Im Anschluss an unser Video von letzter Woche, gibt es heute den Vergleich zwischen den beiden Malduino Versionen Lite und Elite. Auch wenn das DigiSpark im Grunde das gleiche kann, merkt man doch, dass die BadUSBs der Malduino Reihe für Penetrati...
Heute zeige ich euch, wie einfach das Passwort eines Benutzers unter Linux zurückgesetzt oder ein neuer Benutzer angelegt werden kann, wenn das Gerät nicht mit Festplattenverschlüsselung geschützt wird. Anders als bei Windows benötigen wir dafür k...
Ich war auf der BSidesMunich 2019 und erzähle euch heute, was es dort zu sehen gab und was es mit dem BSides Konzept auf sich hat. -=Inhaltsverzeichnis=- - Willkommen @0:00 - Was ist BSides? @0:37 - Meine erste BSides @1:42 - Ursprung d...
Unsere Backup Video-Reihe geht in die dritte Runde und heute werfen wir einen Blick auf Linux. Die bereits vorgestellte kostenlose Backup-Lösung VEEAM gibt es auch für das freihe Betriebssystem und ist ähnlich leicht zu nutzen. Frage an euch: w...
Es gibt neue Entwicklungen rund um Brute-Force-Attacken und ganz speziell um neue Geschwindigkeiten gegen Windows Passwort-Hashes. Mit Hashcat und NVidias neuer 2080TI Grafikkarte können starke Passwörter in 2,5 Stunden geknackt werden. Was es gen...
Willkommen zum achten und letzten Video dieser NetHack-Reihe. Heute werfen wir einen Blick zurück auf die Techniken, die wir während unserem Angriff gegen das Zielsystem verwendet haben. Außerdem erkläre ich ein paar einfache Gegenmaßnahmen, die e...
Willkommen zum sechsten Video der NetHack-Reihe. Im letzten Video haben wir Metasploit verwendet, um eine Meterpreter Shell zu bekommen. Jetzt nutzen wir die Port-Forwarding-Funktion von Meterpreter, um auf den lokalen MySQL-Dienst zuzugreifen. Ma...
Willkommen zum fünften Video der NetHack-Reihe. Im heutigen Video lassen wir unsere eigene PHP-Shell hinter uns und verwenden Metasploit, um eine Meterpreter-PHP-Shell in Wordpress hochzuladen. Warum? Weil wir es können! Und weil Meterpreter einig...
Auf Nachfrage installieren wir heute die aktuelle Version von Greenbone (20.08.4) in Proxmox 6.3 und lösen dabei alle Probleme die uns vor die Füße geworfen werden. Was soll schon schief gehen? -= Links =- - https://www.greenbone.net/en/testno...
Als Admin in TikiWiki anmelden indem einfach kein Passwort angegeben wird? Diese bis dato noch unbekannte Schwachstelle hatte Silky während der Blamemail CTF entdeckt und gemeldet. Aber wie genau funktioniert die eigentlich und wie kommte es vom Z...
Heute werfen wir einen Blick auf NMAP und Zenmap, dem grafischen Interface des Portscanners. Welche Vorteile bieten das Commandline Interface von NMAP und die GUI von Zenmap und wie lassen sich die Vorteile der Beiden kombinieren? -= Links =- ...
Nach der Vorbereitung in den letzten zwei Videos zu dem Thema, können wir heute endlich in die Grafen und Logzeilen eintauchen und die Angreifer ausfindig machen. Dabei helfen uns die Daten, die unser Webserver über jeden Besucher speichert. -=...
Im heutigen Video bereiten wir uns darauf vor, die Angriffe auf den CTF Server zu analysieren. Das bedeutet, wir installieren gemeinsam das Log-Analyse Programm Graylog auf einem Debian Server. -= Links =- - https://www.graylog.org - https://...
In der ersten Ausgabe unserer Interview-Reihe zu SIGINT, GEOINT, OSINT und HUMINT/SOCMINT sprechen wir mit Matthias Wilson (@MwOsint) über das Thema Signals Intelligence (SIGINT) oder "Fernmelde- und Elektronische Aufklärung" zu deutsch. -= Lin...
In unserem ersten LetsPlay arbeiten wir uns als AI durch ein Netzwerk, übernehmen Hosts und verhalten und dabei überraschend ähnlich wie in manchen Penetrationstests. -= Links =- - http://skynetsimulator.com - https://upload.wikimedia.org/wi...
Im heutigen Video testen wir den eingebauten OpenVPN-Server des Mini Travel-Routers "Mango" von GL-iNet. Ist der VPN-Server für mehr als nur den Heimbedarf brauchbar? -= Newsletter =- Abonniere unseren Newsletter für monatliche Updates zu Vide...
Im letzen Teil unserer Videoreihe zur Linux Kommandozeile verwenden wir verschiedene Befehle, um Informationen zu unserem Betriebssystem, der verwendeten Hardware und unserer Netzwerkkonfiguration zu finden. -=Timeline=- 0:37 - Dateien finden...
Im heutigen Video werfen wir einen Blick auf die Dateireche in Linux und führen Programme mithilfe von sudo als Admin aus. -=Timeline=- 0:26 - Dateiberechtigungen erklärt 3:37 - Aktionen als Admin ausführen (sudo) 5:01 - Benutzer wechseln (...
Im zweiten Teil der Videoreihe "Linux Kommandozeile für Anfänger" werfen wir einen Blick auf grundlegende Befehle um Dateien im Terminal erstellen, bearbeiten, verschieben und löschen zu können. Viel Spaß! -= Timeline =- 00:52 Neue Ordn...
Im Anschluss an unsere Videoreihe zu Linux für Einsteiger, lassen wir die grafische Oberfläche jetzt mal sein und widmen uns der Kommandozeile, auch bekannt als Konsole oder Terminal. Das sich hiervor niemand fürchten muss, zeigen wir in den folge...
Einige Sicherheitswarnungen werde nur zu gerne von uns ignoriert. Doch warum eigentlich und was steckt hinter den Warnungen? Wir werfen einen Blick auf häufige Sicherheitswarnungen in Browsern, warum diese nicht ignoriert werden sollten und was wi...
Wann ist der Einsatz von VPN sinnvoll, wann ist es Geldverschwendung und wie viel mehr Sicherheit bekomme ich dadurch wirklich? Das wollen wir im heutigen Video klären. Viel Spaß! -= Newsletter =- Abonniere unseren Newsletter für monatliche Up...
SMS ist größtenteils durch WhatsApp & Co ersetzt worden. Unsere guten alten E-Mails hingegen sind auch heute noch an der Tagesordnung - vor allem im Geschäftsbereich. Doch wie sicher sind diese eigentlich? -= Grafiken =- - https://www...
Im heutigen Video werfen wir einen Blick auf ein Monitoring- und Alerting-Tool, das uns über ablaufende und neu erstellte TLS/SSL-Zertifikate informieren. Das Programm ist sowohl als Open-Source-Variante zum selbst hosten, sowie als bezahlter Clou...