security-2

• Informatica
• Middelbare school
• vwo
• Leerjaar 6

Sssstttt

Waarom willen jullie C# leren?

Leuk hè, dat LessonUp...

Paar spelregels:

1. Gebruik je eigen naam

2. Vul serieuze antwoorden in

3. Houd het rustig tijdens beantwoorden van de vraag

     Geef iedereen de tijd om een antwoord te formuleren

Vorige les

Principes bij Security

=> CIA Triad 

Vertrouwelijkheid

Integriteit

Beschikbaarheid

Authenticatie

Onweerlegbaarheid

Eve kan niet lezen wat de inhoud is van de berichten die Alice en Bob naar elkaar sturen.

Eve kan de inhoud van de berichten die Alice en Bob naar elkaar versturen niet veranderen.

Eve kan niet voorkomen dat Alice en Bob met elkaar communiceren.

Alice weet zeker dat ze met Bob communiceert en niet met Eve.

Alice en Bob kunnen niet ontkennen wat ze gecommuniceerd hebben.

Snap je de sleepvraag?

Ja

Nee

Schuif

Vertrouwelijkheid

Integriteit

Beschikbaarheid

Authenticatie

Onweerlegbaarheid

Eve kan niet voorkomen dat Alice en Bob met elkaar communiceren.

Alice weet zeker dat ze met Bob communiceert en niet met Eve.

Alice en Bob kunnen niet ontkennen wat ze gecommuniceerd hebben.

Eve kan de inhoud van de berichten die Alice en Bob naar elkaar versturen niet veranderen.

Eve kan niet lezen wat de inhoud is van de berichten die Alice en Bob naar elkaar sturen.

Vertrouwelijkheid

Integriteit

Beschikbaarheid

Authenticatie

Onweerlegbaarheid

Eve kan niet lezen wat de inhoud is van de berichten die Alice en Bob naar elkaar sturen.

Eve kan de inhoud van de berichten die Alice en Bob naar elkaar versturen niet veranderen.

Eve kan niet voorkomen dat Alice en Bob met elkaar communiceren.

Alice weet zeker dat ze met Bob communiceert en niet met Eve.

Alice en Bob kunnen niet ontkennen wat ze gecommuniceerd hebben.

Welke security principe (van de CIA triad) wordt het meest 'gesconden' bij een Regex injection?

Vertrouwelijkheid

Integriteit

Beschikbaarheid

Authenticatie

Onweerlegbaarheid

Vertrouwelijkheid

Integriteit

Beschikbaarheid

Authenticatie

Onweerlegbaarheid

Eve kan niet lezen wat de inhoud is van de berichten die Alice en Bob naar elkaar sturen.

Eve kan de inhoud van de berichten die Alice en Bob naar elkaar versturen niet veranderen.

Eve kan niet voorkomen dat Alice en Bob met elkaar communiceren.

Alice weet zeker dat ze met Bob communiceert en niet met Eve.

Alice en Bob kunnen niet ontkennen wat ze gecommuniceerd hebben.

Willen jullie echt meer leren over C#?

😒🙁😐🙂😃

De SQL injection van Level 1

De OR Keyword in SQL

1=1 OR 2=2  , is TRUE omdat allebei waar zijn

1=2 OR 2=2 , is TRUE omdat een van de twee niet waar is

1<2 OR 2<2 , is TRUE omdat een van de twee niet waar is

1<2 OR 2>1 , is TRUE omdat allebei waar zijn

1=2 OR 2=1 , is FALSE omdat allebei  niet waar zijn

Vuistregel is dat minimaal eentje goed moet zijn

Voorbeeld met tabel users

SELECT UserName FROM users WHERE Username = AanyaCereo884 AND HashedPasswd = hhhhh 

Username = AanyaCereo884    <= deze klopt

AND 

HashedPasswd = hhhhh   <= deze klopt niet

OR

OR 1=1 <= deze klopt wel

in dit geval, krijg je alles te zien want Keyword OR is gebruikt

en eentje hoeft minimaal maar juist te zijn

Hoe werkte de SQL injection?

Een injectie is: Data invoeren alsof het een instructie is

Vragen?

1. Ja
2. Nee

Wat zou je volgende les nog willen leren over Security?

Op de website haveibeenpwned.com kun je checken of een account
met jouw mailadres betrokken is geweest bij een datalek.
Ga naar deze site en check je belangrijkste mailadres.
Geef in de poll aan of het gelekt is geweest of niet.

Link

Wel gelekt

Niet gelekt

Wat gaan we doen?

1. Ga verder met hacken

2. Houd de LessonUp nog even open 

Niet schreeuwen (Bas en Anna) => Werk in rust en met plezier

Hoe vonden we de les?

😒🙁😐🙂😃

C#: Ja of Nee?

Ja

Nee

De volgende les gaan we ons verdiepen in cookies.

Wat zijn het, zijn ze altijd gevaarlijk, of hinderlijk?

Hoe kun je bekijken welke cookies op jouw computer staan.

Hoe kun je ze verwijderen? Of hoeft dat niet persé?

Je bent verbonden met een openbaar wifinetwerk. Zonder dat je het weet worden gegevens, die jij naar websites verstuurt, afgevangen.
Hoe heet deze vorm van internetcriminaliteit?

1. SQL-injection.
2. Man-in-the-middle
3. Middleware
4. End-to-end

SQL injection

In Fundament, op Youtube (grappig)

Een injectie is: Data invoeren alsof het een instructie is