Aufgabe - Angriffsarten

Wir haben nun verschiedene Angriffsarten kennengelernt. Nun geht es darum diese zu vertiefen und sich noch weiter damit auseinanderzusetzen.

Nutzen Sie für die Recherche die kennengelernten Websites.

Erstellen Sie eine kurze Präsentation, in der die folgenden Fragen aufgeführt und beantwortet werden.

hashtag Gruppe 1

SQL-Injection

Was ist eine SQL-Injection?

Kurze Definition und Erklärung (für die Präsentation).

Wie funktioniert ein SQL-Injection Angriff? (Grafik oder Video suchen, max. 2 min)

Finden Sie eine passende Grafik oder ein kurzes Video (≤ 2 Minuten), das den Ablauf eines SQL-Injection-Angriffs veranschaulicht.

Gibt es typische Anzeichen, die auf eine SQL-Injection hindeuten?

Typische Erkennungsmerkmale und Hinweise, die in Logs oder Applikationsverhalten auftauchen können.

Welche Schäden kann eine erfolgreiche SQL-Injection Attacke verursachen?

Mögliche Folgen und Schadenszenarien einer erfolgreichen SQL-Injection.

Wie kann sich ein Unternehmen gegen SQL-Injection Angriffe schützen?

Gegenmaßnahmen, Best Practices und präventive Maßnahmen.

---

Phishing

Welche Arten von Phishing gibt es? Erläutern Sie diese kurz.

Auflistung und kurze Erklärung der verschiedenen Phishing-Arten (z. B. Spear-Phishing, Whaling, Clone-Phishing, Vishing, Smishing etc.).

Welche typischen Merkmale haben Phishing E-Mails?

Typische Indikatoren in E-Mails (z. B. verdächtige Absenderadressen, Dringlichkeit, Rechtschreibfehler, gefälschte Links, ungewöhnliche Anhänge).

Zeigen Sie ein Beispiel einer Phishing Mail und weisen Sie auf die Merkmale hin.

Fügen Sie ein anonymisiertes Beispiel einer Phishing-Mail ein und markieren Sie die typischen Merkmale.

Zeigen Sie eine Statistik zu Phishing E-Mails im Vergleich mit anderen Cyberattacken.

Suchen Sie eine aktuelle Statistik (Quelle angeben) und fassen Sie die wichtigsten Aussagen für die Präsentation zusammen.

---

hashtag Gruppe 2

Server-Side Request Forgery (SSRF)

Was ist Server-Side Request Forgery (SSRF)?

Definition und kurze Erklärung, was unter SSRF zu verstehen ist.

Wie funktioniert ein SSRF-Angriff? (Grafik oder Video suchen, max. 2 min)

Finden Sie eine erläuternde Grafik oder ein kurzes Video (≤ 2 Minuten), das den Ablauf eines SSRF-Angriffs zeigt.

Gibt es typische Anzeichen für SSRF-Angriffe?

Erkennungsmerkmale in Logs, ungewöhnliche Requests oder interne Anfragen etc.

Welche Schäden kann eine erfolgreiche SSRF-Attacke verursachen?

Mögliche Folgen und Schadensszenarien (z. B. Zugriff auf interne Dienste, Datenexfiltration).

Wie kann sich ein Unternehmen gegen SSRF schützen?

Präventive Maßnahmen, Konfigurationshinweise und Best Practices.

---

DDoS-Angriffe

Was ist ein DDoS-Angriff und wie unterscheidet er sich von einem DoS-Angriff?

Definitionen und Unterschiede zwischen DoS und DDoS.

Welche verschiedenen Arten von DDoS-Angriffen gibt es?

Übersicht über Angriffstypen (z. B. Volumenangriffe, Protokollangriffe, Applikationsschicht-Angriffe).

Zeigen Sie bekannte Beispiele für DDoS-Angriffe der Geschichte.

Bekannte Vorfälle mit kurzer Beschreibung (Quelle angeben).

Welche typischen Anzeichen deuten auf einen laufenden DDoS-Angriff hin?

Operational Signs: erhöhte Latenz, Traffic-Spikes, ausgefallene Dienste, ungewöhnliche IP-Muster etc.

Zeigen Sie eine Statistik zu DDoS-Angriffen und erläutern Sie diese.

Finden Sie eine aktuelle Statistik (Quelle angeben) und fassen Sie die wichtigsten Erkenntnisse für die Präsentation zusammen.

---

hashtag Gruppe 3

Broken Access Control

Was ist Broken Access Control?

Definition und Grundkonzept.

Welche verschiedenen Typen gibt es von Broken Access Control?

Unterschiedliche Formen wie Insecure Direct Object References (IDOR), fehlende Zugriffskontrollen auf Endpunkten, Privilegieneskalation etc.

Zeigen Sie verschiedene Beispiele für Broken Access Control-Schwachstellen.

Konkrete Beispiele / Szenarien, in denen Zugriffskontrollen fehlen oder falsch implementiert sind.

Welche Tools werden für diese Art von Schwachstelle eingesetzt?

Auflistung gängiger Tools (z. B. Burp Suite, OWASP ZAP, custom scripts) — mit kurzer Beschreibung der Einsatzfälle.

Wie kann sich ein Unternehmen dagegen schützen? Welche Best Practices gibt es?

Empfohlene Maßnahmen: Rollen- und Rechtemanagement, serverseitige Durchsetzung, regelmäßige Tests, Prinzip der minimalen Rechte etc.

---

Social Engineering

Was ist Social Engineering und welche Arten gibt es?

Definition und Übersicht der Arten (z. B. Phishing, Pretexting, Baiting, Tailgating, Quid pro quo).

Geben Sie mindestens drei Beispiele für Social Engineering Angriffe.

Mindestens drei konkrete Attack-Beispiele mit kurzer Beschreibung.

Welche psychologischen Prinzipien werden bei Social Engineering-Angriffen ausgenutzt?

Erklärung genutzter Prinzipien (z. B. Autorität, Knappheit, Dringlichkeit, Reziprozität, soziale Bewährtheit).

Welche Techniken und Taktiken werden von Social Engineers verwendet, um ihre Opfer zu manipulieren?

Konkrete Taktiken (z. B. Vertrauen aufbauen, emotionale Manipulation, technische Vorarbeit wie OSINT).

Welche Schäden können Social Engineering Angriffe verursachen?

Mögliche Folgen: Identitätsdiebstahl, finanzielle Verluste, Datenverlust, Rufschädigung, unautorisierter Zugriff.

---

Hinweis: Entfernen Sie bei der Erstellung der Präsentation unnötige Navigationselemente. Verwenden Sie die angegebenen Links als Quellen und geben Sie bei verwendeten Statistiken/Grafiken/Videos immer die Quelle an. Viel Erfolg bei der Recherche und der Präsentation!