Wij zijn |
Wat is Metadata
Metadata, vaak beschreven als “data over data”, verwijst naar beschrijvende informatie over de inhoud, kwaliteit, toestand, herkomst en andere kenmerken van gegevens of informatie. Deze beschrijvende informatie helpt bij het identificeren, lokaliseren, begrijpen en beheren van gegevensbronnen.
Je kan het zien als de titel en de naam van de auteur op de rug van een boek. Deze informatie vertelt je snel iets over het boek zonder dat je het hoeft open te slaan. In een digitale wereld betekent dit bijvoorbeeld dat wanneer je een foto maakt met je smartphone, niet alleen de foto zelf wordt opgeslagen, maar ook wanneer je de foto hebt genomen, met welke camera, en soms zelfs waar je was. Die extra details zijn de metadata van de foto.
Kortom, metadata zijn als labels of steekwoorden die we aan dingen hangen om ze beter te begrijpen of sneller terug te vinden. Het helpt ons om snel te zien waar informatie over gaat zonder de inhoud van het daadwerkelijke bestand in te zien.
Hoe kunnen wij u helpen?
- 2FA
- Access Control
- Adware
- Antivirus software
- APT
- Attack Surface
- Auditor
- AVG
- Awareness
- Backdoor
- Blackbox
- Blackhat hacker
- Botnet
- Buffer overflow
- C2 server
- CISM
- CISO
- CISSP
- Cryptografie
- CSRF
- CVD
- CVE
- Dark Web
- DDoS
- DKIM
- DMARC
- DMZ
- Encryptie
- End-of-Life (EoL)
- eWPT(X)
- Firewall
- Grey Box
- Honeypot
- Lateral Movement
- Malware
- Metadata
- Multifactorauthenticatie (MFA)
- OSCE
- OSCP
- OSINT
- Pass the Hash
- Ransomware
- Red Team
- Responsible Disclosure
- Social Engineering
- Spam
- SPF
- SQL injectie
- Vulnerability Scan
- WAF
- Whitebox
- XSS
- Zero Trust
OSCP: Offensive Security Certified Professional uitgelegd
In deze blogpost lees je alles over Cross-Site Scripting (XSS). Welke vormen van XSS er zijn. Wat de impact van een XSS-aanval kan zijn en hoe je het kan voorkomen.
SMB misconfiguraties – hoe SMB veilig instellen
Veelvoorkomende SMB-misconfiguraties, zoals het toelaten van verouderde protocollen (SMBv1) en ontbreken van SMB Signing, maken systemen kwetsbaar voor aanvallen. Het afdwingen van SMB Signing, uitschakelen van SMBv1 en blokkeren van uitgaand SMB-verkeer naar internet helpen om deze risico’s te minimaliseren.
QR Codes: Het onverwachte wapen in Device Code Phishing
Device code phishing, net als aanvallen via Adversary-in-the-middle (AiTM), vertegenwoordigt een geavanceerde vorm van cyberdreiging die zich onderscheidt van traditionele phishing. Device code phishing exploiteert de ‘OAuth2 Device Authorization Grant flow‘ van Microsoft Azure, die gebruikers in staat stelt zich aan te melden bij apparaten met beperkte invoermogelijkheden.