Heute zeige ich, wie die kostenlose Google Authenticator App für 2-Faktor-Authentifizierung (TOTP) verwendet werden kann. Das ist in manchen Fällen recht einfach, bringt aber, je nach Webseite oder Anbieter, manchmal auch ein paar Einschränkungen ...
Im Juni gehts bei uns rund um 2-Faktor-Authentifizierung, wie man 2FA nutzen kann und wie es Online-Konten schützt. Im ersten Video erkläre ich, was 2FA eigentlich genau ist und warum es wichtig ist. Fragen zum Thema sind wie immer in den Kommenta...
Im heutigen Video möchte ich meine persönlichen Top 5 der Online OSINT Tools vorstellen. Dabei handelt es sich um die Webseiten, die ich in Penetrationstests am meisten verwende. Wer sich für automatisierte OSINT Programme interessiert, kann auch ...
Heute stelle ich Spiderfoot vor, ein OpenSource-Programm, das von Penetrationstestern und Admins verwendet werden kann, um öffentliche Informationen zu Unternehmen ausfindig zu machen. Dabei kann es sich um die eigene Firma oder einen Kunden (z.B....
Im Anschluss an unser Video von letzter Woche, gibt es heute den Vergleich zwischen den beiden Malduino Versionen Lite und Elite. Auch wenn das DigiSpark im Grunde das gleiche kann, merkt man doch, dass die BadUSBs der Malduino Reihe für Penetrati...
Hacking Programme gibt es wie Sand am Meer, inzwischen werden aber auch immer mehr Hardware basierte Tools herausgebracht. Neben einem kurzen Blick auf ein paar dieser Werkzeuge, stelle ich in diesem Video vor allem das DigiSpark USB Board vor. Da...
Heute zeige ich euch SpoofiPy, ein kleines Python Programm, dass das Testen von SPF und DKIM auf E-Mail-Servern erleichtert. Entstanden ist das ganze aus einem Eigenbedarf, da mich das wiederholte eingeben von Logindaten über Telnet, bzw. OpenSSL ...
Heute zeige ich, wie man mit dem kostenlosen, Open-Source Programm Veracrypt einen verschlüsselten Bereich auf einer Festplatten anlegt. Der Vorteil dabei: Veracrypt ist cross-platform und für Windows, Mac OSX und Linux verfügbar. Teil 2 befas...
Im heutigen Video zeige ich, wie man mit dem kostenlosen, Open-Source Programm Veracrypt interne und externe Festplatten verschlüsseln kann. Der Vorteil dabei: Veracrypt ist cross-platform und für Windows, Mac OSX und Linux verfügbar. Bei dies...
Letzte Woche wurden in Linux Passwörter zurückgesetzt, heute schützen wir unser System durch Verschlüsselung der Daten vor genau diesen Angriffen. Dazu verwenden wir die in der Installation von Kubuntu integrierte Festplattenverschlüsselung und we...
Heute zeige ich euch, wie einfach das Passwort eines Benutzers unter Linux zurückgesetzt oder ein neuer Benutzer angelegt werden kann, wenn das Gerät nicht mit Festplattenverschlüsselung geschützt wird. Anders als bei Windows benötigen wir dafür k...
Ich war auf der BSidesMunich 2019 und erzähle euch heute, was es dort zu sehen gab und was es mit dem BSides Konzept auf sich hat. -=Inhaltsverzeichnis=- - Willkommen @0:00 - Was ist BSides? @0:37 - Meine erste BSides @1:42 - Ursprung d...
Heute richten wir Bitlocker unter Windows ein, um den Angriff aus dem letzten Video zu verhindern und die Festplatte vor ungewollten Zugriffen zu schützen. Dafür stehen uns verschiedene Möglichkeiten zur verfügung. Die bequemste, TPM, ist aber lei...
Im heutigen Video zeige ich, wie einfach die Kennwörter von Windows Benutzern gelöscht, Daten ausgelesen und neue Benutzer an fremden PCs angelegt werden können, wenn keine Festplattenverschlüsselung eingesetzt wird. Dazu verwenden wir sowohl eine...
Unsere Backup Video-Reihe geht in die dritte Runde und heute werfen wir einen Blick auf Linux. Die bereits vorgestellte kostenlose Backup-Lösung VEEAM gibt es auch für das freihe Betriebssystem und ist ähnlich leicht zu nutzen. Frage an euch: w...
In unserem letzten Video haben wir das kostenlose Backup Programm VEEAM auf einem Windows 10 PC eingerichtet. Heute retten wir eine verlorene Datei aus dem Backup und testen, ob sich das Betriebssystem unseres PCs im Notfall wiederherstellen lässt...
Im heutigen Video stelle ich das kostenlose Backup-Programm VEEAM vor und zeige, wie man damit einen Windows PC sichern kann. Das Video richtet sich primär an private Anwender, Freelancer und kleine Büros mit wenigen Arbeitsrechnern, die keine zen...
Es gibt neue Entwicklungen rund um Brute-Force-Attacken und ganz speziell um neue Geschwindigkeiten gegen Windows Passwort-Hashes. Mit Hashcat und NVidias neuer 2080TI Grafikkarte können starke Passwörter in 2,5 Stunden geknackt werden. Was es gen...
Willkommen zum achten und letzten Video dieser NetHack-Reihe. Heute werfen wir einen Blick zurück auf die Techniken, die wir während unserem Angriff gegen das Zielsystem verwendet haben. Außerdem erkläre ich ein paar einfache Gegenmaßnahmen, die e...
Willkommen zum siebten Video der NetHack-Reihe und dem letzten Teil, der sich mit dem Zielsystem aus Sicht des Angreifers befasst. Heute schaffen wir es dank dem Script 'unix-privesc-check' endlich, uns vom Benutzer 'www-data' zu 'root' aufzuschwi...
Willkommen zum sechsten Video der NetHack-Reihe. Im letzten Video haben wir Metasploit verwendet, um eine Meterpreter Shell zu bekommen. Jetzt nutzen wir die Port-Forwarding-Funktion von Meterpreter, um auf den lokalen MySQL-Dienst zuzugreifen. Ma...
Willkommen zum fünften Video der NetHack-Reihe. Im heutigen Video lassen wir unsere eigene PHP-Shell hinter uns und verwenden Metasploit, um eine Meterpreter-PHP-Shell in Wordpress hochzuladen. Warum? Weil wir es können! Und weil Meterpreter einig...
Willkommen zum vierten Video der NetHack-Reihe. Im heutigen Video verwenden wir Hydra, um das Passwort des Benutzer "admin" zu knacken, den wir letzte Woche mit WPScan entdeckt haben und erstellen anschließend unsere eigene kleine PHP-Konsole. ...
Willkommen zum zweiten Video der NetHack-Reihe. Im heutigen Video werfen wir gemeinsam einen Blick auf NMAP und Ping und tauchen ein wenig in die notwendige Netzwerktheorie ein. Wer das erste Video bereits gesehen hat und die Testumgebung aufge...