Wer hat geklickt?
Teil des Abschnitts Grundlagen der Sicherheit der Cybersecurity-Journey von Coddy. Lektion 10 von 43.
Das Öffnen einer gefälschten Anmeldeseite und die Eingabe eines Passworts auf dieser Seite sind unterschiedliche Handlungen. Um herauszufinden, wer tatsächlich sein Passwort gesendet hat, musst du Lumen's Webprotokolle überprüfen. WEB_GET zeichnet einen Seitenaufruf auf. WEB_POST zeichnet das Absenden eines Formulars auf:
seclab logs --event WEB_POSTDu solltest Folgendes sehen:
2026-10-19 10:13:02 proxy WEB_POST user=lee ip=198.51.100.23 https://beanly.test/ordersDieses Beispiel zeigt, wie Lee ein Formular an Beanlys echte Bestellseite sendet, was normale Arbeit ist. Ein WEB_POST-Ereignis allein beweist nicht, dass ein Passwort gestohlen wurde. Du musst auch überprüfen, wohin das Formular gesendet wurde.
Wenn ein Mitarbeiter ein Passwortformular an die gefälschte Anmeldeseite gesendet hat, setze das Passwort dieses Mitarbeiters zurück. Jemand, der nur die E-Mail geöffnet hat, hat nicht zwangsläufig sein Passwort preisgegeben.
Aufgabe
EinfachTicket von Sam, IT-Leiter
Die E-Mail des gefälschten Postfachs erreichte sieben Personen, bevor du sie zurückgezogen hast. Finde heraus, wer sein Passwort auf der gefälschten Seite eingegeben hat, und setze genau bei diesen Personen das Passwort zurück. Ein Zurücksetzen kostet jede Person eine halbe Stunde mit der IT, also bei niemand anderem.
Probier es selbst
Alle Lektionen in Grundlagen der Sicherheit
1Der erste Alarm
Was ist CybersicherheitEinen Angriff stoppenProtokollzeilenGestohlene PasswörterMehr-Faktor-AuthentifizierungDie CIA-TriadeZurück für mehr