Modul 03 Moderne Angrifftechniken: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Tina.messmann (Diskussion | Beiträge)
 
(18 dazwischenliegende Versionen von 4 Benutzern werden nicht angezeigt)
Zeile 7: Zeile 7:
*[[BIOS-Kennwörter knacken]]
*[[BIOS-Kennwörter knacken]]
*[[Benutzerkennwörter zurücksetzen]]
*[[Benutzerkennwörter zurücksetzen]]
*[[Windows Passwort zurücksetzen mit chntpw]]
*NTCrack & Co.-Passwort-Reset leichtgemacht
*NTCrack & Co.-Passwort-Reset leichtgemacht
*Kommerzielle Tools zum Passwort-Zurücksetzen
*Kommerzielle Tools zum Passwort-Zurücksetzen
Zeile 20: Zeile 21:


=Gefahren durch Social Engineering=
=Gefahren durch Social Engineering=
*[[Social Engineering]]
*[[Gefahren durch Social Engineering]]
*Typische Social Engineering-Angriffe
*[[Schoulder Surfing]]
*[[Dumpster Diving]]
*[[USb-Sticks]]
*[[Schutz gegen Social  Engineering-Attacken]]
*[[Electronic Social Engineering]]


=Phishing & Pharming=
=Phishing & Pharming=
*[[Phishing]]
*[[Phishing und Pharming]]
*[[Phishing-Typisches Beispiel für Phishing-EMails]]
*Demo Fake-Website
*[[Pharming]]
*[[DNS-Changer]]
*Demo: Pharming unter Windows XP
*[[Phishing ein Paradebeispliel aus der Praxis]]
*[[Phishing-Tricks - Basis 10 Adressen]]
*[[Kurz-URL-Dienste]]
*[[Schutz gegen Phishing]]
*[[Social Networks]]


=Aktive und passive Sniffing-Attacken=
=Aktive und passive Sniffing-Attacken=
 
*[[Wireshark]]
Programme: WireShark
*[[Promisc Mode entdecken]]
 
Thema Datenverkehr umleiten und Auswerten
 
Praktische Übung und Gegenmaßnahmen
 
[[Wireshark]]


=Kennwortattacken und (Un-)sichere Kennwörter=
=Kennwortattacken und (Un-)sichere Kennwörter=
Zeile 56: Zeile 35:
*[[Angriffe auf Passwörter in Windowsnetzwerken]]
*[[Angriffe auf Passwörter in Windowsnetzwerken]]
*[[Kerberos Grundlagen]]
*[[Kerberos Grundlagen]]
*[[LM und NTLM Authentifizierung deaktivieren]]
*[[Speichern von LM-Hashwerte deaktivieren]]
*[https://msdn.microsoft.com/de-de/library/jj852180%28v=ws.11%29.aspx|Für Kerberos zulässige Verschlüsselungstypen konfigurieren]
*[https://msdn.microsoft.com/de-de/library/jj852180%28v=ws.11%29.aspx|Für Kerberos zulässige Verschlüsselungstypen konfigurieren]
*[[Password Hacking]]
*[[Password Hacking]]
*[[Schutz gegen Passwort Cracker unter Windows]]
*[[Schutz gegen Passwort Cracker unter Windows]]
*[[Passwortrichtlinien_anpassen]]


=ADS-der Trick zum Verstecken von Daten=
=ADS-der Trick zum Verstecken von Daten=
*[[Dateien verstecken und versteckte Dateien aufspüren]]
*[[Dateien verstecken und versteckte Dateien aufspüren]]
=Spoofing=
=Man in the Middle=
*[[Arpspoofing]]
*[[Arpspoofing]]
*[[Dnsspoof]]
*[[Arpspoofing mit Ettercap Gateway vorgauckeln]]
*[[dnspoof mit ettercap plugin]]
*[[webseite spiegeln]]
*[[SSL Hacking]]

Aktuelle Version vom 24. Juni 2021, 14:16 Uhr

Physikalische Angriffe

Gefahren durch Social Engineering

Phishing & Pharming

Aktive und passive Sniffing-Attacken

Kennwortattacken und (Un-)sichere Kennwörter

ADS-der Trick zum Verstecken von Daten

Man in the Middle