Hping2 eine Einführung
Hping ( http://www.hping.org ) ist ein Programm, mit welchem Sie selber IP-Pakete erstellen und analysieren können. In diesem Text werde ich eine kurze Beschreibung dieses Programms mit Beispielen aus der Praxis zeigen. Die Möglichkeit mit Hping Pakete erstellen zu können die nicht der Norm entsprechen, machen es zu einem sehr interessanten und zugleich gefährlichen Werkzeug. Dies Soll eine Einführung in Hping sein.
load_file() spielereien
Da mancher Orts noch das Verständnis fehlt, warum es eben nicht nur ein paar Datensätze betrifft, wenn jemand Zuriff über einen SQL Account hat, möchte ich hier mal kurz aufzeigen welche Möglichkeiten prinzipiell zur Verfügung stehen. Eine sehr schöne und einfache Variante ist mittels load_file() und angeschlossene.
Collateral Murder Video Leaker wurde festgenommen
Wahrscheinlich haben wir es SPC Bradley Manning(22) zu verdanken, dass die Öffentlichkeit mitbekommt, was bei einem militärischen Einsatz der Amerikaner so läuft. Dass dies kein Einzelfall ist und dass die Verantwortlichen nicht zur Rechenschaft gezogen werden, ist uns allen schmerzhaft nur zu bewusst geworden. Die Amerikaner spielen Weltpolizei…
Geldautomatennetz gehackt
Nach dem in Deutschland sich die Richter immer noch darin einig sind, dass die Banksysteme sicher sind und es nur durch die Fahrlässigkeit des Kunden zu Unregelmäßigkeiten beim abheben kommt, sollte die liebe Richterschaft endlich mal aufwachen. Meine Karte wurde mir dieses Jahr schon 2 mal gesperrt, jedes…
Nerviges Brute Force
Nachdem immer wieder irgendwelche Brutforce Angriffe in meinen Logs aufgetaucht sind, habe ich mich entschlossen prinzipiell etwas dagegen zu unternehmen. Die üblichen Mechanismen root Remotelogins zu verweigern und Portnocking auf bestimmten Diensten sind manchmal einfach nicht umsetzbar … In früheren Ansätzen habe ich auf iptables zurückgegriffen, hier ein…
Stasi 2.0 – oder wie der Haufen zum Kind kommt
Was würde nicht alles passieren, wenn darauf verzichtet würde, uns ständig zu überwachen. Dies zeigt uns sehr eindrucksvoll die Volksbank in Stuttgart. Ohne Videoüberwachung wäre es in diesem Fall wohl nicht möglich gewesen, die Täterin zu ermitteln und die Bank wäre am Ende auf den Reinigungskosten(!) für die…
Absichern des Internet Explorers
Manchmal kommt man um eine Firmenrichtlinie nicht herum… hier gibt es die wichtigsten Hinweise zu Sicherheitsrelevanten Einstellungen beim Internet Explorer.
Gateway Firewall Script II (optimiert)
Im Folgenden seht ihr ein Skript, das alle nötigen Einstellungen für eine grobe Firewall und Gateway-Funktionalität bietet.
HPing – Remote DoS für Cisco IOS
Cisco Systems hat kürzlich eine Warnung in Bezug auf die Router und Switches des Unternehmens herausgegeben, die unter der Internetwork Operating System (IOS) Software von Cisco laufen und für die Verarbeitung von IPv4-Paketen (Internet Protocol Version 4) konfiguriert sind. In der betreffenden Warnmit-teilung hat Cisco auf die Anfälligkeit…