In den vergangenen Wochen haben wir jeden Freitag ein Tool vorgestellt, welche wir in unseren Penetrationstest verwenden. In diesen Vorstellungen haben wir häufig GIFs benutzt, die in einer Art Video zeigen, wie diese Tools von der Kommandozeile aus gesteuert werden können. Da es aus verschiedenen Gründen praktisch sein kann, die Kommandozeile aufzunehmen, stellen wir heute das Tool Terminalizer vor, welches wir verwenden, um die bekannten GIFs zu erstellen.
Software
PDF Passwort knacken mit Zydra!
In dieser Woche stellen wir das Tool Zydra vor. Mit Zydra können verschiedene Dateitypen geknackt werden, die mit einem Passwort geschützt sind. Archive wie bspw. ZIP oder RAR können genauso wie eine PDF mit einem Passwort versehen sein. All diese Dateitypen können mit Zydra geknackt werden.
Firmenname verboten – Unternehmensname verursacht Sicherheitsrisiko!
Der Firmenname eines englischen Unternehmens wurde von der zuständigen britischen Behörde verboten. Das Unternehmen versuchte einen Firmennamen zu wählen, der wie ein klassischer Cross-Site-Scripting-Angriff (XSS) aussieht. Durch die Verwendung dieses Firmennamen hätte Code in fremden Webseiten injiziert werden können.
Firefox bereinigen und Browser-Einstellungen zurücksetzen!
Firefox ist einer der beliebtesten Browser weltweit. Doch selbst ein so beliebter Browser läuft nicht immer ohne Störungen. Läuft der Firefox Browser bei Ihnen nicht flüssig und störungsfrei, sollten Sie Firefox bereinigen. Durch diese integrierte Funktion müssen Sie den Browser nicht neu installieren und können die Störungen einfach beseitigen.
Netcat – Daten über Netzwerkverbindung transportieren
Netcat ist ein Programm mit dem diverse Standardein- oder -ausgaben über eine Netzwerkverbindung transportiert werden kann. Neben diesem Transport kann Netcat auch bspw. einfach HTTP-Befehle selber stellen. Bei der Bewältigung von CTF Challenges wird diese praktische Software häufig benötigt