Clickjacking und UI-Redressing - Vom Klick-Betrug zum Datenklau : Ein Leitfaden für Sicherheitsexperten und Webentwickler.

Hauptbeschreibung Das Buch befasst sich mit den Themen Clickjacking und UI-Redressing. Hierbei handelt es sich um eine Art der Webseitenmanipulation, um Benutzer vermeintlich sichere Aktionen ausführen zu lassen. Ziel des Buches ist es ein tiefgehendes und praxisorientiertes Verständnis über derz...

Descripción completa

Detalles Bibliográficos
Clasificación:Libro Electrónico
Autor principal: Niemietz, Marcus
Formato: Electrónico eBook
Idioma:Alemán
Publicado: dpunkt.verlag, 2012.
Temas:
Computer security.
Electronic commerce > Corrupt practices.
Internet advertising > Corrupt practices.
Computer Security
Sécurité informatique.
Commerce électronique > Pratiques déloyales.
Publicité sur Internet > Pratiques déloyales.
Acceso en línea:Texto completo (Requiere registro previo con correo institucional)

MARC

LEADER 00000cam a2200000Mu 4500
001 OR_ocn818863552
003 OCoLC
005 20231017213018.0
006 m o d
007 cr |||||||||||
008 121120s2012 xx ob 001 0 ger d
040 |a EBLCP  |b eng  |e pn  |c EBLCP  |d OCLCQ  |d MERUC  |d OCLCQ  |d UMI  |d DEBSZ  |d OCLCQ  |d OCLCO  |d YDXCP  |d E7B  |d OCLCF  |d COO  |d OCLCQ  |d OCLCA  |d OCL  |d WYU  |d OCLCQ  |d VT2  |d OCLCO  |d OCLCQ 
019 |a 815974062  |a 819614994  |a 830001101  |a 868936665  |a 1066684183  |a 1129361037 
020 |a 9783864911149 
020 |a 3864911141 
020 |a 389864796X 
020 |a 9783898647960 
020 |z 9783898647960 
020 |a 3389864792 
020 |a 9783389864791 
020 |z 9783389864796 
029 1 |a DEBBG  |b BV040508401 
029 1 |a DEBSZ  |b 397382944 
029 1 |a AU@  |b 000055860121 
035 |a (OCoLC)818863552  |z (OCoLC)815974062  |z (OCoLC)819614994  |z (OCoLC)830001101  |z (OCoLC)868936665  |z (OCoLC)1066684183  |z (OCoLC)1129361037 
037 |a CL0500000201  |b Safari Books Online 
050 4 |a QA76.76.H94 .N384 2012 
082 0 4 |a 005.72 
049 |a UAMI 
100 1 |a Niemietz, Marcus. 
245 1 0 |a Clickjacking und UI-Redressing - Vom Klick-Betrug zum Datenklau :  |b Ein Leitfaden für Sicherheitsexperten und Webentwickler. 
260 |b dpunkt.verlag,  |c 2012. 
300 |a 1 online resource (222 pages) 
336 |a text  |b txt  |2 rdacontent 
337 |a computer  |b c  |2 rdamedia 
338 |a online resource  |b cr  |2 rdacarrier 
505 0 |a Vorwort; Inhaltsverzeichnis; I Einleitung und Grundlagen; 1 Einleitung; 2 Grundlagen; 2.1 Hypertext Transfer Protocol; 2.2 Sprachen; 2.2.1 Hypertext Markup Language; 2.2.1.1 Formulare; 2.2.1.2 Framesets und Frames; 2.2.1.3 Eingebettete Frames; 2.2.1.4 HTML5; 2.2.1.5 Validierung; 2.2.2 Cascading Style Sheets; 2.2.2.1 Anwendungsbeispiel; 2.2.3 JavaScript; 2.2.3.1 Anwendungsbeispiel; 2.2.3.2 Document Object Model; 2.2.4 Extensible Markup Language; 2.2.4.1 Asynchronous JavaScript and XML; 2.2.4.2 Scalable Vector Graphics; 2.3 Anmerkungen und Literaturtipps. 
505 8 |a II Angriffe und Sicherheitsmechanismen im Webbrowser3 Bekannte Angriffe und Schwachstellen; 3.1 Social Engineering und Information Disclosure; 3.2 Logical Flaws; 3.3 Cross-Site Request Forgery; 3.4 Cross-Site Scripting; 3.4.1 Nichtpersistentes XSS; 3.4.2 Persistentes XSS; 3.4.3 DOM-basiertes XSS; 3.5 Session Hijacking; 4 Sicherheitsmechanismen im Webbrowser; 4.1 Same-Origin-Policy; 4.2 HTML5-Angriffe; 4.2.1 Selbstauslösende Event-Handler mit autofocus; 4.2.2 XSS via formaction; 4.3 Opera und SVG; III UI-Redressing und Clickjacking; 5 Einordnung von UI-Redressing und Clickjacking. 
505 8 |a 6 UI-Redressing -- Definition und Angriffe6.1 Clickjacking; 6.1.1 Classic-Clickjacking; 6.1.2 Likejacking und Sharejacking; 6.1.3 Ein Mausklick genügt; 6.1.4 Cursorjacking; 6.1.5 Filejacking; 6.1.6 Drag & Drop-Operationen; 6.1.7 Content extraction; 6.1.8 Cookiejacking; 6.1.9 Tabnabbing und Tapjacking; 6.1.9.1 Ausnutzung von window.open; 6.1.9.2 Chrome to Phone fernsteuern; 6.1.10 Kombinationen mit CSRF, XSS und CSS; 6.1.10.1 Der Twitter-Wurm; 6.1.10.2 Eventjacking; 6.1.10.3 Classjacking mit jQuery; 6.1.10.4 Pointer-Events; 6.1.10.5 Whole-page Clickjacking; 6.2 Strokejacking. 
505 8 |a 6.2.1 Keylogging ohne die Verwendung von Skriptsprachen6.3 Pop-up-Blocker umgehen & Event-Recycling; 6.3.1 Double-Clickjacking; 6.4 SVG-Maskierungen; 6.5 Clickjacking Tool; 7 Die Abwehrmaßnahmen: Frame-Busting; 7.1 JavaScript; 7.2 X-Frame-Options; 7.3 Content Security Policy; 7.4 NoScript; 8 Angriffe auf Abwehrmaßnahmen: Busting-Frame-Busting; 8.1 Mobile und nicht mobile Webseiten; 8.2 Doppeltes Framing; 8.3 onBeforeUnload-Event-Handler ausnutzen; 8.3.1 Normales Verhalten; 8.3.2 Der HTTP-Header 204; 8.4 XSS-Filter im IE und Chrome; 8.4.1 Microsoft Internet Explorer; 8.4.2 Google Chrome. 
505 8 |a 8.5 JavaScript deaktivieren8.5.1 Beschränkte Frames im Internet Explorer; 8.5.2 Das sandbox-Attribut; 8.5.3 Der Design-Modus; 8.6 Sicherheitsverletzungen durch das location-Objekt; 8.6.1 Microsoft Internet Explorer; 8.6.2 Apple Safari; 8.7 Ausnahmen beim Referrer benutzen; 9 Das Katz- und Mausspiel; 9.1 Der "ultimative" Frame-Busting-Code; 9.2 Die defineProperty-Funktion; IV Ergänzende Informationen; 10 Statistiken; 10.1 Frame-Buster; 10.2 X-Frame-Options; 10.3 Transparente Frames und Clickjacking-Angriffe; 11 Die häufigsten Irrtümer; 11.1 Clickjacking ist UI-Redressing. 
500 |a 11.2 Clickjacking benötigt JavaScript-Code. 
520 |a Hauptbeschreibung Das Buch befasst sich mit den Themen Clickjacking und UI-Redressing. Hierbei handelt es sich um eine Art der Webseitenmanipulation, um Benutzer vermeintlich sichere Aktionen ausführen zu lassen. Ziel des Buches ist es ein tiefgehendes und praxisorientiertes Verständnis über derzeit vorhandene Angriffe zu vermitteln. Dabei werden verschiedene Angriffsszenarien und entsprechende Gegenmaßnahmen vorgestellt, u.a. ein automatisches Erkennungssystem für Clickjacking. Mit Blick auf die Zukunft von UI-Redressing wird analysiert, welchen Effekt diese Technologie auf zukünft. 
588 0 |a Print version record. 
504 |a Includes bibliographical references and index. 
590 |a O'Reilly  |b O'Reilly Online Learning: Academic/Public Library Edition 
650 0 |a Computer security. 
650 0 |a Electronic commerce  |x Corrupt practices. 
650 0 |a Internet advertising  |x Corrupt practices. 
650 2 |a Computer Security 
650 6 |a Sécurité informatique. 
650 6 |a Commerce électronique  |x Pratiques déloyales. 
650 6 |a Publicité sur Internet  |x Pratiques déloyales. 
650 7 |a Computer security.  |2 fast  |0 (OCoLC)fst00872484 
776 0 8 |i Print version:  |a Niemietz, Marcus.  |t Clickjacking und UI-Redressing - Vom Klick-Betrug zum Datenklau : Ein Leitfaden für Sicherheitsexperten und Webentwickler.  |d : dpunkt.verlag, ©2012  |z 9783898647960 
856 4 0 |u https://learning.oreilly.com/library/view/~/9781457171116/?ar  |z Texto completo (Requiere registro previo con correo institucional) 
938 |a ebrary  |b EBRY  |n ebr10717897 
938 |a YBP Library Services  |b YANK  |n 9809653 
994 |a 92  |b IZTAP 

Ejemplares similares