Qgelm - schulung

browser_und_server

Anonymous (anonymous@undisclosed.example.com) — 2022-01-11T16:33:52+00:00

Von Browsern und Servern Wie kommt die Webseite vom Server in den Browser? Was hier erklärt wird: Die grundsätzliche Funktion eines Webbrowsers im Zusammenspiel mit einem Webserver HTTP Daneben nur kurz angerissen: * Was ist ein (Internet-)Protokoll?

htcp

Anonymous (anonymous@undisclosed.example.com) — 2022-01-31T16:03:19+00:00

Hyper Text Coffee Pot Control Protocol (HTCPCP/1.0) Die RFC's der Internet Engineering Task Force (IETF) sind eine beeindruckende Sammlung - auch von Kuriositäten: RFC 2324 vom 1. April 1998 (!) Auszug: This document describes HTCPCP, a protocol for controlling, monitoring, and diagnosing coffee pots. 1. Rationale and Scope [...]The demand for ubiquitous appliance connectivity that is causing the consumption of the IPv4 address space. Consumers want remote control of devices such …

http_dynamisch

Anonymous (anonymous@undisclosed.example.com) — 2022-01-31T15:53:13+00:00

HTTP dynamisch bis hin zum Application Server Dynamik im Server... Wenn ein Server nicht stumpf Ressourcen ausliefert (also z.B. einen Request 1:1 mit einer bestimmten Datei beantwortet), dann beginnt Dynamik. Dazu kann er * die URL im Request programmatisch auswerten und

http_real_server

Anonymous (anonymous@undisclosed.example.com) — 2022-01-17T11:26:06+00:00

Web-Server im echten Leben Bevor wir uns das Verhalten eines echten Web-Servers anschauen, noch ein paar Bemerkungen: * IP-Adresse vs Name Bisher haben wir immer eine IP-Adresse verwendet, ab hier müssen wir aber einen Namen nehmen, hier schulung.qgelm.de

http

Anonymous (anonymous@undisclosed.example.com) — 2022-01-31T15:09:49+00:00

HTTP [Array][Array][Array] Nachdem jetzt klar ist, wie grundsätzlich zwischen zwei Rechnern gesprochen wird, wird es etwas konkreter: Der Server ist jetzt der Web-Server und der Client ist der Web-Browser. Dafür müssen sie sich auf eine gemeinsame Sprache verabreden, das ist das

kommunikation_tcp

Anonymous (anonymous@undisclosed.example.com) — 2022-02-28T12:53:16+00:00

Wie reden Computer miteinander? Aufgabe: Zwei Computer tauschen untereinander Daten aus: Problem: Wie vereinbart man was * ein Bit (1 oder 0) oder * eine Zahl oder ein Buchstabe (mehrere Bits) ist? * Oder welche Bedeutung Bits/Zahlen/Buchstaben haben?

start

Anonymous (anonymous@undisclosed.example.com) — 2021-12-05T08:28:30+00:00

Willkommen Hier sammeln sich Beiträge zur Wissensweitergabe und -auffrischung. Themen * Von Browsern und Servern * Von Schwachstellen und Exploits ----------

statischer_http_server

Anonymous (anonymous@undisclosed.example.com) — 2022-01-11T16:28:21+00:00

Do-it-yourself: Statischer HTTP-Server Wir verwenden wieder einmal die Programmiersprache Python. Die Socket-Programmierschnittstelle haben wir ja schon hier kennengelernt. Deswegen steigen wir direkt in den Code ein: import socket # Allgemeine Defiitionen: SERVER_HOST = '0.0.0.0' # d.h. alle Netzwerkschnittstellen des Rechners SERVER_PORT = 8000 # nur im Beispiel, # per Konvention geht http über Port 80 # Wir binden uns an einen Socket with socket.socket(socket.AF_INE…

tcp_beispiel

Anonymous (anonymous@undisclosed.example.com) — 2022-01-11T08:49:45+00:00

Beispiel für TCP Kommunikation " Warum TCP? - HTTP baut darauf auf - wichtig für verbindungsorientierte Kommunikation (Wechselsprechen, wie Telefon...) Und UDP? - verbindungslose Kommunikation - wie Versenden von Postkarten, wartet nicht auf Rückantwort

tcpip_layer

Anonymous (anonymous@undisclosed.example.com) — 2022-01-31T15:03:47+00:00

Schichtenmodell (Protocol Stack) Abbildungen entlehnt von . Analogie: Arbeitsteiliges Vorgehen bzw: Niemand kommt ohne die Vorarbeit anderer aus... Im Detail kann man in einer einzelnen Protokoll-Schicht folgende Bausteine/Schnittstellen finden:

vulnerables_und_forensisches

Anonymous (anonymous@undisclosed.example.com) — 2021-12-07T08:41:56+00:00

Cyber, Forensik und Exploits Begriffsklärung Schwachstelle = Vulnerabilität xxxx Exploit xxxx CVE Common Vulnerabilities and Exposures (Link zu Wikipedia) Mitre Abspaltung vom MIT, verwaltet die Organisation die Liste der Common Vulnerabilities and Exposures (CVE):