Nachdem ich erfolglos vlc getestet habe, habe ich stattdessen mplayer installiert:
apt-get install mplayer
Leider konnte ich die Lautstärke nicht regeln, dazu muss ein Eintrag in System -> Preferences -> Startup Applications hinzugefügt werden:
Unter Add muss das Kommando
/usr/bin/pulseaudio
eingetragen werden.
Networkminer
http://toastresearch.com/2011/09/11/networkminer-on-backtrack-5-r1/
-> funktioniert ohne Probleme
Virtualbox
http://netsecuritystuff.wordpress.com/2011/05/23/virtualbox-on-backtrack-5/
-> funktioniert fast: statt der Version 4.0 (lief nicht) habe ich 4.2 verwendet, also:
root@bt # prepare-kernel-sources
root@bt # cd /usr/src/linux
root@bt # cp -rf include/generated/* include/linux
root@bt # echo deb http://download.virtualbox.org/virtualbox/debian lucid contrib non-free >> /etc/apt/sources.list
root@bt # wget -q http://download.virtualbox.org/virtualbox/debian/oracle_vbox.asc -O- | sudo apt-key add –
root@bt # apt-get update
root@bt # apt-cache search virtualbox
root@bt # apt-get install virtualbox-4.2
Vor Kurzem habe ich die OSCP Prüfung bestanden, hier ein kurzer Rückblick auf die abschliessende Prüfung und den vorhergehenden Kurs. Ich werde nicht zuviel verraten um möglichen Kandidaten den Spass nicht zu verderben :-).
Der Kurs
Nach der Anmeldung erhält man die Zugangsdaten mit denen man sich über VPN mit dem Labor verbindet. Das Labor besteht aus mehreren Netzwerken, anfangs hat man zu einem Netzwerk mit etwa 30 Rechnern Zugang. Mit dem Schulungsmaterial lernt man nach und nach die verschiedenen Techniken um sich Zugriff auf die verschiedenen Rechner zu erhacken.
Das Handbuch und die Videos geben dazu eine gute Anleitung, vieles muss man sich auch selbst erarbeiten, auch hier zieht das Motto des Kurses “try harder”. Einige der Rechner sind einfach zu knacken, es sind aber auch richtig harte Nüsse dabei. Erlernt werden u.a. netcat, Umgang mit verfügbaren Exploits, Entwicklung einfacher eigener Exploits (dieses Kapitel hat mir persönlich viel Spass gemacht), metasploit, Anwendung lokaler Exploits (z.B. PDF und IE Attacken) usw.. In den weiteren Netzwerken erlernt man dann u.a. Pivoting Fähigkeiten, die Rechner sind i.d.R. auch etwas schwieriger zu knacken.
Zum Glück habe ich mir für alles zusammen drei Monate Zeit genommen. Die Vorbereitung ist zwar bestimmt auch in kürzerer Zeit machbar, allerdings macht es auch einfach Spass, die verschiedenen Netzwerke und Rechner zu knacken.
In den begleitenden Foren sind immer mal wieder Beschwerden zu finden, das Schulungsmaterial sei veraltet, oder dieses oder jenes würde so nicht funktionieren. Das mag zwar an manchen Stellen korrekt sein, allerdings bin ich nach kurzer Recherche immer schnell weiter gekommen. Wozu gibts man? Wenn ich mal Hilfe gebraucht habe (was nur selten der Fall war) wurde ich immer sanft auf den richtigen Weg gestossen. Ich habe dazu ausschliesslich den Mailsupport benutzt.
Die Prüfung
Hier werde ich jetzt etwas vage. Zuerst gibts wieder Zugangsdaten, mit denen man sich auf das Prüfungsnetz verbindet. Außerdem eine kurze Anleitung, was zu tun ist und welche Tools erlaubt sind. Dazu findet man aber auch schon vorher Hinweise in den Foren. Nach meiner Einschätzung ist die Prüfung gut machbar, wenn man die meisten Rechner im ersten Netzwerk geknackt hat (so ist es auch “offiziell” empfohlen).
Das Fazit
Was soll ich groß sagen? Der Kurs und die Prüfung sind Klasse. Wer sich für IT Sicherheit und insbesondere Penetration Testing interessiert ist auf jeden Fall richtig aufgehoben. Hier lernt man nicht stur Tools und theroretische Fragestellungen, sondern trainiert ganz praktisch eine bestimmte Denk- und Arbeitsweise. Die unterschiedlichen Systeme sind eine schöne Spielwiese um Erfahung zu sammeln.
Meiner Meinung nach sollte man aber schon etwas Vorwissen mitbringen um etwas von dem Kurs zu haben. Ich selbst habe Windows und Linux Administrations Erfahrung und damit bin ich auch immer wieder mit diversen IT Sicherheits Themen in Berührung gekommen. Außerdem habe ich beruflich und privat mit unterschiedlichen Programmiersprachen meine Erfahrungen gesammelt. Außerdem sollte man ein hohes persönliches Interesse und Engagement mitbringen, sonst bekommt man evtl. irgendwann Motivationsprobleme. Das ist definitv keine Zertifizierung, die man sich einfach nur als weiteren Schein abheftet, sondern an der man auch wachsen kann.
Nicht ganz uneigennützig hier der Hinweis auf die Ausgabe der Hakin9 über Server- und Netzwerksicherheit, die hier erhältlich ist. Zusammen mit Ruben Rögels habe ich einen Artikel über Pivoting beigesteuert. Freue mich immer über Rückmeldungen.
Hiermit kann man sich Webseiten von verschiedenen IE Versionen rendern lassen:
Erspart die Installation von verschiedenen IE Versionen auf VMs…
Leider war das nicht so einfach, wie ich dachte:
– Man kann nur vorgefertigte Firewall-Templates einrichten, davon gibt es drei. Eine erlaubt im Wesentlichen nur den Zugriff auf SSH, eine ist für Webserver ohne und eine für Webserver mit Mailserver.
– Eigene Ports kann man wohl leider nicht freischalten.
– Ich musste den Server neu starten, nachdem ich festgestellt habe, das die Firewall Regeln nicht angewendet wurden. Wenn die Regeln erfolgreich angewendet wurden, bekommt man eine Mail, bei Problemen leider nicht, dafür steht eine Nachricht unter “Jobstatus” im Powerpanel.
– Wie man die Regel jetzt so konfiguriert das alles funktioniert wird einem auch nach lesen der spärlichen Hilfe nicht ganz klar… daher hier eine Kurzanleitung:
1.) Powerpanel -> VServer -> Firewall
2.) einen neuen Regelsatz anlegen
3.) den Regelsatz speichern (rechts oben, das Diskettensymbol)
4.) den Regelsatz bearbeiten, um ihn aktiv zu stellen
Das geht über das mittlere Symbol auf der rechten Seite
5.) schließlich aktivieren, dazu erstmal auf das Stiftsymbol klicken
6.) den Regelsatz aktivieren, die Default Policy muss auf ablehnen stehen, ausgehende Verbindungen erlauben
7.) nach dem Speichern (wieder oben rechts) erhält man die Nachricht, die Änderung sei erfolgreich durchgeführt. Hier auf den Zurückbutton gehen
8.) jetzt findet sich in der Firewall Übersicht (unten) ein Button um die Firewall zu aktivieren
Ich finde es ja gut, das es eine Firewall gibt die man über das Panel konfigurieren kann, aber das hätte man wohl auch einfacher machen können. Eigene Ports zu konfigurieren wäre auch schön.
Mit phpMyBackupPro kann man zuverlässig und automatisiert MySQL Backups über FTP oder Mail erstellen, das ist sehr praktisch für so manche Webseitenprojekte…
Zum rumspielen habe ich mir einen alten 3Com 3300 gekauft. Auf einem Cisco 2950 sind zwei VLans mit den IDs 20 und 30 eingerichtet. Auf dem 3Com sollen jetzt ebenfalls je zwei Ports für die VLans 20 und 30 erstellt werden, die mit den entsprechenden VLans auf dem Cisco über einen Trunk Port (im Cisco-Sprech) kommunizieren sollen.
Port 1, 2, 3 und 4 brauchen die Zugehörigkeit zu Ihrem VLans, ohne das die Port getagged werden.
Port 12 muss zu beiden VLans gehören, außerdem müssen die Ports entsprechende getagged sein. Hier ist die Konfiguration auf dem 3Com, dabei wirds dann etwas klarer:
Konfiguration auf dem 3Com 3300
VLans
Select menu option (bridge/vlan): create
Enter VLAN ID (2-4094) [2]: 20
Enter Local ID (2-16) [2]: 2
Enter VLAN Name [VLAN 20]:
Creating VLAN.
Select menu option (bridge/vlan): create
Enter VLAN ID (2-4094) [2]: 30
Enter Local ID (2-16) [3]:
Enter VLAN Name [VLAN 30]:
Creating VLAN.
Ports Konfigurieren
Select menu option (bridge/vlan): addPort
Select VLAN ID (1-4094) [1]: 20
Select Ethernet port (1-25, all): 1
Enter tag type (none, 802.1Q) [802.1Q]: none
Select menu option (bridge/vlan): addPort
Select VLAN ID (1-4094) [1]: 20
Select Ethernet port (1-25, all): 2
Enter tag type (none, 802.1Q) [802.1Q]: none
Select menu option (bridge/vlan): addPort
Select VLAN ID (1-4094) [1]: 30
Select Ethernet port (1-25, all): 3
Enter tag type (none, 802.1Q) [802.1Q]: none
Select menu option (bridge/vlan): addPort
Select VLAN ID (1-4094) [1]: 30
Select Ethernet port (1-25, all): 4
Enter tag type (none, 802.1Q) [802.1Q]: none
VLan Trunk konfigurieren
Select menu option (bridge/vlan): addPort
Select VLAN ID (1-4094) [1]: 20
Select Ethernet port (1-25, all): 12
Enter tag type (none, 802.1Q) [802.1Q]: 802.1Q
Select menu option (bridge/vlan): addPort
Select VLAN ID (1-4094) [1]: 30
Select Ethernet port (1-25, all): 12
Enter tag type (none, 802.1Q) [802.1Q]: 802.1Q
Und das war es dann schon.
Geholfen hat mir noch dieser Link.
Ich habe mir den eLyricon EBX-600.E-Ink als Versandrückläufer für 89,90 bei Pearl bestellt, da ich schon lange auf der Such nach einem Reader bin, der nicht von Amazon o.ä. abhängig und trotzdem bezahlbar ist. Positiv ist neben dem Preis auch, das ein Kopfhörer, ein USB Kabel, ein Ladegerät und eine Ledertasche mitgeliefert werden.
Das E-Ink Display ist erwartungsgemäß gut zu lesen. Das Gerät selbst wird als Laufwerk erkannt, PDFs etc. werden einfach kopiert.
Seiten von PDF Dateien müssen oft gedreht werden, damit sie lesbar sind. Die Zoom Funktion funktioniert zwar, allerdings gefällt mir hier nicht, das bei gezoomten zu breiten Seiten das Bild nicht zentriert werden kann oder nicht feiner gescrollt werden kann. Mir ist es leider vorgekommen, das ich beim drücken auf die “Next” Taste wieder eine Seite vorgesprungen bin. Seitdem benutze ich nur noch die Menütasten zum blättern. Die Farbe von den bedrucken Tasten löst sich nach einiger Zeit auf.
Die Notizfunktion ist rudimentär und reicht meiner Meinung nach wirklich nur für kurze Notizen.
Obwohl das Gerät naturgemäß nur wenige Graustufen hat, werden Bilder trotzdem ganz gut dargestellt.
Die Akkulaufzeit beträgt bei mir ca. 10-14 Tage, wobei ich relativ viel lese. Nach spätestens 20 Minuten Inaktivität schaltet sich das Gerät von selbst aus, wobei das eigentlich gar nicht notwendig wäre. Ich fänd’ es viel praktischen, wenn einfach die aktuelle Seite aufgeschlagen bliebe. Stattdessen wird der Startbildschirm geladen. Wenn man das Gerät wieder einschaltet, muss man sich erst wieder durch die Menüs arbeiten.
Alles in allem bin ich mit dem Gerät trotz kleiner Mängel zufrieden. Vor allem das Display ist angenehm, auch nach zwei Stunden oder länger, zu lesen.
Govolution 