…
Ontmasker ntlm relay en bescherm je netwerk
Wat is NTLM relay NTLM relay is een aanvalstechniek gericht op systemen die het NT LAN Manager protocol gebruiken voor authenticatie. Bij NTLM relay misbruikt een aanvaller vertrouwde netwerkcommunicatie om geauthenticeerde sessies…
Ontdek dcshadow de stille replicatiebom in uw netwerk
Wat is DCShadow in Active Directory DCShadow is een geavanceerde aanvalstechniek gericht op Microsoft Active Directory waarbij een aanvaller wijzigingen direct in de directory kan injecteren door zich voor te doen als…
Stop dcsync en voorkom volledige domeinovername
Wat is DCSync en waarom is het belangrijk DCSync is een aanvallende techniek gericht op Active Directory waarin een aanvaller gegevens opvraagt alsof het een domeincontroller is. Met DCSync kan een kwaadwillende…
Silver ticket ontdek en stop sluipende serviceaanvallen
Wat is een Silver Ticket Een Silver Ticket is een kwaadaardige Kerberos-service ticket die door aanvallers wordt vervalst om directe toegang te krijgen tot specifieke services op een Windows-netwerk zonder het volledige…
Golden ticket ontmaskerd hoe u uw domein beschermt
Wat is een Golden Ticket in eenvoudige woorden Een Golden Ticket is een term uit de cybersecurity die verwijst naar een vervalst Kerberos TGT ticket waarmee een aanvaller vrijwel onbeperkte toegang kan…