Netzwerkbridge mit der GRML-BOX erzeugen

Eine Ethernet-Bridge ist mit GRML schnell erzeugt. Der Benutzer konfiguriert dazu die Ethernet Schnellstellen und anschließend die Bridge. Danach werden die Interfaces der Bridge zugeordnet. Das wars auch schon. 🙂 # ifconfig eth0 -arp promisc 0.0.0.0 up # ifconfig eth1 -arp promisc 0.0.0.0 up # brctl addbr br0 # brctl addif br0 eth0 # brctl […]

Alcatel OnmiStack / OnmiSwitch einrichten und konfigurieren

Selten habe ich es mit Alcatel Switches zu tun. Aktuell Freude mit der Baureihe OmniStack 4024. Konfiguriert werden VLANs und der 802.1q Trunk. Doch wie? Diese Frage scheint sich im Internet hier und da mal einer zu stellen. Gefunden habe ich in den Foren und allerlei Hilfeseiten, wie so oft, wirklich nichts brauchbares. So habe […]

Tastaturlayout umstellen unter Ubuntu

Warum auch immer sowas öfters passiert…. Trotz der Auswahl einer deutschen Tastatur ist nach einer Ubuntu Server Installation das Layout der Tastatur US. Abhilfe schafft das Paket console-data. # apt-get install console-data Wenn das Paket noch nicht installiert wird, kann der Benutzer nun sein Wunschlayout wählen, in meinem Fall qwertz und german. Poff. Schon ist […]

Neue kleine Hacking-Box

Erstanden wurde ein kleiner Thin Client von Neoware. Es handelt sich um das Modell CA22. Der stromsparende kleine Neoware CA22 Thin Client ist ab Werk mit einem NeoLinux 3.x ausgestattet. Der kleine Rechner ist nur 29,5 cm breit und 5cm hoch. Im Prinzip ist das Gerät ein kleiner Nettop-PC, der ideal für kleine Büros, Wohnzimmermusikclients, […]

ZIP Archive knacken unter Linux

ZIP Archive verwenden keinen besonders sicheren Verschlüsselungsalgorithmus. Aus diesem Grund stehen die Chancen gut, dass der Besitzer des Archives auch ohne Kennwort wieder an seinen Daten kommt. Liegt das Passwort eines ZIP Archives nicht vor, so kann sich der Benutzer, mit einem kleinen Hilfsmittel, Abhilfe schaffen. fcrackzip ist ein ZIP-datei Knacker, der die dort verhältnismäßig […]

Was ist exFAT/FAT64?

FAT64 bzw. exFAT ist ein Dateisystem, welches speziell für Flash-Speicher entwickelt wurde. Digitale Kameras und andere Geräte, die viele große Daten auf Flash Speicher schreiben, benötigten ein flash-schonendes Dateisystem, dass die Grenzen von dem normalen FAT überschreitet (max. 2GB bei FAT16, max. Dateigröße von 4GB bei FAT32), welches nicht mit vielen I/O Operationen, beispielsweise im […]

Was kann zum Beispiel gegen ARP basierende Attacken gemacht werden?

Mir ist zu diesem Thema ein sehr interessantes Projekt aufgefallen. ArpON ist der Name und bedeutet „ARP handler inspection“. Hierbei handelt es sich um einen Dienst, der ARP absichern soll, um MITM Man-in-the-Middle Angriffe durch ARP Spoofing/Poisioning basierende Angriffe zu vermeiden. Der Dienst erkennt und blockiert verschiedene Angriffe, wie DHCP Spoofing, DNS Spoofing, WEB Spoofing, […]

Entfernen von Drive-by-Exploits/Malware

Ist Malware erst einmal auf dem System am herum spuken, ist dies ein Problem. Nicht nur, weil es dann passiert ist und der Computer im Brunnen gefallen ist, sondern weil der Benutzer unter Umständen auch nicht mehr alleine ist. Kennwörter, ebay-Accounts, Windows-Seriennummern und alles, was irgendwie zu finden ist, wird schon kurz nach der Infektion […]

Können ICQ Passwörter aus einem PCAP File extrahiert werden?

Der ICQ Chat ist oft unverschlüsselt. Somit kann ein Chat eines anderen beispielsweise in einem Internet-Cafe leicht mitgeschnitten werden. Hierzu muss der Angreifer lediglich den Traffic zum Gateway durch sich selbst umleiten, um den ganzen, ins Internet laufenden, Traffic sehen zu können. Ettercap kann dazu verwendet werden. Natürlich können auch einfach WLAN Pakete einfach so […]