Nach der Vorbereitung in den letzten zwei Videos zu dem Thema, können wir heute endlich in die Grafen und Logzeilen eintauchen und die Angreifer ausfindig machen. Dabei helfen uns die Daten, die unser Webserver über jeden Besucher speichert. -=...
Im heutigen Video bereiten wir uns darauf vor, die Angriffe auf den CTF Server zu analysieren. Das bedeutet, wir installieren gemeinsam das Log-Analyse Programm Graylog auf einem Debian Server. -= Links =- - https://www.graylog.org - https://...
In diesem Interview erklärt uns Samuel Lolagar (@OSINTgeek), was OSINT ist, wo es überall Anwendung findet und was man damit so alles machen kann. Auf seinem neuen Youtube Channel OSINTgeek findet ihr bald noch mehr Videos rund um das Thema. Viel ...
Todays special episode features Benjamin Strick, an Open Source Investigator and GEOINT expert. Ben will explain what geospacial intelligence (GEOINT) is, how it is used in the military and by corporations but also how GEOINT enthusiasts can use i...
In der ersten Ausgabe unserer Interview-Reihe zu SIGINT, GEOINT, OSINT und HUMINT/SOCMINT sprechen wir mit Matthias Wilson (@MwOsint) über das Thema Signals Intelligence (SIGINT) oder "Fernmelde- und Elektronische Aufklärung" zu deutsch. -= Lin...
In unserem ersten LetsPlay arbeiten wir uns als AI durch ein Netzwerk, übernehmen Hosts und verhalten und dabei überraschend ähnlich wie in manchen Penetrationstests. -= Links =- - http://skynetsimulator.com - https://upload.wikimedia.org/wi...
Im heutigen Video testen wir den eingebauten OpenVPN-Server des Mini Travel-Routers "Mango" von GL-iNet. Ist der VPN-Server für mehr als nur den Heimbedarf brauchbar? -= Newsletter =- Abonniere unseren Newsletter für monatliche Updates zu Vide...
Im dritten Video werfen wir einen Blick auf Mailfence, einen weiteren Anbieter von sicheren Emails. -= Links =- - https://mailfence.com/ -= Newsletter =- Abonniere unseren Newsletter für monatliche Updates zu Videos, Trainings, Blog Posts ...
Im letzen Teil unserer Videoreihe zur Linux Kommandozeile verwenden wir verschiedene Befehle, um Informationen zu unserem Betriebssystem, der verwendeten Hardware und unserer Netzwerkkonfiguration zu finden. -=Timeline=- 0:37 - Dateien finden...
Im heutigen Video werfen wir einen Blick auf die Dateireche in Linux und führen Programme mithilfe von sudo als Admin aus. -=Timeline=- 0:26 - Dateiberechtigungen erklärt 3:37 - Aktionen als Admin ausführen (sudo) 5:01 - Benutzer wechseln (...
Im zweiten Teil der Videoreihe "Linux Kommandozeile für Anfänger" werfen wir einen Blick auf grundlegende Befehle um Dateien im Terminal erstellen, bearbeiten, verschieben und löschen zu können. Viel Spaß! -= Timeline =- 00:52 Neue Ordn...
Im Anschluss an unsere Videoreihe zu Linux für Einsteiger, lassen wir die grafische Oberfläche jetzt mal sein und widmen uns der Kommandozeile, auch bekannt als Konsole oder Terminal. Das sich hiervor niemand fürchten muss, zeigen wir in den folge...
Einige Sicherheitswarnungen werde nur zu gerne von uns ignoriert. Doch warum eigentlich und was steckt hinter den Warnungen? Wir werfen einen Blick auf häufige Sicherheitswarnungen in Browsern, warum diese nicht ignoriert werden sollten und was wi...
Wann ist der Einsatz von VPN sinnvoll, wann ist es Geldverschwendung und wie viel mehr Sicherheit bekomme ich dadurch wirklich? Das wollen wir im heutigen Video klären. Viel Spaß! -= Newsletter =- Abonniere unseren Newsletter für monatliche Up...
SMS ist größtenteils durch WhatsApp & Co ersetzt worden. Unsere guten alten E-Mails hingegen sind auch heute noch an der Tagesordnung - vor allem im Geschäftsbereich. Doch wie sicher sind diese eigentlich? -= Grafiken =- - https://www...
Im heutigen Video werfen wir einen Blick auf ein Monitoring- und Alerting-Tool, das uns über ablaufende und neu erstellte TLS/SSL-Zertifikate informieren. Das Programm ist sowohl als Open-Source-Variante zum selbst hosten, sowie als bezahlter Clou...
Im heutigen Video vergleichen wir den Cloud-basierten TLS-Scanner "ssllabs.com" mit zwei gängigen, Open-Source Tools für die Linux Kommandozeile und prüfen die TLS-Konfiguration von einem öffentlich erreichbaren und einem privaten Webserver im lok...
Wir erstellen mit LetsEncrypt ein Wildcard-Zertifikat, dass sowohl für die Haupt-Domain als auch alle Subdomains gültig ist. Dafür verwenden wir Certbot und die DNS-Challenge als Authenticator. -= Links =- - https://ns1.com/signup?plan=startup...
Im dritten Linux Video installieren wir den OpenSSH Server-Dienst und den SSH-Cient Putty (Windows). Das SSH-Protokoll ermöglicht ein weit komfortableres Administrieren des Linux Servers und bietet darüber hinaus eine sichere Verbindungsmöglichkei...
Im zweiten Video rund um den Einstieg in Linux werfen wir einen Blick auf grundlegende Befehle und lernen unter anderem, das Dateisystem, die Benutzer, Gruppen, Berechtigungen, Text-Editoren, Pipes und die Kommandos "su" und "sudo" kennen. Natürli...
Im heutigen Video wagen wir unseren ersten Schritt in die Administration von Linux. Genauer gesagt, wir installieren Debian als Serverbetriebssystem, um dort in den nächsten Videos unsere Damn Vulnerable Web App zu installieren. Dabei handelt es s...
Im vorerst letzten Video zum Thema Schwachstellenscanner werfen wir gemeinsam einen Blick auf die Community Edition von NexPose aus dem Hause Rapid7. Und erneut ergeben die Test-Scans recht interessante Ergebnisse. -= Links =- - Scanner Übersi...
Willkommen zur neuen Videoreihe, diesen Monat wird Wordpress auf einem Linux Server installiert und gehärtet. Angefangen wird mit der Installation der notwendigen Pakete und der Konfiguration der Datenbank. -= Links =- - https://wordpress.org ...
Im dritten Video zu Schwachstellenscannern werfen wir einen Blick auf Retina CS von BeyondTrust. Anders als die bisherigen Scanner, läuft dieser jedoch ausschließlich unter Windows. -= Links =- - Scanner Übersicht: https://docs.google.com/spre...