Remoteshell-Security Blog

Strict Standards: Non-static method serendipity_plugin_api::hook_event() should not be called statically in /www/htdocs/w0072ee3/blog/include/functions_smarty.inc.php on line 541

Strict Standards: Non-static method serendipity_plugin_api::get_event_plugins() should not be called statically in /www/htdocs/w0072ee3/blog/include/plugin_api.inc.php on line 1007

Der gläserne Deutsche - wie wir Bürger ausgespäht werden

28 04 2009

Wir bewegen uns Gesellschaftlich immer mehr in einer Richtung, in der wir unser Privatleben der Welt präsentieren. Immer noch ist vielen Bundesbürgern der sensible Umgang mit ihren privaten Daten, vorallem im Internet, nicht bekannt. Viele wissen einfach nicht um die Tragweite ihrer Handlungen bescheid und handeln getreu dem Motto: "Ich habe ja nichts zu verbergen".

Das ZDF hatte zu einem verwandten Thema am Dienstag den 07.04.2009 einen sehenswerten Bericht ausgestrahlt. Schwerpunkt des Berichtes ist vorallem der Handel mit diesen Informationen und der Gewinn der Information ohne Verwendung neuer Medien wie dem Internet. Interessant ist vorallem der Umgang der Politik mit diesem Thema, was auch Teil des Berichtes ist. Auch wenn mir vieles schon zuvor bekannt war, so war es doch erschreckend zu sehen wie umfangreich das Sammeln und Erstellen von "Bürgerprofilen" ist, ohne die Verwendung neuer Medien die es noch leichter machen.

Ansehen kann man sich den Bericht unter:

http://video.google.com/videoplay?docid=1339183800128699700

Kommentare : Noch keine Kommentare »
Kategorien : Data Privacy
Trackbacks : Keine Trackbacks »

Remoteshell-Security is back!

28 04 2009

Entgegen alter Verlautbarungen meinerseits, in denen ich viele Neuerungen verkünden ließe, blieb es eher ruhig um Remoteshell-Security.

Doch nach dem ich aus meinem Winterschlaf wieder zurück bin und nun auch wieder ein wärmeres Lüftchen durch Deutschland weht, soll auch wieder neues Leben eingehaucht werden.

So wurden alte Inhalte aktualisiert und mir bekannte Fehler aus Dokumenten entfernt. Zu dem stehen einige Projekte (Dokumente, Programme) die bis dato noch nicht das Licht der Welt erblickt haben, einer Veröffentlichung kurz bevor.
Damit diese Ankündigungen auch nichts als eine Ankündigung bleiben, will ich direkt schonmal mit einem
wirklich neuen Beitrag diese Rückkehr beginnen.

Kommentare : Noch keine Kommentare »
Kategorien : Concerning this page
Trackbacks : Keine Trackbacks »

Flash Videos herunterladen

05 10 2008

Erstens kommt es anders und zweitens als man denkt.

Obwohl ich Ende letzten Jahres verkünden ließe, dass es nun mehr Beiträge hier geben soll, konnte ich den Verlautbarungen nicht gerecht werden. Dies hängt wohl in erster Linie damit zusammen, das ich privat wie auch im Studium mal wieder mehr um die Ohren hatte, als zunächst angenommen. Allerdings will ich dem geneigten Leser nicht mit irgendwelchen privaten Problemen unterhalten, sondern versuchen noch ein paar spannende Beiträge hier zu veröffentlichen, solange sich der Erdball noch nicht ganz einmal mehr um die Sonne gedreht hat.

Wer kennt es nicht, man surft auf seiner Lieblingswebseite und würde gerne eines der Flash Videos, die es im Internet mittlerweile wie Sand am Meer gibt, auch lokal auf der Festplatte sichern. Für die bekanntesten Webseiten, vor allem den bekannten Videoportalen (wie z.B youtube.com), gibt es zahlreiche Browser Plug-ins (z.B. DownloadHelper für Mozilla Firefox) die einem diesen Vorgang erleichtern.

Probleme gibt es nur dann, wenn man auf Browser angewiesen ist die solche Plug-ins nicht bereitstellen, oder (viel wahrscheinlicher) dass man eine Seite besucht, bei der es nicht möglich ist das Plug-in zu verwenden.

Befindet man sich in solch einer Situation, ist es ganz praktisch etwas über die Beschaffenheiten von Flash im Zusammenspiel mit Webbrowsern bescheid zu wissen.

Hinweiß:

Dabei sollen die hier gezeigten Möglichkeiten nur die technischen Eigenschaften des Flash Videoformates im Zusammenspiel mit Browsern aufzeigen. Die hier verwendeten Techniken dürfen niemals für urheberrechtlich geschütztes Material ohne Einwilligung der Rechteinhaber verwendet werden.

So wird Flash clientseitig ausgeführt. Das hat zur Folge, dass alle Flash Videos zur Laufzeit sich lokal auf dem Rechner befinden. Um nun auf die Videos zuzugreifen, muss man mit dem Dateibrowser seiner Wahl zum Cache seines Browsers wechseln. Der Pfad ist dabei von Betriebssystem und verwendeten Browser (auch Version kann hier eine Rolle spielen) unterschiedlich. Wenn man nun im Cache seines Browsers angelangt ist, sieht man nun eine Menge wirre Dateien. Meist handelt es sich bei den größeren Dateien um Flash Video Dateien. Je nach Betriebssystem ist die Vorgehensweise wie man an die entsprechenden Videos gelangt unterschiedlich.

Falls man unter Windows nicht gerade das Unix-Tool file zur Verfügung hat - sei es durch Cygwin, GnuWin32 oder ähnlichem - dann bleibt einem in der Regel nur die Möglichkeit, seinen Dateibrowser die Dateien der Größe nach zu sortieren zu lassen. Die größten Dateien repräsentieren meist auch die Flash Videos.

Ob es sich tatsächlich um ein Flash Video handelt, testet man am besten mit einem beliebigen Videoplayer der in der Lage ist Dateien im Flash-Video-Format abzuspielen, wie z.B. der VLC-Player.

Weit aus praktischer und weniger umständlich ist es unter Linux (und natürlich jedes andere System in dem entsprechende Utilities vorhanden sind).

Hier zu wechselt man einfach in das Verzeichnis des Browser-Caches (hier im Beispiel von Firefox) und anschließend lässt man mit file nach Dateien suchen, die vom Typ Macromedia Flash Video sind:

rsecurity blog # cd ~/.mozilla/firefox/mtyue9ih.default/Cache/

und dann

rsecurity blog # for i in STERN ; do file $i | grep "Macromedia Flash Video"; done

bzw.

rsecurity blog # file STERN | grep "Macromedia Flash Video"

// STERN muss hier natürlich durch das Asterisk Jokerzeichen ersetzt werden

Möchte man nun z.B. nur die Audiodaten des Videos haben, so kann mit einem kurzen Script Abhilfe geschaffen werden:

rsecurity blog # vi flv2mp3

#!/bin/bash

file_org=$1
ffmpeg -i "${file_org}" -ab 128k -ar 22050 "${file_org}.mp3

rsecurity blog #  ./flv2mp3 a.flv 
FFmpeg version SVN-rUNKNOWN, Copyright (c) 2000-2007 Fabrice Bellard, et al.

....
size=    3232kB time=206.8 bitrate= 128.0kbits/s    
video:0kB audio:3232kB global headers:0kB muxing overhead 0.000967%
rsecurity blog #  ls -l
total 236508
-rw------- 1 root    root     6889229 2008-10-05 17:51 a.flv
-rw-r--r-- 1 root    root     3309432 2008-10-05 17:56 a.flv.mp3

....

Natürlich bieten die zahlreichen Browser Plug-ins eine wesentlich bequemere Methode um an entsprechende Videos zu gelangen, aber es sollte nun deutlich sein, dass die vielen Verschleierungen des Quelltextes der Webseiten nutzlos bleiben, so lange Flash Videos als einzelne Videodatei im Browsercache gelangen. Weiterhin wird das umständliche Analysieren vom Quelltext überflüssig, falls mal kein passendes Webbrowser Plug-in zur Verfügung steht.

Kommentare : Noch keine Kommentare »
Kategorien : General
Trackbacks : Keine Trackbacks »

Damn Vulnerable Linux

04 03 2008

Seit Januar 2008 kann man unter damnvulnerablelinux.org die neueste Version von Damn Vulnerable Linux (Version 1.4) beziehen. Damn Vulnerable Linux (kurz DVL) ist hervorragend um seine Kenntnisse zur IT-Sicherheit zu vertiefen. Es basiert auf der Linux Distribution BackTrack2 und bietet dementsprechend alles wie man es von BackTrack2 her kennt. Darüber hinaus werden eine Vielzahl an Schulungsmaterialien zu verschiedenen Bereichen der IT-Sicherheit geboten.

DVL ist daher ideal zum Lehren von Angriffen und Gegenmaßnahmen auf IT-Systeme geeignet, so zum Beispiel für Vorlesungen an Hochschulen die sich mit der Thematik befassen. Aber auch zum Selbststudium eignet sich DVL hervorragend.

Neben den zahlreichen Schulungsmaterialien sind eine mindestens ebenso umfangreiche Anzahl an Werkzeugen vorhanden, die beim Lösen der einzelnen Challenges von Nutzen sein können.

Wer auf dem Gebiet Reverse Code Engineering Neuland betritt - wie ich auch - der wird unter dem Menüpunkt Valuable Websites Abhilfe finden. So zum Beispiel der Link zum Video Archiv von reverse-engineering.net. Nach einer Registrierung und einer anschließenden erfolgreichen Anmeldung hat man Zugriff auf das komplette Video-Archiv von video.reverse-engineering.net. Mit ein wenig Grundlagenwissen zu Assembler und anderen Programmiersprachen kann schnell der Einstieg zur Reverse Code Engineering gefunden werden. Falls dieses Wissen fehlen sollte, stellt DVL auch hier wieder entsprechende Schulungsmaterialien bereit (Menüpunkt Coding).

Jeder der seine Kenntnisse zur IT-Sicherheit spielend vertiefen möchte wird mit DVL seinen Spaß haben. Sei es nun das Lösen von Crackmes, die Challenges von HoneyNet.org, dem Ausnutzen von Schwachstellen in den Anwendungen oder einfach das Aufspüren von Lücken in Webseiten, für jeden ist was dabei, egal ob nun Novize oder Profi im Bereich IT-Sicherheit.

Kommentare : Noch keine Kommentare »
Kategorien : Operating Systems
Trackbacks : Keine Trackbacks »

« vorherige Seite (Seite 4 von 12, insgesamt 46 Einträge) » nächste Seite
Strict Standards: Non-static method serendipity_plugin_api::hook_event() should not be called statically in /www/htdocs/w0072ee3/blog/include/functions_smarty.inc.php on line 541

Strict Standards: Non-static method serendipity_plugin_api::get_event_plugins() should not be called statically in /www/htdocs/w0072ee3/blog/include/plugin_api.inc.php on line 1007

Remoteshell-Security Blog

Der gläserne Deutsche - wie wir Bürger ausgespäht werden

Remoteshell-Security is back!

Flash Videos herunterladen

Damn Vulnerable Linux

Suche

Kategorien

Blog abonnieren