Pentest-Werbung einmal anders
Drei Hashcat-Befehle sollen Passwortknacken ohne Raten zeigen. Tatsächlich verkauft die Anzeige RockYou, Regeln und Brute Force als Pentest-Magie.
Pentesting
Hier gibt es alles was mit kontrollierten Angriffen auf Informationstechnische Systeme, im weitesten Sinne, zu tun hat. Die Anleitungen erspare ich mir allerdings dann doch.
DeadDrop: Was von einer Warteschlange übrig bleibt
Vom Pickle-Rick-Test zur DeadDrop-Methodikprobe: Der eigentliche Fortschritt liegt nicht nur in besseren Modellen, sondern in Tooldisziplin — proxychains, DNS-over-TCP, Pivoting, AD-Erstkontakt und ein sauberer Lauf ohne Rückfragen.
Neue Technik – neue Benchmarks
In den letzten Jahren eingespielt das ich bei jedem neuen Laptop bzw. Desktopkauf schaue was die neue Hardware so kann wenn ich sie auf WPA/WPA2 Schlüssel loslasse. Bei meinen letzten beiden Einkäufen …
Mitm: Arpspoofing
Zwecks Aufklärung und weil mir gerade ein wenig langweilig ist wird es wieder einmal Zeit für einen kleinen Grundlagenartikel der einem in die Lage versetzt effektiv Lehrer, Kollegen, Administratoren, Familienmitglieder, Freunde, usw. …
Mittendrin statt nur dabei
Wenn ich in meinem Leben eine Sache gelernt habe dann ist es mich möglichst Dumm zu stellen. So hatte ich auch vor einiger Zeit ein recht interessantes Kennenlerngespräch mit einem Systemadministrator. Im …
Arsenal: Spying like a pro
Das knacken von Passwörtern ist irgendwie eine eigene Religion für sich, jeder hat da seine eigene Herangehensweise bzw. jeder hat da seine Lieblingstools. Heute will ich mich mal mit einem etwas ungewöhnlicheren …