General

Strict Standards: Non-static method serendipity_plugin_api::hook_event() should not be called statically in /www/htdocs/w0072ee3/blog/include/functions_smarty.inc.php on line 541

Strict Standards: Non-static method serendipity_plugin_api::get_event_plugins() should not be called statically in /www/htdocs/w0072ee3/blog/include/plugin_api.inc.php on line 1007

Google Wave - First Impressions

09 12 2009

Gestern habe ich das erste mal Google Wave genutzt und muss sagen, dass ich positiv überrascht bin.

Viel habe ich bisher noch nicht genutzt, werde aber bei Gelegenheit was herumspielen und meine Erfahrungen hier veröffentlichen.

Wer Interesse an einen Google Wave Account hat, kann sich einfach bei mir melden. Ich sende dann eine Einladung.

Kommentare : Noch keine Kommentare »
Kategorien : General
Trackbacks : Keine Trackbacks »

Definition eines Exploiting Framework

15 06 2009

Als die Suche nach einer (wissenschaftlichen) Definition eines Exploiting Frameworks ergebnislos blieb, habe ich mich zur folgenden Definition hinreißen lassen:

Ein Exploiting Framework besteht aus den beiden Wörtern “Exploiting“ und “Framework“. Dabei definiert sich ein Exploit als “Anleitung oder Software zur systematischen oder vereinfachten Durchführung eines Angriffs.“ [Ruef]. Das beschreibt den Vorgang der Benutzung eines Exploits. Der Begriff Framework definiert sich als “ein wieder verwendbarer Entwurf, der durch eine Menge von abstrakten Klassen, sowie dem Zusammenspiel ihrer Instanzen beschrieben wird.“ [Lüecke]. Dem nach definiert sich ein Exploiting Framework, als ein wieder verwendbarer Entwurf zur Durchführung Angriffs, der durch eine Menge von abstrakten Klassen, sowie dem Zusammenspiel ihrer Instanzen beschrieben wird. Weit weniger Abstrakt lässt sich ein Exploiting Framework wie folgt definieren:

Ein Exploiting Framework, ist ein Archiv von Anleitungen zur Durchführung eines Angriffs, welche entsprechend den Wünschen des Anwenders angepasst werden können.

Kommentare : Noch keine Kommentare »
Kategorien : General
Trackbacks : Keine Trackbacks »

Flash Videos herunterladen

05 10 2008

Erstens kommt es anders und zweitens als man denkt.

Obwohl ich Ende letzten Jahres verkünden ließe, dass es nun mehr Beiträge hier geben soll, konnte ich den Verlautbarungen nicht gerecht werden. Dies hängt wohl in erster Linie damit zusammen, das ich privat wie auch im Studium mal wieder mehr um die Ohren hatte, als zunächst angenommen. Allerdings will ich dem geneigten Leser nicht mit irgendwelchen privaten Problemen unterhalten, sondern versuchen noch ein paar spannende Beiträge hier zu veröffentlichen, solange sich der Erdball noch nicht ganz einmal mehr um die Sonne gedreht hat.

Wer kennt es nicht, man surft auf seiner Lieblingswebseite und würde gerne eines der Flash Videos, die es im Internet mittlerweile wie Sand am Meer gibt, auch lokal auf der Festplatte sichern. Für die bekanntesten Webseiten, vor allem den bekannten Videoportalen (wie z.B youtube.com), gibt es zahlreiche Browser Plug-ins (z.B. DownloadHelper für Mozilla Firefox) die einem diesen Vorgang erleichtern.

Probleme gibt es nur dann, wenn man auf Browser angewiesen ist die solche Plug-ins nicht bereitstellen, oder (viel wahrscheinlicher) dass man eine Seite besucht, bei der es nicht möglich ist das Plug-in zu verwenden.

Befindet man sich in solch einer Situation, ist es ganz praktisch etwas über die Beschaffenheiten von Flash im Zusammenspiel mit Webbrowsern bescheid zu wissen.

Hinweiß:

Dabei sollen die hier gezeigten Möglichkeiten nur die technischen Eigenschaften des Flash Videoformates im Zusammenspiel mit Browsern aufzeigen. Die hier verwendeten Techniken dürfen niemals für urheberrechtlich geschütztes Material ohne Einwilligung der Rechteinhaber verwendet werden.

So wird Flash clientseitig ausgeführt. Das hat zur Folge, dass alle Flash Videos zur Laufzeit sich lokal auf dem Rechner befinden. Um nun auf die Videos zuzugreifen, muss man mit dem Dateibrowser seiner Wahl zum Cache seines Browsers wechseln. Der Pfad ist dabei von Betriebssystem und verwendeten Browser (auch Version kann hier eine Rolle spielen) unterschiedlich. Wenn man nun im Cache seines Browsers angelangt ist, sieht man nun eine Menge wirre Dateien. Meist handelt es sich bei den größeren Dateien um Flash Video Dateien. Je nach Betriebssystem ist die Vorgehensweise wie man an die entsprechenden Videos gelangt unterschiedlich.

Falls man unter Windows nicht gerade das Unix-Tool file zur Verfügung hat - sei es durch Cygwin, GnuWin32 oder ähnlichem - dann bleibt einem in der Regel nur die Möglichkeit, seinen Dateibrowser die Dateien der Größe nach zu sortieren zu lassen. Die größten Dateien repräsentieren meist auch die Flash Videos.

Ob es sich tatsächlich um ein Flash Video handelt, testet man am besten mit einem beliebigen Videoplayer der in der Lage ist Dateien im Flash-Video-Format abzuspielen, wie z.B. der VLC-Player.

Weit aus praktischer und weniger umständlich ist es unter Linux (und natürlich jedes andere System in dem entsprechende Utilities vorhanden sind).

Hier zu wechselt man einfach in das Verzeichnis des Browser-Caches (hier im Beispiel von Firefox) und anschließend lässt man mit file nach Dateien suchen, die vom Typ Macromedia Flash Video sind:

rsecurity blog # cd ~/.mozilla/firefox/mtyue9ih.default/Cache/

und dann

rsecurity blog # for i in STERN ; do file $i | grep "Macromedia Flash Video"; done

bzw.

rsecurity blog # file STERN | grep "Macromedia Flash Video"

// STERN muss hier natürlich durch das Asterisk Jokerzeichen ersetzt werden

Möchte man nun z.B. nur die Audiodaten des Videos haben, so kann mit einem kurzen Script Abhilfe geschaffen werden:

rsecurity blog # vi flv2mp3

#!/bin/bash

file_org=$1
ffmpeg -i "${file_org}" -ab 128k -ar 22050 "${file_org}.mp3

rsecurity blog #  ./flv2mp3 a.flv 
FFmpeg version SVN-rUNKNOWN, Copyright (c) 2000-2007 Fabrice Bellard, et al.

....
size=    3232kB time=206.8 bitrate= 128.0kbits/s    
video:0kB audio:3232kB global headers:0kB muxing overhead 0.000967%
rsecurity blog #  ls -l
total 236508
-rw------- 1 root    root     6889229 2008-10-05 17:51 a.flv
-rw-r--r-- 1 root    root     3309432 2008-10-05 17:56 a.flv.mp3

....

Natürlich bieten die zahlreichen Browser Plug-ins eine wesentlich bequemere Methode um an entsprechende Videos zu gelangen, aber es sollte nun deutlich sein, dass die vielen Verschleierungen des Quelltextes der Webseiten nutzlos bleiben, so lange Flash Videos als einzelne Videodatei im Browsercache gelangen. Weiterhin wird das umständliche Analysieren vom Quelltext überflüssig, falls mal kein passendes Webbrowser Plug-in zur Verfügung steht.

Kommentare : Noch keine Kommentare »
Kategorien : General
Trackbacks : Keine Trackbacks »

Spassgesellschaft Deutschland

26 10 2007

Nicht schlecht hatte ich gestaunt, als ich heute einen Anruf von Sven Görmann bekamm, der doch tatsächlich einen angeblich bei mir gekauften PC über Ebay zurück schicken wollte.

Schon zu Beginn des Telefonats hatte ich den Eindruck mit einem Computerprogramm zu sprechen, da mich die immer wieder gleiche Betonung bei gleichen Sätzen und auch das wiederholte Aufkommen von gleichen Sätzen auf gefallen war.

Daher beendete ich das Telefonat einfach kurzer Hand, nach dem mir das Ganze doch ein wenig zu doof vor kam.

Anschließend suchte ich im Internet nach Informationen zu der Person die mich angeruffen hatte und schnell stellte sich meine Annahme als bestätigt heraus.

Wie sich heraus stellte handelte es sich bei diesem ominösen Anruf, um einen Spassanruf des neuen "Telefonspassportals" marcophono.net .

Die Idee dahinter ist gänzlich einfach, man wählt als Anwender des Portals einfach den gewünschten Streich aus. Anschließend ist nur noch der Name des anzurufenden zu wählen und die Telefonnummer des betroffenden einzugeben, schon kann der Spass beginnen.

Vor nicht ganz zu langer Zeit war die Plattform peterzahlt.de in aller Munde, mit der es möglich ist für 30 Minuten ein Telefonat auf Kosten des Plattform-Betreibers zwischen 2 Rufnummern zu führen. Das interessant dabei ist, das es einem auch möglich ist, Leute miteinander telefonieren zu lassen, die sich beispielsweise garnicht leiden können. Einzige Vorraussetzung ist, das beide das Gespräch entgegen nehmen.

Doch was hat ganze nun mit IT-Sicherheit zu tun, um ehrlich zu sein reichlich wenig, jedoch könnte ich mir eine Art DoS durch solche Services vorstellen, welche man auch relativ leicht automatisieren könnte. In so einem Fall, wäre dann eine Rufnummern-Sperre wohl das effektivste.

Ich bin gespannt welche Entwicklungen solche Services noch in Zukunft nehmen.

Kommentare : Noch keine Kommentare »
Kategorien : General
Trackbacks : Keine Trackbacks »

(Seite 1 von 3, insgesamt 9 Einträge) » nächste Seite
Strict Standards: Non-static method serendipity_plugin_api::hook_event() should not be called statically in /www/htdocs/w0072ee3/blog/include/functions_smarty.inc.php on line 541

Strict Standards: Non-static method serendipity_plugin_api::get_event_plugins() should not be called statically in /www/htdocs/w0072ee3/blog/include/plugin_api.inc.php on line 1007

Google Wave - First Impressions

Definition eines Exploiting Framework

Flash Videos herunterladen

Spassgesellschaft Deutschland

Suche

Kategorien

Blog abonnieren