Dienstag, 25. Februar 2014
Neue Domain
Somit ist der Blog (und alles andere) unter der Domain
erreichbar.
Ich hoffe das man sich diese kurze Domain nun besser merken kann. Im Zuge dessen gab es noch ein paar Weitere Umbaumaßnahmen auf dem Blog.
Noch eine kurze Erklärung für alle die jetzt nicht wissen was a24z bedeutet oder bedeuten soll:
Dienstag, 26. November 2013
tweaknews.eu Test
Montag, 14. Oktober 2013
Passwortliste analysieren mit Pipal
http://www.digininja.org/
Samstag, 12. Oktober 2013
Umzug zu Blogger
Das hat einen einfachen Grund: Wir sind umgezogen. Das heit der Blog wird jetzt nicht mehr bei funpic mit Wordpress gehostet sondern bei Blogger, einem Dienst von google.
Das hat mehrere Gründe aber der Hauptgrund sollte eigentlich sein das wir so nicht mehr eine solch schlechte Performance haben sollten wie zuletzt noch bei funpic. Außerdem hatte ich dort in letzter Zeit vermehrt Probleme mit diversen Plugins und Erweiterungen.
Somit hoffe ich das diese nun Geschichte sind und es für euch hier angenehmer ist zu lesen.
Zurzeit bin ich allerdings noch im Aufbau der Seite und am Einstellen. Bis nun die Final Version zu sehen ist kann es also noch eine Weile dauern. Ich hoffe nun erst einmal das beim Export der Wordpress Daten alles soweit übernommen wurde. Wenn nicht werde ich versuchen nach und nach alles anzupassen.
Somit bleibt mir nur noch zu sagen weiterhin viel Spaß beim lesen.
Sonntag, 11. August 2013
cewl Tutorial
Einige kennen das Programm vielleicht da es auch nicht mehr der jüngsten Generation angehört, aber warum etwas nicht benutzen das sich seit Jahren bewährt?
Die Rede ist von cewl. Für die die es nicht kennen erst noch einmal eine kleine Beschreibung was das Programm im groben und ganzen macht bzw. machen kann.
Eigentlich ist es ganz einfach. Das Programm sucht Webseiten nach Worten ab und speichert uns diese in einer Datei. Wahlweise können wir auch E-Mail Adressen suchen lassen und abspeichern. Das ganze ist zum Beispiel dann nützlich wenn man kein Mitarbeiter beim NSA ist und trotzdem gern etwas über bestimmte Personen wissen will. Das kann das zum einen ein Passwort sein oder auch einfach nur E-Mail Adressen einer bestimmten Webseite. Allerdings sollte die Hauptaufgabe oder besser gesagt der Hauptverwendungszweck der erste sein. Somit kann ich zum Beispiel von einzelnen Facebook Benutzern Wortlisten erstellen. Dabei ist die Wahrscheinlichkeit recht hoch das ich mit diesen Passworten + bestimmten Masken Passworte generiere die der Benutzer verwenden könnten.
Ein Beispiel wäre dann zum Beispiel: Wir finden auf der Facebook Seite den Namen des Benutzers und versuchen nun diesen mit bestimmten anderen Daten z.B. Geburtsdatum etc. zu kombinieren und erhalten so vielleicht das richtige Passwort für sein WLAN, E-Mail oder auch andere Dienste.
Das solltet ihr natürlich nur bei euch machen um zu prüfen ob ihr auch einen dieser “Fehler” bei der Wahl eures Passwortes begonnen habt.
So nun aber zur Praxis, das wird nicht lange dauern da eigentlich alles in der HIlfe Anleitung von cewl geschrieben steht und dies auch recht verständlich ist. Ich werde hier das ganze an einem Beispiel erklären der Rest sollte dann selbst verständlich sein. Ach so und nur noch zur Verständlichkeit das ganze geht wie hier gezeigt nur unter Linux, in diesem Speziellen Beispiel nutze ich BackTrack 5 R3.
cewl.rb –d 5 –m 6 -v –w /root/Desktop/wortliste.txt de.wikipedia.org/wiki/Haus
Was macht das ganze nun? Ganz einfach:
“cewl.rb” ist erst einmal unser Programm.
“-d 5” gibt an wie tief das Programm Links folgen soll. Hier wären das also 5 Seiten tiefer. Desto Tiefer desto größer und ungenauer wird allerdings unsere Benutzerprofil generierte Wortliste allerdings.
“-m 6” heißt das nur Worte gespeichert werden die mindestens sechs Zeichen lang sind
“-v” ist der vervose Modus. Das heißt das das Programm uns jede Aktion die aus ausführt in der Konsole anzeigt.
“-w /root/Desktop/wortliste.txt” heißt das er die Wortliste auf unserem Desktop mit dem Namen “wortliste.txt” speichert.
“de.wikipedia.org/wiki/Haus” heißt das er auf dieser Seite anfängt nach Wörtern zu suchen.
Das ganze kann man jetzt noch beliebig erweitern oder verändern. Wie das geht seht ihr euch am besten an mit:
cewl.rb --help
