Das kann der eigene Rechner oder Server sein. Allerdings müsste man dann für jeden Test eine Testumgebung einrichten, anpassen oder sogar selbst programmieren.

Um das erlernte Wissen praktisch und vor allem legal auf anderen Websites bzw. Servern zu testen, kann man auf sogenannte Hackits zurückgreifen. Hackits (oder Challenges) sind praktische Übungsaufgaben rund um das Thema IT-Security.

Wie funktioniert das ganze?

Man versetzt sich in die Lage eines Angreifers und versucht Sicherheitslücken auszunutzen. Aber nicht nur das - es gibt auch viele weitere Challenges zu den Themen Programmierung, Kryptographie, Steganographie, Logik, etc.

Websites oder Software?
Hackits werden in der Regel auf Websites angeboten. Es gibt aber auch die ein oder andere Software, die als Testumgebung verwendet werden kann.

Bei den Websites gibt es den Vorteil, dass dort ein Punkte- bzw. Rankingsystem existiert, um sich mit anderen Messen zu können sowie und eine dazugehörige Community, die einen Tipps gibt, wenn man nicht weiter kommt.

Top 5 der (Hacking & Security) Challenges Sites

TheBlacksheep (bright-shadows.net)

Hack This Site! (hackthissite.org)

Happy-Security (happy-security.de)

Thisislegal.com

WeChall (wechall.net)

Auf der Website wechall.net gibt es neben eigenen Challenges auch ein globales Punkte- und Rankingsystem. Zurzeit werden 35 Challenges Sites unterstützt.

WebGoat: Web Security Training

Das WebGoat Projekt von OWASP ist eine auf Java basierte Lern- und Testumgebung zum Thema Web Security. Die Aufgaben sind gut strukturiert und realistisch. Zu jeder Aufgabe gibt es detaillierte Lösungen mit hilfreichen Tipps.

Damn Vulnerable Linux

"Damn Vulnerable Linux" ist eine Linux-Distribution in Form einer Live-CD. Sie enthält vor allem verwundbare Software - also nicht unbedingt ein System, das man bei der täglichen Arbeit verwenden sollte

Die beiliegende Dokumentation ist als Schulungsmaterial für Sicherheitsverantwortliche einsetzbar. Wer also etwas tiefer in die Materie der (Netzwerk-)Sicherheit unter Unix-Systemen eindringen will, sollte sich das mal anschauen.

Fazit

Hackits / Challenges und spezielle Software, die eine virtuelle, realitätsnahe Umgebung ermöglichen, bieten reichlich Platz zum Experimentieren und zum Testen des erlernten Wissens. Allerdings ist es nichts für Einsteiger, die sich bisher nur wenig mit den Themen beschäftigt haben. Die meisten Aufgaben erfordern bereits gute Kenntnisse.

Für diejenigen, die ihr erlerntes Wissen praktisch testen oder erweitern wollen, sind Hackits bzw. Challenges allerdings sehr empfehlenswert.

Auch interessant:

• Über Web-Tuts.de

Es gibt bereits viele Listen mit Cheat Sheets, allerdings sind einige verlinkte Cheat Sheets bereits veraltet. Deshalb sind in diesem Artikel ausschließlich aktuelle Cheat Sheets zu Themen wie (X)HTML, CSS, JavaScript, WordPress, Twitter, SEO, etc. aufgelistet.

Cheat Sheets

Hinweis: Einige der folgenden Cheat Sheets sind Direktlinks zu PDF-Dateien und benötigen je nach Internet-Geschwindigkeit einige Zeit zum Laden.

ActionScript

• ActionScript 3.0 Top Level Cheat Sheet (PDF, ~50 KB)

Adobe Dreamweaver

• Adobe Dreamweaver CS4 Shortcuts (PDF, ~126 KB)

Adobe Flash

• Adobe Flash CS4 Shortcuts für Windows (PDF, ~254 KB)
• Adobe Flash CS4 Shortcuts für Mac OS X (PDF, ~251 KB)

Adobe Photoshop

• Adobe Photoshop CS4 Shortcuts (PDF, ~45 KB)

CSS

• Übersicht aller CSS-Eigenschaften (HTML)
• CSS 3 Cheat Sheet (PDF, ~120 KB)

(X)HTML

• Übersicht aller (X)HTML-Elemente (HTML)
• HTML 5 Cheat Sheet (PDF, ~129 KB)
• HTML 5 Visual Cheat Sheet (PDF, ~149 KB)

jQuery

• jQuery 1.3.2 Cheat Sheet (PDF, ~41 KB)

Mootools

• Mootools 1.2 Basic Cheat Sheet (PDF, ~80 KB)

MySQL

• MySQL Cheat Sheet (PDF, ~69 KB)

PHP

• PHP 5 Online Cheat Sheet (PDF, ~56 KB)

Prototype

• Prototype 1.6.0.2 Cheat Sheet (PDF, ~155 KB)

RGB / Hex Farbtabelle

• RGB / Hex Farbtabelle (PDF, ~198 KB)

SEO

• SEO Web Developer Cheat Sheet (PDF, ~148 KB)
• SEO Cheat Sheet: Anatomy of a URL (PDF Download, ~106 KB)

SQL Injection

• SQL Injection Prevention Cheat Sheet (HTML)

Transport Layer

• Transport Layer Protection Cheat Sheet (HTML)

Twitter

• Twitter Cheat Sheet (PDF Download, ~125 KB)

WordPress

• WordPress Update Cheat Sheet (ZIP > PDF & JPG, ~784 KB)
• WordPress Template Hierarchie Cheat Sheet (ZIP > PDF & JPG, ~2700 KB)
• WordPress Template Tags Cheat Sheet (PDF, ~390 KB)

XSS (Cross-Site Scripting)

• XSS Prevention Cheat Sheet (HTML)

Weitere Cheat Sheets

• Die besten Cheat Cheets (goizio.com)
• 19 nützliche Cheat Sheets (selbstaendig-im-netz.de)
• Cheat Sheet and Quick Reference Directory (devcheatsheet.com)
• All Cheat Sheets in one page (cheat-Sheets.org)
• Cheat Sheets für Webentwickler (guido-muehlwitz.de)

Auch interessant:

• Web-Tuts.de – Rückblick von 7 Wochen
• 16 nützliche Firefox-Addons für Webworker
• PHP Session Sicherheit – Session Fixation
• Bulletproof WP Contact Form
• Bulletproof Contact Form

Immer mehr Internet-Nutzer steigen um auf den Firefox Browser. Das liegt nicht nur an der guten Performance und Sicherheit, sondern auch an den zahlreichen (meist kostenlosen) Addons, mit denen die Funktionalität beliebig erweitert und angepasst werden kann.

In diesem Artikel stelle ich 16 Firefox-Addons vor, die besonders für Webworker empfehlenswert sind.

Web Developer

Das Addon Web Developer erweitert den Firefox um eine Toolbar bzw. ein Kontextmenü mit sehr vielen nützlichen Funktionen. Vom Auslesen von Informationen der besuchten Webseite bis zum (temporären) Editiren von HTML, CSS und JavaScript. Besonders Webentwickler profitieren von diesem Addon. Absolut zu empfehlen.

ColorZilla

Eine Sache fehlt jedoch im Web Developer Addon: Eine Pipette. Dafür gibt es ColorZilla. ColorZilla fügt der Statusleiste eine Pipette hinzu, mit der Farben von beliebigen Webseiten ausgewählt werden können. Die Farbwerte werden im Hex- und RGB-Format angezeigt. Außerdem gibt es noch einige zusätzliche Funktionen.

Live HTTP Headers / Tamper Data

Mit Live HTTP Headers lassen sich die HTTP-Header von Webseiten anzeigen und ändern. Dies ist zum Beispiel sehr nützlich, um Weiterleitungen zu überprüfen oder um mögliche Sicherheitslücken zu testen, wie ich im htaccess Bypass Artikel bereits demonstriert habe.

Ein ähnliches Firefox-Addon ist Tamper Data. Hier lassen sich die HTTP-Header auch vor dem Absenden des Requests modifizieren.

Firebug / Page Speed / YSlow

Firebug ist ein sehr mächtiges Werkzeug zum Debuggen, Analysieren und Modifizieren von CSS, JavaScript und anderen Elementen auf der Webseite.

Von Google gibt es eine Erweiterung zu Firebug - Page Speed. Mit diesem Addon lässt sich die Performance einer Webseite genauer analysieren und es werden individuelle Vorschläge zur Optimierung gegeben.

YSlow ist die Yahoo!-Variante zu Google's Page Speed. Auch ein empfehlenswertes Addon zur Performance-Analyse von Webseiten.

Greasemonkey

Ein weiteres mächtiges Firefox-Addon ist Greasemonkey. Mit Greasemonkey können eigene JS-Scripts im Browser eingebunden werden, die sich auf ausgewählte Webseiten bzw. ganze Websites auswirken. Auf userscripts.org finden sich hunderte von Scripts für Greasemonkey. Hier auf Web-Tuts.de werden wir demnächst auch einige bereitstellen.

View Source Chart

Wer kennt das nicht; man schaut sich den Quelltext einer Seite an und kann ihn wegen der schlechten Formatierung kaum folgen. Dies ändert sich mit View Source Chart. Mit diesem Addon lässt sich der Seitenquelltext grafisch, formatiert und strukturiert anzeigen.

QuickNote

QuickNote bietet eine sehr einfache Möglichkeit, Notizen im Browser anzulegen. Dabei gehen keine Daten verloren, da dieses Addon eine automatische Speicherung der Notizen vornimmt. Tipp: Zum einfachen Aufrufen, nutzt Strg + F7

SEOpen

Es gibt viele Firefox SEO Addons. Dies ist meiner Meinung nach ein sehr gelungenes. SEOpen ermöglicht schnelles und einfaches Aufrufen diverser Online-Tools zum Checken der Backlinks, Keyworddichte und vieles mehr.

IE Tab

Mit IE Tab kann man die Rendering Engine des IE's im Firefox nutzen. Sehr praktisch für Webentwickler zum Testen neuer Websites.

Screengrab

Mit Screengrab lassen sich blitzschnell Screenshots von ganzen Websites oder von Teilen einer Webseite erstellen und speichern.

BetterPrivacy

BetterPrivacy ermöglicht das Löschen und Deaktivieren von sogenannten Super-Cookies, wie Flash Cookies und DOM Storage Cookies. Zum Thema Super-Cookies habe ich vor kurzem einen Artikel geschrieben.

HackBar

Die Erweiterung HackBar ist besonders für diejenigen, die sich mit dem Thema Web Security beschäftigen interessant. HackBar ermöglicht das Generieren von SQL Injection und XSS Strings und bietet einige weitere nützliche Funktionen, wie z.B. das Konvertieren von Strings in Hexadezimal-Code.

Extended Statusbar

Zum Schluss noch ein empfehlenswertes Addon für die Statusleiste. Extended Statusbar zeigt interessante Informationen über die besuchten Webseiten an - z.B. die Ladezeit, die Anzahl der Bilder, etc.

Eure Empfehlungen

Ich hoffe es war das ein oder andere Addon dabei, das ihr noch nicht kanntet. Welche Addons nutzt ihr oder welche könnt ihr besonders empfehlen?

Auch interessant:

• Web-Tuts.de – Rückblick von 7 Wochen
• 25+ aktuelle Cheat Sheets für Webworker
• Datenschutz: Super-Cookies (Flash Cookies, DOM Storage)
• htaccess Bypass: Authentifizierungen umgehen
• Content-Spoofing – Teil 1 – JavaScript