Beste NSA Podcasts (2024)

1
Die XZ/OpenSSH Backdoor 1:36:17

3d ago1:36:17

1:36:17

Von INNOQ

1
Türchen #25: Des Rätsels Lösung 15:58

3M ago15:58

15:58

Der Adventskalender des INNOQ Security Podcasts 2023 Folge 22: Rückwärts immer, vorwärts nimmer - Reverse Engineering Spielsprache Verlan Gaunersprache Folge 21 Prompt-Hacking: Träumen LLMs von neuronalen Netzen? Der elektrische Mönch von Douglas Adams Legacy Software absichernVon INNOQ

1
Türchen #24: Die Bescherung 4:34

4M ago4:34

4:34

Der Adventskalender des INNOQ Security Podcast Es gibt Geschenke 🎁 Aber vorher: ein Rätsel. Wir verlosen einen Platz im Socreatory 1-Tages-Workshop Legacy Software absichern. Um am Gewinnspiel teilzunehmen, musst Du der Fährte folgen, und das Rätsel lösen. Zum Rechtlichen: Du musst das 18. Lebensjahr vollendet haben. Mitarbeiter:innen von INNOQ und…

1
Türchen #23: Deepfakes - da war doch was? 5:09

4M ago5:09

5:09

Der Adventskalender des INNOQ Security Podcast Mit immer größeren Rechenleistungen und komplexen neuronalen Netzen entstehen zunehmend beeindruckende Deepfake-Ergebnisse. Entdeckt hinter Türchen Nummer 23, was genau Deepfakes sind und welche Risiken sie bergen. Adventskalender 2022: DeepfakesVon INNOQ

1
Türchen #22: Rückwärts immer, vorwärts nimmer - Reverse Engineering 2:57

4M ago2:57

2:57

Der Adventskalender des INNOQ Security Podcast Um Schwachstellen und Sicherheitslücken in Softwaresystemen zu finden, muss man in einer Sache wirklich gut sein, dem Reverse Engineering. Was das ist, erfahrt Ihr in der heutigen Folge des Security-Adventskalenders. Ghidra - Homepage Reverse Engineering (inklusive WannaCry) mit Ghidra Tutorial Playlis…

1
Türchen #21: Prompt Hacking - Träumen LLMs von natürlichen neuronalen Netzen? 4:16

4M ago4:16

4:16

Der Adventskalender des INNOQ Security Podcast Gäbe es eine Sicherheitslücke des Jahres, dann hätte sie bestimmt etwas mit Prompt Hacking zu tun. Was es damit auf sich hat, erfahrt Ihr in dieser Folge des Security-Adventskalenders. Prompt Hacking Guide Prompt injection spielerisch lernen mit Gandalf Bing Chat prompt injection GPT4 prompt injection …

1
Türchen #20: Code-Injection verhindern mit der Content Security Policy 3:40

4M ago3:40

3:40

Der Adventskalender des INNOQ Security Podcast Mit der Content-Security-Policy können Websites effektiv vor Sicherheitslücken geschützt werden. Was es dabei zu beachten gibt, erfahrt Ihr in der heutigen Folge des Security-Adventskalenders. MDN - Content Security Policy W3C - Content Security Policy Level 3 (Working Draft)…

1
Türchen #19: VirusTotal – König der Malware-Scanner 4:28

4M ago4:28

4:28

Der Adventskalender des INNOQ Security Podcast Wir stellen Euch heute VirusTotal vor, den König unter den Anti-Malware-Programmen. VirusTotal Cyber-Sicherheitswarnung des BSI Eingebauter Malwareschutz in macOS Eingebauter Malwareschutz in WindowsVon INNOQ

1
Türchen #18: Was ist da los, Microsoft? 5:24

4M ago5:24

5:24

Der Adventskalender des INNOQ Security Podcast Eigentlich lief es in Sachen Security gut bei Microsoft. Doch in letzter Zeit häufen sich die Sicherheitslücken wieder. Was ist da los, Microsoft? WIRED - Bill Gates: Trustworthy Computing Microsoft - A new world of security: Microsoft’s Secure Future Initiative Microsofts Signing Key landet im Crash-D…

1
Türchen #17: NSA und Ransomware - eine verhängnisvolle Affäre 4:16

4M ago4:16

4:16

Der Adventskalender des INNOQ Security Podcast Was Ransomware ist und dass die NSA einige ihrer Hacking-Tools und Zero-Days verloren hat, das habt ihr bereits hinter Türchen 9 und Türchen 15 erfahren. Heute erfahrt ihr, wie verhängnisvoll beides zusammenhängt. Türchen #9: Ransomware / Türchen #15: Zero-Days und Hackertools der Geheimdienste für Lau…

1
Türchen #16: Sandkasten für Software 3:32

4M ago3:32

3:32

Der Adventskalender des INNOQ Security Podcast Schickt ihr eure Software auch mal in den Sandkasten? In Türchen Nummer 16 geht es um Sandboxing, eine Möglichkeit, das Schadenspotenzial von Software zu reduzieren. Die Windows Sandbox Die Apple Sandbox Sandboxing unter Linux Chromium Projekt: Windows Sandboxing, Linux Sandboxing und macOS Sandboxing…

1
Türchen #15: Zero-Days und Hackertools der Geheimdienste für Lau 2:24

4M ago2:24

2:24

Der Security-Adventskalender 2023 Türchen 15 zeigt, wie 'The Shadow Brokers' 2016 geheime Hackingtools der NSA und CIA enthüllten. The Intercept - The NSA leak is real, Snowden documents confirm Ars Technica - Confirmed: hacking tool leak came from “omnipotent” NSA-tied group Wikileaks - Vault 7: CIA Hacking Tools Revealed…

1
Türchen #14: Mit Müsli Telefone hacken 2:43

4M ago2:43

2:43

Mit Müsli Telefone hacken? Wie soll das möglich sein? Heute, in Türchen Nummer 14, geht es um einen Pioneer des Hacking und Phone-Phreaking: John Thomas Draper alias Captain Crunch. ARD-Hörspieldatenbank: Captain Crunch digitalwelt.org - Cap’n Crunch Der Hacker mit der Spielzeugpfeife 2600 - The Hacker Quarterly…

1
Türchen #13: SLAM - Spectre aus der Zukunft 2:32

4M ago2:32

2:32

Der Adventskalender des INNOQ Security Podcast In Türchen Nummer 13 betrachten wir SLAM - eine Sicherheitslücke, die ihrer Zeit weit voraus ist. SLAM Homepage SLAM Github Repository SLAM PaperVon INNOQ

1
Türchen #12: LogoFAIL - Unsicheres Booten 4:49

4M ago4:49

4:49

Der Security-Adventskalender 2023 LogoFAIL - schwerwiegende Sicherheitslücken im UEFI vieler Hersteller bedrohen den Bootprozess, indem sie Angreifern ermöglichen, über manipulierte Bootlogos Schadcode auszuführen, eine Bedrohung, die durch die Nutzung von memory-sicheren Sprachen und Fuzzing vermeidbar gewesen wäre. Binarly: The Far-Reaching Conse…

1
Türchen #11: Post-Quanten-Kryptografie 2:56

4M ago2:56

2:56

Der Security-Adventskalender 2023 Türchen Nummer 11 beleuchtet die Post-Quanten-Kryptografie, die Schlüsseltechnologie für Datensicherheit im Zeitalter fortschreitender Quantencomputer. IBM stellt neue Quantenprozessoren vor: Condor und Heron Peter W. Shor: Polynomial-Time Algorithms for Prime Factorization and Discrete Logarithms on a Quantum Comp…

1
Türchen #10: HTTP Request Smuggeling 3:22

4M ago3:22

3:22

Der Security-Adventskalender 2023 Hinter Türchen Nummer 10 zeigt Euch Sonja die verborgenen Taktiken des HTTP Request Smuggling – eine Cyber-Angriffstechnik, die Frontend-Security-Maßnahmen umgeht und die Grenzen des Cyberspace herausfordert. Portswigger: HTTP Request Smuggling Imperva: HTTP Request Smuggling…

1
Türchen #9: Ransomware 3:20

4M ago3:20

3:20

Der Adventskalender des INNOQ Security Podcast BSI: Ransomware – Vorsicht vor Erpressersoftware BSI: Ransomware – Fakten und Abwehrstrategien Verbraucherzentrale: Was ist Ransomware und wie kann ich nicht schützen?Von INNOQ

1
Türchen #8: Google Project Zero 3:08

4M ago3:08

3:08

Der Adventskalender des INNOQ Security Podcast Türchen Nummer 8 hält Wissenswertes zu Googles Project Zero für euch bereit. Adventskalender 2021: Zero-Days Ankündigung der Gründung Blog des Project Zero Die Vulnerability Disclosure PolicyVon INNOQ

1
Türchen #7: Jetzt noch patchen! 2:58

4M ago2:58

2:58

Der Adventskalender des INNOQ Security Podcast Patchen ja! Aber was? Wo ihr euch am besten über aktive Sicherheitslücken informieren könnt, verrät euch Christoph in dieser Folge des Security-Adventskalenders. CISA Known Exploited Vulnerabilities Catalog CISA 2022 Top Routinely Exploited Vulnerabilities Adventskalender 2021: log4shell Adventskalende…

1
Türchen #6: Cyber Resiliance Act 3:56

4M ago3:56

3:56

Der Adventskalender des INNOQ Security Podcast Cyber Resilience Act bei der EU Open Letter to the European Commission on the Cyber Resilience Act von der Eclipse Foundation Statement von Mozilla Heise.de: Einigung von EU-Kommission, die EU-Mitgliedsländer und das EuropaparlamentVon INNOQ

1
Türchen #5: Clickjacking 2:30

5M ago2:30

2:30

Der Adventskalender des INNOQ Security Podcast Heute im Adventskalender des INNOQ Security Podcast: Alles, was du zum Thema Clickjacking wissen musst. OWASP: Clickjacking CWE: Improper Restriction of Rendered UI Layers or Frames MDN: X-Frame-Options MDN: CSP - frame-ancestors Clickjacking Lücke im aktuellen Firefox gefixt…

1
Türchen #4: DNS-Exfiltration 3:06

5M ago3:06

3:06

Der Adventskalender des INNOQ Security Podcast 2023 Ihr wollt wissen, was es mit Covert-Channels und DNS-Exfiltration auf sich hat? Dann öffnet schnell Türchen Nummer 4. Shownotes: Covert Channels in der Common Weakness Enumeration MITRE ATT&CK - Exfiltration Over Alternative Protocol Akamai - Introduction to DNS Data Exfiltration…

1
Türchen #3: DoS und DDos 3:36

5M ago3:36

3:36

Der Adventskalender des INNOQ Security Podcast 2023 Vermutlich habt Ihr schon von DoS und DDoS gehört. Doch was steckt eigentlich dahinter? Das erklärt Euch Lisa in Türchen #3. Shownotes: Türchen Nummer 14 2021: Der Computerwurm Morris DDoS Attacks History auf Radware.com Berühmte DDoS-Attacken Google - Rapid Reset Cloudflare - Rapid Reset…

1
Türchen #2: Threat Modeling 2:27

5M ago2:27

2:27

Der Adventskalender des INNOQ Security Podcast 2023 Anja hat heute einen Buchtipp für Euch: Threat Modeling von Adam Shostack. Türchen Nummer 5 2022: Hacking Gadgets Türchen Nummer 6 2021: Security Engineerung von Ross Anderson Elevation of Privilige Card Game Adam Shostack Elevation of Privilige Card Game bei Github…

1
Türchen #1: Hallo, liebe Hörer:innen 3:51

5M ago3:51

3:51

Der Adventskalender des INNOQ Security Podcast 2023 Auch in diesem Jahr gibt es ihn wieder – den Adventskalender des INNOQ Security Podcast. In dieser Folge stimmen Euch Lisa und Christoph gewohnt stimmungsvoll auf die kommenden Folgen ein. Der Security-Podcast-Adventskalender 2021 Der Security-Podcast-Adventskalender 2022 Feedback Falls Ihr Fragen…

1
Passkeys 1:05:01

8M ago1:05:01

1:05:01

Nutzbar und sicher? Lang lebe das Passwort! Oder nicht? Sonja und Christoph sprechen in dieser Folge des INNOQ Security Podcasts über Passkeys. Wie funktioniert diese noch junge Authentifizierungsmethode und was macht sie besser als etablierte Verfahren? Vor allem aber: Schaffen Passkeys den Spagat zwischen Security und Usability und bieten Endnutz…

1
Browser Security 1:18:08

10M ago1:18:08

1:18:08

Was hat der Browser je für uns getan? Über die vielfältigen Sicherheitsmechanismen des Browsers, angefangen bei denen, die automatisch aktiv sind, bis hin zu denen die Entwickler:innen aktiv nutzen sollten, sprechen Christoph und Lisa in dieser Folge des Security-Podcasts. Und außerdem darüber, wie es der Browser verhindert, dass geladener Code aus…

1
KI und Security 1:04:17

1y ago1:04:17

1:04:17

Eine Risikobewertung Jeden Tag gibt es neue KI-Tools, die Exploits zum Kinderspiel machen. Ein Riesensprung, dessen Auswirkungen Christoph und Felix in dieser Folge unter Security Gesichtspunkten diskutieren. Sollten Exploits veröffentlicht werden? Ist Responsible Disclosure noch zeitgemäß? Und außerdem: warum Threat-Models neu bewertet werden müss…

1
Firewall 49:13

1y ago49:13

49:13

Die Wiege der falschen Sicherheit „Wir haben ja eine Firewall, also sind wir sicher“ — könnte man meinen. So einfach ist es leider nicht. Für ein sicheres System reicht das Ausruhen auf einer Firewall nicht aus, wie Lisa und Christoph in dieser Folge zeigen. Nach einem Ausflug in die Geschichte der Firewalls, erfahren wir, wie diese Angriffe abwehr…

1
Das LastPass Drama 44:20

1y ago44:20

44:20

Passwort-Manager? Na klar. Aber doch nicht so! Unsere Folge über Passwörter Unsere Folge über Passwort-Manager Unsere Folge zu 2FA Unsere Folge über Kryptografie Pressemitteilung LastPass Die Pressemitteilung analysiert Der Konkurrent 1Password über das LastPass Drama Die Probleme mit den LastPass Vault Das Problem mit der geringen Anzahl von Runde…

1
Türchen #25: Des Rätsels Lösung 19:24

1y ago19:24

19:24

Der Adventskalender des INNOQ Security Podcasts 2022 Der Adventskalender 2022 und der Hauptpreis für die Lösung des Rätsels Der Adventskalender 2021 und der damalige Hauptpreis für die Lösung des Rätsels Feedback Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an security-podcast@innoq.com.…

1
Türchen #24: Das Weihnachtsrätsel 3:10

1+ y ago3:10

3:10

Der Adventskalender des INNOQ Security Podcasts 2022 Wir wünschen ein Frohes Fest und einen Guten Rutsch und hören uns im neuen Jahr wieder! Feedback Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an security-podcast@innoq.com.Von INNOQ

1
Türchen #23: Deepfakes 5:12

1+ y ago5:12

5:12

Der Adventskalender des INNOQ Security Podcasts 2022 Deepfakes in der Wikipedia ChatGPT Socal Engineering Tom Cruise Deepfakes die auf TikTok viral gingen Wie man Deepfakes erkennt erklärt das MIT, zdnet und die Deutsche Welle Stefan oder ein Deepfake? Feedback Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an security-podcas…

1
Türchen #22: Hardening 4:00

1+ y ago4:00

4:00

Der Adventskalender des INNOQ Security Podcasts 2022 Unsere Folge Namensverwirrung: OpenSSL, OpenSSH, OpenBSD, LibreSSL OpenBSD npm Die Anti-Exploit-Techniken Stack-Canaries, Write XOR Execute Memory Protection, chroot in OpenBSDund Seccomp BPF in Linux Feedback Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an security-podca…

1
Türchen #21: Darkweb, Darknet und das Tor-Netzwerk 4:46

1+ y ago4:46

4:46

Der Adventskalender des INNOQ Security Podcasts 2022 Darknet und Darkweb in der Wikipedia Das Tor-Projekt Deanonymisierungsangriffe im Tor-Netzwerk Feedback Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an security-podcast@innoq.com.Von INNOQ

1
Türchen #20: Capture-the-Flag 5:15

1+ y ago5:15

5:15

Der Adventskalender des INNOQ Security Podcasts 2022 Games-Day in Großbritannien Die DEFCON Konferenz und ihr CTF-Archiv CTFtime hat alle Informationen über bevorstehende und vergangene CTFs CTF in der Wikipedia Feedback Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an security-podcast@innoq.com.…

1
Türchen #19: Namensverwirrung Nummer 3 – Cross-Site-Scripting 5:12

1+ y ago5:12

5:12

Der Adventskalender des INNOQ Security Podcasts 2022 Unsere Folgen: "Input Validation, Output EncodingKeine Kür, sondern Pflicht" und Parsen statt validieren?Der Leserbrief XSS bei der OWASP Das Cross Site Scripting Prevention Cheat Sheet der OWASP XSS in der OWASP Top Ten 2017 Universal XSS Happy 10th birthday Cross-Site Scripting! Die Same-Origin…

1
Türchen #18: IT-Security Farbenlehre, Teil II – Black, Grey und White Hat 3:05

1+ y ago3:05

3:05

Der Adventskalender des INNOQ Security Podcasts 2022 Black Hat im Jargon File und in der Wikipedia Cracker im Jargon File White Hat in der Wikipedia Grey Hat in der Wikipedia Die Black Hat Konferenz Feedback Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an security-podcast@innoq.com.…

1
Türchen #17: log4shell – ein Jahr danach 2:21

1+ y ago2:21

2:21

Der Adventskalender des INNOQ Security Podcasts 2022 Unsere Folge über log4shell Unsere Folge über Fuzzig Unsere Folge über SBOMs A Year Later, That Brutal Log4j Vulnerability Is Still Lurking in WIRED Tenable Research Finds 72% of Organizations Remain Vulnerable to “Nightmare” Log4j Vulnerability Dashboard zu Log4j-Downloads mit Sicherheitslücken …

1
Türchen #16: IT-Security Farbenlehre – Red vs. Blue 4:00

1+ y ago4:00

4:00

Der Adventskalender des INNOQ Security Podcasts 2022 Thinking Like an Attacker: How Red Teams Hack Your Site to Save It in der Wayback Machine Microsoft Enterprise CloudRed Teaming Penetration Testing Versus Red Teaming: Clearing the Confusion Red Teaming bei der US-Armee in der Wayback Machine Unsere Folge über Pen-Testing Feedback Falls ihr Frage…

1
Türchen #15: Zero-Trust 4:03

1+ y ago4:03

4:03

Der Adventskalender des INNOQ Security Podcasts 2022 Build Security Into Your Network’sDNA: The Zero Trust NetworkArchitecture von John Kindervag Der Artikel "Security in a world without borders" Zero-Trust bei Microsoft CISA und Zero-Trust NCSC und Zerot-Trust Der Bund strebt auch Zero-Trust an Feedback Falls ihr Fragen oder Anregungen habt, schre…

1
Türchen #14: Advanced Persistent Threat 3:30

1+ y ago3:30

3:30

Der Adventskalender des INNOQ Security Podcasts 2022 James Comey: "There are those who've been hacked by the Chinese and those who don't know they've been hacked by the Chinese." 2022 Global Threat Report von Crowdstrike Die Namensschemata für APTs erklärt Mitglieder einer chinesischen APT-Gruppe auf der FBI Most Wanted Liste Fancy Bear Die Paketve…

1
Türchen #13: Die Zutatenliste für eure Software - SBOM 3:40

1+ y ago3:40

3:40

Der Adventskalender des INNOQ Security Podcasts 2022 Unsere Folge über Supply-Chain-Security Unsere Folge über log4shell Die Executive Order on Improving the Nation’s Cybersecurity Die NIST über SBOM Das SPDX Format Das CyclondeDX Format Dependency-Track Feedback Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an security-podc…

1
Türchen #12: "Alles ist Eins. Außer der 0." - Film Tipp 3:31

1+ y ago3:31

3:31

Der Adventskalender des INNOQ Security Podcasts 2022 "Alles ist Eins. Außer der 0." in der ARD Unsere Film und Serien Tipps TUWAT.TXT - der Aufruf der zur Gründung des CCC geführt hat Der Podcast Geschichten aus der Geschichte über die Enstehung des CCC Der Podcast CRE: Technik, Kultur, Gesellschaft über TUWAT.TXT Der Chaos Computer Club Die Datens…

1
Türchen #11: What's all the fuzz about? 4:20

1+ y ago4:20

4:20

Der Adventskalender des INNOQ Security Podcasts 2022 Jazzer -Fuzzing auf der JVM Der Fuzzer in der Go Standardbibliothek American Fuzzy Lop plus plus (AFL++) Das OSS-Fuzz Projekt Feedback Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an security-podcast@innoq.com.Von INNOQ

1
Türchen #10: Pen-Testing 4:58

1+ y ago4:58

4:58

Der Adventskalender des INNOQ Security Podcasts 2022 Pen-Testing im The OWASP Testing Project BSI: Ein Praxis-Leitfaden für IS-Penetrationstests Die Pen-Testing Frameworks NISt SP-800-115 und OSSTMM Kali Linux im INNOQ Security Podcast Adventskalender 2021 Feedback Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an security-po…

1
Türchen #9: Namensverwirrung Nr. 2: "Raider heißt jetzt Twix – sonst ändert sich nix!” oder warum SSL heute TLS heißt 5:04

1+ y ago5:04

5:04

Der Adventskalender des INNOQ Security Podcasts 2022 Die INNOQ Security Podcast Folge über TLS Türchen #6: Namensverwirrung: OpenSSL, OpenSSH, OpenBSD, LibreSSL SSL/TLS History Die Namensänderung von SSL zu TLS SSL v1 wird in 10 Minuten geknackt Solid State Logic und die Audiointerfaces SSL 2 und SSL 2+ Feedback Falls ihr Fragen oder Anregungen hab…

1
Türchen #8: Vom BSI empfohlene Sicherheitsmaßnahmen: Feuerlöscher 3:19

1+ y ago3:19

3:19

Der Adventskalender des INNOQ Security Podcasts 2022 Das IT-Grundschutz-Kompendium 2022 des BSI Das BSI verschickt private PGP-Schlüssel Brand im OVH-Rechenzentrum Hacking Gadgets sollten nicht in der Nähe eurer Hardware sein Feedback Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an security-podcast@innoq.com.…

1
Türchen #7: Shift-Left-Security, DevSecOps und Security Development Lifecycle 4:48

1+ y ago4:48

4:48

Der Adventskalender des INNOQ Security Podcasts 2022 Der Security-Development-Lifecycle Der Loveletter Virus war einer Gründe, der dazu führte, dass Bill Gates persönlich einschreiten musste Vermeidet C und C++ Feedback Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an security-podcast@innoq.com.…

Podcasts, die es wert sind, gehört zu werden

NSA Podcasts

Podcasts, die es wert sind, gehört zu werden

Kurzanleitung