Wij zijn |
Wat is DKIM
DKIM is net als DMARC een standaard dat gebruikt kan worden bij e-mailverkeer. De letters DKIM staan voor DomainKeys Identified Mail en hiermee kunnen mailontvangers controleren of de e-mail afkomstig is van een authentiek en geautoriseerd domein. Het kan gezien worden als een digitale handtekening die in de e-mailheader wordt toegevoegd en beveiligd wordt met cryptografie.
Zodra de mailontvanger heeft vastgesteld dat een e-mail is ondertekend met een geldige DKIM-handtekening, is het zeker dat de e-mail authentiek en niet gewijzigd is. De validatie van DKIM vindt vaak plaats op serverniveau en is niet zichtbaar voor de eindgebruikers. Een eindgebruiker kan de DKIM-handtekening wel zien in de broncode van de mail.[1]
Hoe kunnen wij u helpen?
- 2FA
- Access Control
- Adware
- Antivirus software
- APT
- Attack Surface
- Auditor
- AVG
- Awareness
- Backdoor
- Blackbox
- Blackhat hacker
- Botnet
- Buffer overflow
- C2 server
- CISM
- CISO
- CISSP
- Cryptografie
- CSRF
- CVD
- CVE
- Dark Web
- DDoS
- DKIM
- DMARC
- DMZ
- Encryptie
- End-of-Life (EoL)
- eWPT(X)
- Firewall
- Grey Box
- Honeypot
- Lateral Movement
- Malware
- Metadata
- Multifactorauthenticatie (MFA)
- OSCE
- OSCP
- OSINT
- Pass the Hash
- Ransomware
- Red Team
- Responsible Disclosure
- Social Engineering
- Spam
- SPF
- SQL injectie
- Vulnerability Scan
- WAF
- Whitebox
- XSS
- Zero Trust
Server header verwijderen
Ontdek hoe je de Server-header in HTTP-responses beheert voor IIS, Nginx en Apache om je webserver veiliger te maken. Veiligheid is geen luxe, maar een noodzaak.
CVE-2023-28130 – Command injection in Check Point Gaia Portal
Pentests.nl has discovered a vulnerability in Check Point Gaia Portal which, as an authenticated user, could be exploited to execute commands on the operating system.
Certified Az Red Team Professional (CARTP) review
In this blog post, I share my personal journey and insights from undertaking the Certified Azure Red Team Professional (CARTP) certification offered by Altered Security (former Pentester Academy). The course is a mix of lectures, demos, exercises, and hands-on practice, with a strong focus on methodology and techniques rather than specific tools.