Wij zijn |
Wat is Metadata
Metadata, vaak beschreven als “data over data”, verwijst naar beschrijvende informatie over de inhoud, kwaliteit, toestand, herkomst en andere kenmerken van gegevens of informatie. Deze beschrijvende informatie helpt bij het identificeren, lokaliseren, begrijpen en beheren van gegevensbronnen.
Je kan het zien als de titel en de naam van de auteur op de rug van een boek. Deze informatie vertelt je snel iets over het boek zonder dat je het hoeft open te slaan. In een digitale wereld betekent dit bijvoorbeeld dat wanneer je een foto maakt met je smartphone, niet alleen de foto zelf wordt opgeslagen, maar ook wanneer je de foto hebt genomen, met welke camera, en soms zelfs waar je was. Die extra details zijn de metadata van de foto.
Kortom, metadata zijn als labels of steekwoorden die we aan dingen hangen om ze beter te begrijpen of sneller terug te vinden. Het helpt ons om snel te zien waar informatie over gaat zonder de inhoud van het daadwerkelijke bestand in te zien.
Hoe kunnen wij u helpen?
- 2FA
- Access Control
- Adware
- Antivirus software
- APT
- Attack Surface
- Auditor
- AVG
- Awareness
- Backdoor
- Blackbox
- Blackhat hacker
- Botnet
- Buffer overflow
- C2 server
- CISM
- CISO
- CISSP
- Cryptografie
- CSRF
- CVD
- CVE
- Dark Web
- DDoS
- DKIM
- DMARC
- DMZ
- Encryptie
- End-of-Life (EoL)
- eWPT(X)
- Firewall
- Grey Box
- Honeypot
- Lateral Movement
- Malware
- Metadata
- Multifactorauthenticatie (MFA)
- OSCE
- OSCP
- OSINT
- Pass the Hash
- Ransomware
- Red Team
- Responsible Disclosure
- Social Engineering
- Spam
- SPF
- SQL injectie
- Vulnerability Scan
- WAF
- Whitebox
- XSS
- Zero Trust
Server header verwijderen
Ontdek hoe je de Server-header in HTTP-responses beheert voor IIS, Nginx en Apache om je webserver veiliger te maken. Veiligheid is geen luxe, maar een noodzaak.
CVE-2023-28130 – Command injection in Check Point Gaia Portal
Pentests.nl has discovered a vulnerability in Check Point Gaia Portal which, as an authenticated user, could be exploited to execute commands on the operating system.
Certified Az Red Team Professional (CARTP) review
In this blog post, I share my personal journey and insights from undertaking the Certified Azure Red Team Professional (CARTP) certification offered by Altered Security (former Pentester Academy). The course is a mix of lectures, demos, exercises, and hands-on practice, with a strong focus on methodology and techniques rather than specific tools.