Im zweiten Video rund um den Einstieg in Linux werfen wir einen Blick auf grundlegende Befehle und lernen unter anderem, das Dateisystem, die Benutzer, Gruppen, Berechtigungen, Text-Editoren, Pipes und die Kommandos "su" und "sudo" kennen. Natürli...
Im heutigen Video wagen wir unseren ersten Schritt in die Administration von Linux. Genauer gesagt, wir installieren Debian als Serverbetriebssystem, um dort in den nächsten Videos unsere Damn Vulnerable Web App zu installieren. Dabei handelt es s...
Im vorerst letzten Video zum Thema Schwachstellenscanner werfen wir gemeinsam einen Blick auf die Community Edition von NexPose aus dem Hause Rapid7. Und erneut ergeben die Test-Scans recht interessante Ergebnisse. -= Links =- - Scanner Übersi...
Willkommen zur neuen Videoreihe, diesen Monat wird Wordpress auf einem Linux Server installiert und gehärtet. Angefangen wird mit der Installation der notwendigen Pakete und der Konfiguration der Datenbank. -= Links =- - https://wordpress.org ...
Im dritten Video zu Schwachstellenscannern werfen wir einen Blick auf Retina CS von BeyondTrust. Anders als die bisherigen Scanner, läuft dieser jedoch ausschließlich unter Windows. -= Links =- - Scanner Übersicht: https://docs.google.com/spre...
In diesem Video werfen wir gemeinsam einen Blick auf das 10€ günstige 2FA-Hardware-Token "Key-ID" und testen, ob sich diese als Alternative für die etwas teueren Yubikeys eignen. Damit schließen wir mit dem Thema 2FA vorerst und freuen und auf ...
Im dritten Video der 2FA-Reihe zeigen wir den Yubikey, ein Enterprise-Gerät, das im Vergleich zu den bisherigen Lösungen wesentlich kostspieliger ist, dafür aber auch mit einer Menge Features aufwartet. -= Links =- https://www.yubico.com http...
Heute zeige ich, wie die kostenlose Google Authenticator App für 2-Faktor-Authentifizierung (TOTP) verwendet werden kann. Das ist in manchen Fällen recht einfach, bringt aber, je nach Webseite oder Anbieter, manchmal auch ein paar Einschränkungen ...
Im Juni gehts bei uns rund um 2-Faktor-Authentifizierung, wie man 2FA nutzen kann und wie es Online-Konten schützt. Im ersten Video erkläre ich, was 2FA eigentlich genau ist und warum es wichtig ist. Fragen zum Thema sind wie immer in den Kommenta...
Hacking Programme gibt es wie Sand am Meer, inzwischen werden aber auch immer mehr Hardware basierte Tools herausgebracht. Neben einem kurzen Blick auf ein paar dieser Werkzeuge, stelle ich in diesem Video vor allem das DigiSpark USB Board vor. Da...
Heute zeige ich euch SpoofiPy, ein kleines Python Programm, dass das Testen von SPF und DKIM auf E-Mail-Servern erleichtert. Entstanden ist das ganze aus einem Eigenbedarf, da mich das wiederholte eingeben von Logindaten über Telnet, bzw. OpenSSL ...
Heute zeige ich, wie man mit dem kostenlosen, Open-Source Programm Veracrypt einen verschlüsselten Bereich auf einer Festplatten anlegt. Der Vorteil dabei: Veracrypt ist cross-platform und für Windows, Mac OSX und Linux verfügbar. Teil 2 befas...
Im heutigen Video zeige ich, wie man mit dem kostenlosen, Open-Source Programm Veracrypt interne und externe Festplatten verschlüsseln kann. Der Vorteil dabei: Veracrypt ist cross-platform und für Windows, Mac OSX und Linux verfügbar. Bei dies...
Letzte Woche wurden in Linux Passwörter zurückgesetzt, heute schützen wir unser System durch Verschlüsselung der Daten vor genau diesen Angriffen. Dazu verwenden wir die in der Installation von Kubuntu integrierte Festplattenverschlüsselung und we...
Heute richten wir Bitlocker unter Windows ein, um den Angriff aus dem letzten Video zu verhindern und die Festplatte vor ungewollten Zugriffen zu schützen. Dafür stehen uns verschiedene Möglichkeiten zur verfügung. Die bequemste, TPM, ist aber lei...
Im heutigen Video zeige ich, wie einfach die Kennwörter von Windows Benutzern gelöscht, Daten ausgelesen und neue Benutzer an fremden PCs angelegt werden können, wenn keine Festplattenverschlüsselung eingesetzt wird. Dazu verwenden wir sowohl eine...
In unserem letzten Video haben wir das kostenlose Backup Programm VEEAM auf einem Windows 10 PC eingerichtet. Heute retten wir eine verlorene Datei aus dem Backup und testen, ob sich das Betriebssystem unseres PCs im Notfall wiederherstellen lässt...
Im heutigen Video stelle ich das kostenlose Backup-Programm VEEAM vor und zeige, wie man damit einen Windows PC sichern kann. Das Video richtet sich primär an private Anwender, Freelancer und kleine Büros mit wenigen Arbeitsrechnern, die keine zen...
Willkommen zum siebten Video der NetHack-Reihe und dem letzten Teil, der sich mit dem Zielsystem aus Sicht des Angreifers befasst. Heute schaffen wir es dank dem Script 'unix-privesc-check' endlich, uns vom Benutzer 'www-data' zu 'root' aufzuschwi...
Willkommen zum zweiten Video der NetHack-Reihe. Im heutigen Video werfen wir gemeinsam einen Blick auf NMAP und Ping und tauchen ein wenig in die notwendige Netzwerktheorie ein. Wer das erste Video bereits gesehen hat und die Testumgebung aufge...
Rechtzeitig zu den Weihnachtsfeiertagen startet unsere neue Videoreihe zum Thema Netzwerkhacking. Im heutigen Video starten wir mit Kali Linux und Armitage einen Angriff gegen den FTP-Dienst ProFTPd und verschaffen uns Root-Zugriff auf den Zielser...
Wer mit Programmen nichts anfangen kann, verwaltet seine Passwörter eben in einem Buch. Oder besser doch nicht? Darum gehts im heutigen Video. Außerdem werfen wir einen Blick auf die "Tipps" zum sicheren Verwalten von Passwörtern, die dieses Exemp...
Im heutigen Video geht es erneut um Phishing-Mails. Diesesmal zeige ich anhand von einigen Beispielen, wie man Phishing-Mails erkennen kann und welche Fehler Angreifer oft machen, durch die sie sich verraten. -= Inhaltsverzeichnis =- - Einle...
In diesem Video wird erklärt, wie der Spoofing-Angriff aus unserem letzten Video durch SPF, DKIM und DMARC verhindert werden kann, wie diese drei Schutzmaßnahmen funktionieren und worin sie sich unterscheiden. -= Inhaltsverzeichnis =- - Einlei...