Da es hier nicht immer nur um Security und reine Technik gehen soll, gibt es heute ein paar Bilder zur aktuellen Niedrigwasserlage. Aufgenommen habe ich sie von der Biedensandbrücke in Lampertheim.
Brechthold
Pentest-Werbung einmal anders
Mir ist heute eine Werbung für eine Pentestfirma entgegengeflattert. Darauf stand der schöne Satz:
Speicher dir das. So knacke ich ein Passwort, ohne es je zu raten.
In der Grafik waren – ich kopiere und zeige sie hier bewusst nicht – ungefähr diese drei Befehle zu sehen:
hashcat -m 1000 hash.txt rockyou.txt
hashcat -m 1000 hash.txt rockyou -r best64.rule
hashcat -m 1000 hash.txt -a3 ?u?l?l?l?l?d?dDas Problem ist nicht Hashcat. Das Problem ist die Behauptung, hier werde ein Passwort geknackt, „ohne es je zu raten“ – gefolgt von drei Varianten des Ratens. Eine RockYou-Wortliste als geheimnisvolle Pentest-Magie zu verkaufen, ist fachlich schon ziemlich dreist.
Der uwu-Mode und das Rückgrat der Agenten
Ich habe in Hermes den Schalter /personality entdeckt. Die Auswahlliste sieht ziemlich genau so aus, wie man es von einem bereits ordentlich produktisierten Agentensystem erwartet: ein bisschen nüchtern, ein bisschen albern und an einer Stelle komplett entgleist. Zwischen helpful, technical und noir steht dort eben auch uwu.
Als Witz ist das schnell verstanden. Als Signal ist es interessanter. Denn sobald ein System nicht mehr nur Text ausspuckt, sondern mit Tools arbeitet, Dinge entscheidet, Widerspruch formulieren soll und im Zweifel echte Seiteneffekte erzeugt, ist so ein Overlay keine reine Kosmetik mehr.
Kleines privates Update
Im Januar bin ich aus einer Mischung aus Langeweile und Krankheit bei TryHackMe gelandet. Den ersten Zwischenstand hatte ich damals bereits notiert: Jahresanfang mal anders.
Aktueller Arbeitsmodus
Der aktuelle Arbeitsmodus heißt: Ich diskutiere heute nicht mit 40 Grad. Die Sonne hat offensichtlich Eskalationsdominanz, also gibt es weniger heldenhaftes Durchziehen und mehr Wasser, Schatten und nur das, was wirklich sein muss.
Der Sommer naht
Es geht mit großen Schritten in Richtung Sommer und wir freuen uns dieses Jahr besonders darauf. Unabhängige Administration komplexer Systeme per KI-Agenten aus dem Freibad. Das wird wild.