Archive for the ‘Security Informations’ Category

Google such Codes

Montag, Dezember 14th, 2009

Nach mp3 Dateien suchen: Code: "Index of /" +MP3 Bsp: "Index of /" +MP3 "Madonna" Nach Video Dateien suchen: Code: "Index of /" +Videos oder "Index of /" +Moviez Bsp: "Index of +avi Nach Passwörter suchen: Code: intitle:”index of” +etc filetype:dat “password.dat” filetype:ini +ws_ftp +pwd filetype:log inurl:”password.log” Bsp: intitle:Index.of etc shadow intitle:”Index of..etc” passwd Nach eMail-Server suchen: Code: "adding new user" Bsp: inurl:"addnewuser" nach Geheimen Dokumenten suchen: Code: ext:doc confidential "   "   "   "   "   " Bsp: ext:doc confidential "geheim" geht auch ...

Google Hacking Tutorial

Donnerstag, September 4th, 2008

#1. Vorwort #2. Wie funktioniert Google? #3. Einige wichtige Befehle #4. Richtige Kombination #5. Passwörter suchen und finden #6. Web Server Detection #7. Weitere sensible Daten #8. Quellen #1. Vorwort #2. Wie funktioniert Google? Google ist zu nächst mal eine voll automatische Suchmaschine, die mit Hilfe von so genannten Spidern (Webcrawler/Suchrobotern), das gesamte Web durchsucht und die gefunden Websites indiziert. D.h. es ...

Liste mit allen Router-Standardpasswörtern

Samstag, Juni 7th, 2008

Eine große Liste mit Standard Routerpasswörtern findet ihr: HIER

Jotti’s malware scan ohne Wartezeit

Freitag, Juni 6th, 2008

Ihr kennt das sicher: jemand schickt euch eine Datei und ihr wollt sie auf Viren überprüfen. Ihr geht also auf http://virusscan.jotti.org/, da man dort Dateien kostenlos von vielen Scannern scannen lassen kann und die Ergebnisse schön übersichtlich geliefert bekommt. Allerdings gibt es einen Haken: die ewige Wartezeit, weil der Service ständig ...

Sicherheitstipps für WLAN

Freitag, Juni 6th, 2008

Es gibt viele Leute die sich einen Accesspoint kaufen, ihn an den Computer dranhängen, sich freuen das beim ersten Anlauf alles geklappt hat und sich danach nie wieder Gedanken darüber machen. Die wenigsten lesen sich das beiliegende Handbuch durch oder befassen sich mit den Sicherheitseinstellungen.. und genau das ist ein Fehler! Wenn keine Verschlüsselung aktiviert ...

Rund ums .htaccess

Freitag, Juni 6th, 2008

Einführung Dieses Passwort-Abfrage-System wurde ursprünglich von Apache-Servern eingesetzt, und konnte sich mittlerweile auf allen Serversystemen etablieren. Er bietet einen recht guten Schutz, und wird deshalb oft auf gebührenpflichtigen Seiten mit pornographischem Inhalt benutzt. Eine Website, die HTACCESS einsetzt, ist daran zu erkennen, dass bei betreten des Mitgliedsbereichs ein Popup-Dialog erscheint (nicht ...

Windows Server 2003 and XP SP2 Remote DoS Exploit

Freitag, Juni 6th, 2008

...Is gar nicht so schwer wie es aussieht... :> Alles was wir machen müssen ist diese zeile #define _BSD_SOURCE über Include setzten. Und fertig is unser Land Exploit, jetzt nur noch mit gcc exploit.c –o land compilieren. #include #include #include #include #include #include #include #include #include #include #include /* Windows Server 2003 and XP SP2 remote DoS exploit Tested under OpenBSD 3.6 at WinXP SP 2 Vuln ...

Social Engineering – Risikofaktor Mensch

Freitag, Juni 6th, 2008

Versucht das ganze, was ihr jetzt lesen werdet ruhig auch mal umzusetzen. Ihr werdet erstaunt sein, wie viele Menschen euch ihre Passwörter einfach preisgeben werden. Kevin Mitnick zB. hat einen Großteil seiner 'Einbrüche' nur mit Hilfe von Social Engeneering verübt. Ihr solltet nur aufpassen, das ihr keine auffällige Kinderstimme habt ...

Hacking WEP with Kismac

Dienstag, April 15th, 2008

In ca. 10 Minuten kannst du mit diesem Video Tutorial mit KisMac (MacOSX) ein WEP Verschlüsseltes WLAN Netzwerk hacken. In dem Video wird die Netzwerkkarte "Netgear MA111 v1" (USB Gerät) verwendet. Diese Karte wird mit einem Prism2 chipset benötigt. Viel Spaß damit! Download URL: How to hack a WLAN with Kismac (Mac OS ...

Den Feind Kennen – Teil 3

Sonntag, März 30th, 2008

Dies ist der dritte Artikel aus einer Serie, die sich auf das Script Kiddie konzentriert. Der erste Teil beschäftigt sich damit, wie Script Kiddies Schwächen suchen, identifizieren und ausnutzen. Der zweite Teil erklärt, wie man solche Versuche erkennt, die eingesetzten Tools identifiziert und erkennt, wonach gesucht wird. Dieser Teil, der dritte, konzentriert sich darauf, ...

Den Feind erkennen – Teil 2

Sonntag, März 30th, 2008

Dieser Artikel ist der zweite von drei Teilen. Der erste Teil behandelte die Tools und Methoden der "Script Kiddies", besonders wie sie nach Schwachstellen suchen und diese dann angreifen. Der dritte Teil beschreibt, was "Script Kiddies" tun, wenn sie erst mal root sind und hier besonders, wie sie ihre Spuren verwischen und was sie ...

IP Adressenliste der FBI, CIA, NASA

Mittwoch, März 26th, 2008

11.0.0.0 - 11.255.255.255 - DoD Network Information Center 144.233.0.0 - 144.233.255.255 - Defense Intelligence Agency 144.234.0.0 - 144.234.255.255 - Defense Intelligence Agency 144.236.0.0 - 144.236.255.255 - Defense Intelligence Agency 144.237.0.0 - 144.237.255.255 - Defense Intelligence Agency 144.238.0.0 - 144.238.255.255 - Defense Intelligence Agency 144.239.0.0 - 144.239.255.255 - Defense Intelligence Agency 144.240.0.0 - 144.240.255.255 - Defense Intelligence Agency 144.241.0.0 ...

Selber Programme cracken leichtgemacht…

Dienstag, März 25th, 2008

Hallo Leute! Zunächst möchte ich mal betonen, dass dieses Tutorial für absolute Anfänger ist, die endlich in die Cracking-Gesellschaft einsteigen wollen. Da du also ein totaler Anfänger bist, möchte ich zuerst mal erklären, was cracken eigentlich ist und wofür es gut ist. Cracken ist eine Methode um zB ...

I-R A.S.C. – Infrarotlicht gegen Überwachungskameras

Montag, Februar 25th, 2008

I-R.A.S.C. [ i-ràs ] infra-redlight against surveillance camera -> Infrarotlicht gegen Überwachungskameras Das von U.R.A. / FILOART entwickelte Gerät verspricht den BürgerInnen einen zuverlässigeren Schutz vor Sicherheitsmaßnahmen des Staates (und anderen Überwachenden). I-R.A.S.C. ...