Network Hacking: Professionelle Angriffs- und Verteidigungstechniken gegen Hacker und Datendiebe, 2. Auflage

Vorwort......Page 6
Inhaltsverzeichnis......Page 10
Teil I: Tools – Werkzeuge für Angriff und Verteidigung......Page 18
1 Keylogger – Spionage par excellence......Page 20
1.2 Elite Keylogger......Page 21
1.3 Ardamax Keylogger......Page 23
1.4 Stealth Recorder Pro......Page 24
1.6 Hardware-Keylogger......Page 25
1.7 Abwehr – generelle Tipps......Page 27
2.1 CMOSPwd......Page 30
2.2 Hydra......Page 31
2.3 Medusa......Page 33
2.4 VNCrack......Page 35
2.5 PWDUMP (in unterschiedlichen Versionen bis PWDUMP7)......Page 36
2.6 John the Ripper......Page 37
2.7 OphCrack......Page 38
2.8 SAMInside......Page 39
2.9 Cain & Abel......Page 40
2.10 L0phtcrack......Page 41
2.12 Offline NT Password & Registry Editor......Page 42
2.14 Abwehr – generelle Tipps......Page 43
3 An den Toren rütteln: Portscanner & Co.......Page 46
3.1 Nmap......Page 47
3.2 Lanspy......Page 49
3.3 AW Security Portscanner......Page 50
3.4 Winfingerprint......Page 51
3.5 Xprobe2......Page 52
3.6 p0f......Page 54
3.7 Abwehr – generelle Tipps......Page 55
4 Proxy & Socks......Page 56
4.1 FreeCap......Page 57
4.2 Proxy Finder......Page 58
4.3 Abwehr – generelle Tipps......Page 59
5.1 Atelier Web Remote Commander......Page 60
5.2 Poison Ivy......Page 61
5.3 Turkojan......Page 62
5.4 Optix Pro......Page 63
5.5 Abwehr – generelle Tipps......Page 64
6 Rootkits – Malware stealthen......Page 66
6.1 Oddysee_Rootkit......Page 67
6.2 Hacker_Defender......Page 68
6.3 Abwehr – generelle Tipps......Page 69
7.1 X-NetStat Professional......Page 70
7.2 GFI LANguard N.S.S.......Page 71
7.3 Nessus......Page 72
7.4 Open Vulnerability Assessment System / OpenVAS......Page 74
7.5 Nikto2......Page 76
7.7 Abwehr – generelle Tipps......Page 78
8 Sniffer: Die Schnüffler im Netzwerk......Page 80
8.1 dsniff (dsniff-Suite)......Page 81
8.2 mailsnarf (dsniff-Suite)......Page 82
8.3 urlsnarf (dsniff-Suite)......Page 84
8.4 arpspoof (dsniff-Suite)......Page 85
8.5 PHoss......Page 86
8.6 Driftnet......Page 87
8.7 Ettercap / Ettercap NG......Page 88
8.8 tcpdump......Page 89
8.9 Wireshark......Page 90
8.10 Abwehr – generelle Tipps......Page 91
9.1 Metasploit Framework (MSF)......Page 94
9.2 USBDUMPER 2......Page 95
9.3 USB Switchblade / 7zBlade......Page 96
9.4 Net Tools......Page 97
9.5 Troll Downloader......Page 98
9.6 Czybik Gen Creation Kit......Page 99
9.7 WMF-Maker......Page 100
9.8 fEvicol......Page 101
9.9 0x333shadow......Page 102
9.10 Logcleaner-NG......Page 103
9.11 NakedBind......Page 105
9.12 Ncat (Nmap-Suite)......Page 106
9.13 GNU MAC Changer (macchanger)......Page 107
9.14 Abwehr – generelle Tipps......Page 108
10 Wireless Hacking......Page 110
10.1 Kismet-Newcore......Page 111
10.2 Aircrack-NG (Aircrack-NG-Suite)......Page 112
10.3 Aireplay-NG (Aircrack-NG-Suite)......Page 113
10.4 Airodump-NG (Aircrack-NG-Suite)......Page 114
10.5 Airbase-NG (Aircrack-NG-Suite)......Page 115
10.6 coWPAtty......Page 116
10.7 Pyrit......Page 117
10.8 MDK3......Page 118
10.9 Vistumbler......Page 119
10.10 Abwehr – generelle Tipps......Page 121
Teil II: Angriffsszenarien und Abwehrmechanismen......Page 122
11.1.2 Geltungssucht......Page 124
11.1.4 Materielle Interessen......Page 125
11.2 Die Angreifer......Page 126
11.2.1 Hacker......Page 127
11.2.2 Script-Kiddies......Page 128
11.2.4 Normalanwender und PC-Freaks......Page 129
12.1.1 Erkunden von Sicherheitsmechanismen......Page 132
12.1.2 Überwinden der CMOS-Hürde......Page 133
12.1.3 Das Admin-Konto erobern......Page 135
12.2 Zugriff auf Linux-Rechner......Page 142
12.2.1 Starten von Linux im Single-User-Mode......Page 143
12.2.2 Starten von einem Linux-Boot-Medium......Page 147
12.2.3 Einbinden der zu kompromittierenden Festplatte in ein Fremdsystem......Page 148
12.3 Abwehrmaßnahmen gegen einen physischen Angriff von außen......Page 149
12.4.1 iKey 2032 von SafeNet......Page 151
12.4.2 Chipdrive Smartcard Office......Page 154
12.4.3 Security Suite......Page 157
13 Szenario II: Der PC ist verwanzt......Page 160
13.1.2 Festlegen des Überwachungsumfangs......Page 162
13.1.3 Installation des Keyloggers......Page 163
13.1.5 Die Audio-Wanze......Page 166
13.2 Big Brother im Büro......Page 168
13.3 Abwehrmaßnahmen gegen Keylogger & Co.......Page 170
14 Szenario III: Spurensucherim Netz......Page 176
14.1.1 Angriffe......Page 177
14.1.2 Abwehrmaßnahmen......Page 186
14.2.1 Portscanning......Page 188
14.2.2 Fingerprinting und Enumeration......Page 203
14.2.3 Security Scanner......Page 207
14.3 Abwehrmaßnahmen gegen Portscanner & Co.......Page 213
15.3 Angriff der Würmer......Page 220
15.4 DoS- und DDoS-Attacken......Page 221
15.5 Ultima Ratio – Social Engineering oder Brute Force?......Page 229
15.6.1 AccessDiver......Page 232
15.6.2 Spuren verwischen mit ProxyHunter......Page 234
15.6.3 Passwortlisten konfigurieren......Page 238
15.6.4 Wortlisten im Eigenbau......Page 240
15.6.5 Websecurity-Scanner: Paros......Page 242
15.6.6 Websecurity-Scanner: WVS......Page 244
15.6.7 Websecurity-Scanner: Wikto......Page 247
15.7 Abwehrmöglichkeiten gegen Webattacken......Page 253
15.7.1 .htaccess schützt vor unbefugtem Zugriff......Page 254
16 Szenario V: WLAN-Attacke......Page 258
16.1.1 Hardwareausstattung für Wardriving......Page 260
16.1.2 Vistumbler für Windows......Page 262
16.1.3 Kismet-Newcore für Linux......Page 267
16.2 Kartografierung von Funknetzen......Page 280
16.2.1 Kartografierung von Funknetzen mit Google Maps......Page 281
16.2.2 Kartografierung von Funknetzen mit Google Earth und Vistumbler......Page 283
16.2.3 Kartografierung von Funknetzen mit Google Earth und Kismet-Newcore......Page 286
16.3 Angriffe auf Funknetze......Page 289
16.3.1 Zugriff auf ein offenes WLAN......Page 290
16.3.2 Zugriff auf ein WLAN, dessen Hotspot keine SSID sendet......Page 291
16.3.3 Zugriff auf ein WLAN, das keinen DHCP-Dienst anbietet......Page 293
16.3.4 Zugriff auf ein mit MAC-Filter gesichertes WLAN......Page 298
16.3.5 Zugriff auf ein WEP-verschlüsseltes WLAN......Page 303
16.3.6 Zugriff auf ein WPA2-verschlüsseltes WLAN......Page 317
16.3.7 WLAN mon amour – Freu(n)de durch Funkwellen......Page 327
16.4 Sicherheitsmaßnahmen bei Wireless LAN......Page 336
17 Szenario VI: Malware-Attacke aus dem Internet......Page 340
17.1.1 Absendeadresse fälschen......Page 341
17.1.2 Phishen nach Aufmerksamkeit......Page 344
17.1.3 Der Payload oder Malware aus dem Baukasten......Page 347
17.1.4 Massenattacken und Spam-Schleudern......Page 352
17.1.5 Office-Attacken......Page 354
17.1.6 Kampf der Firewall......Page 357
17.2 Rootkits......Page 362
17.2.1 Test-Rootkit Unreal......Page 364
17.2.2 AFX-Rootkit......Page 366
17.3 Die Infektion......Page 368
17.3.1 Experiment 1: Rechnung.pdf.exe......Page 369
17.3.2 Experiment 2: bild-07_jpg.com......Page 371
17.4 Drive-by-Downloads......Page 374
17.5 Schutz vor (un)bekannten Schädlingen aus demNetz......Page 379
17.5.1 Mailprogramm und Webbrowser absichern......Page 380
17.5.2 Pflicht: Malware- und Antivirenscanner......Page 382
17.5.3 Malware-Abwehr mit Sandboxie......Page 385
17.5.4 Allzweckwaffe Behavior Blocker & HIPS......Page 387
18.1 Der Feind im eigenen Netzwerk......Page 392
18.2 Zugriff auf das LAN......Page 393
18.3 Passives Mitlesen im LAN: Sniffing......Page 395
18.3.1 Tcpdump......Page 397
18.3.2 Wireshark......Page 401
18.3.3 Ettercap NG......Page 403
18.3.4 DSniff-Suite......Page 414
18.3.6 P0f......Page 425
18.3.7 ARPSpoof......Page 428
18.4 Scanning: »Full Contact« mit dem LAN......Page 431
18.4.1 Xprobe2......Page 432
18.4.2 Nmap......Page 436
18.4.3 Open Vulnerability Assessment System / OpenVAS......Page 444
18.5 Der Tritt vors Schienbein: Exploits......Page 451
18.5.1 wunderbar_emporium......Page 452
18.5.2 2009-lsa.zip / Samba < 3.0.20 heap overflow......Page 458
18.5.3 Metasploit Framework......Page 462
18.7 Windows-Rechner kontrollieren......Page 490
18.8 Linux unter Kontrolle: Rootkits installieren......Page 499
18.8.1 evilbs......Page 501
18.8.2 Mood-NT......Page 505
18.8.3 eNYeLKM......Page 510
18.9 Linux unter Kontrolle: Spuren verwischen mit Logfile-Cleaner......Page 515
18.10 Linux unter Kontrolle: Keylogger......Page 520
18.11 Linux unter Kontrolle: Password-Cracking......Page 522
18.11.1 John the Ripper......Page 523
18.11.2 ophcrack......Page 524
18.11.3 Medusa......Page 526
18.11.4 Hydra......Page 528
18.12 Schutz vor Scannern, Exploits, Sniffern & Co.......Page 531
Teil III: Prävention und Prophylaxe......Page 534
19.1 Sicherheitsstatus mit MBSA überprüfen......Page 536
19.2 Überflüssige Dienste......Page 542
19.3 Vor »Dienstschluss« Abhängigkeiten überprüfen......Page 544
19.4 Alle Dienste mit dem Process Explorer im Blick......Page 545
19.5 Externer Security-Check tut Not......Page 547
19.6 Malware-Check......Page 549
19.7 Risiko: Mehrbenutzer-PCs und Netzwerksharing......Page 565
19.8 Schadensbegrenzung: Intrusion Detection & Prevention......Page 573
20 Company Networking......Page 578
20.1 Basiselemente zur Unternehmenssicherheit......Page 583
20.2 Teilbereich Infrastruktur und Organisation......Page 584
20.3 Teilbereich Personal......Page 586
20.4 Teilbereich Technik......Page 589
Stichwortverzeichnis......Page 594