|
Geschrieben von Administrator
|
|
Saturday, 06 May 2006 |
|
|
|
|
Geschrieben von Administrator
|
|
Saturday, 06 May 2006 |
Eine Lunch Time Attack findet dann statt wenn ein User seine Workstation für eine bestimmte Zeitspanne ungeschützt (nicht gesperrt oder gesichert) zurücklässt und ein Angreifer so Zugriff auf Ressourcen ohne vorherige Authentifizierung erhählt.
|
|
Letzte Aktualisierung ( Saturday, 06 May 2006 )
|
|
|
Geschrieben von Administrator
|
|
Saturday, 06 May 2006 |
Footprinting bezeichnet das Sammeln von Randinformationen über ein ausgewähltes Ziel.
Zu diesen Randinforamtionen zählen unter anderem, Infos über eingesetzte Firewalls bzw. IDS Systeme, Wissen über Netzwerkressourcen und auch allgemiene Infos über die Firmenstruktur.
|
|
Letzte Aktualisierung ( Saturday, 06 May 2006 )
|
|
|
Geschrieben von Administrator
|
|
Saturday, 06 May 2006 |
|
Arp Spoofing ist eine beliebte Methode um Datenverkehr zwischen zwei oder mehrern Pateien zu Sniffen. Hierbei wird mit Hilfe von gefälschten Arp Paketen eine Umleitung des Verkehrs über den eigenen Host erzeug (Man in the Middle). Wird nun ein Paket von Host A an Host B gesendet gelangt dieses unbemerkt zunächst zu Host C, welcher der Angreifer ist, und von dort erst zum wirklichen Ziel B. Keiner der beiden Opfer merkt hierbei einen Unterschied. Eine weitere Möglichkeit welche sich durch Arp Spoofing ergibt, ist ganze Netze zu blockieren. Hierzu erhält jeder Host ein gefälschtes ARP Paket welches im Mitteilt, das jedlicher Verkerh an den eingetragenen Gateway an die Mac Adresse des Angreifers gesendet. Dieser blockiert nun den weg zum Gatewas indem er die Pakete nicht weiterleitet.
|
|
Letzte Aktualisierung ( Saturday, 06 May 2006 )
|
|
|
Geschrieben von Sebastian Schmidt
|
|
Saturday, 06 May 2006 |
|
Von Social Engenering spricht man, wenn ein Hacker sich Zugriff zum lokalen Netzwerk oder zu lokalen Ressourcen durch geschicktes Lügen erschleicht. Ein Besipiel:
Der Hacker sammelt zunächst ausreichend viele Informationen über sein Ziel, dies bezeichnet man als footprinting. Danach überlegt er sich wie es ihm am einfachsten möglich ist Zugriff ins Netzwerk zu bekommen. Eine möglichkeit ist sich als Handwerker oder ähnliches auszugeben.
|
|
Letzte Aktualisierung ( Saturday, 06 May 2006 )
|
|
|