Hacking-Lab ist eine der kreativsten mobilen Lernumgebungen für Security-Consultants, Security-Analysten, Administratoren und Software-Entwickler – ein Security-Labor zum Anfassen mit Sicherheitspraxis anstatt endloser Power-Point-Präsentationen. Hacking-Lab erlaubt es legal individuelle Hacking-Angriffe zu testen, ohne öffentliche Systeme zu schädigen. Ein Erfahrungsbericht von Sicherheitspezialist BM, der am letzten Hacking-Lab-Event nach dem Motto »Hack & Learn« teilgenommen hat.

Vor wenigen Tagen haben wir einen kleinen Bug Report an PGP gesendet. In dem Report war die Rede von mehreren Cross-Site Vulnerabilities die client- & serverseitig waren. PGP hat zu unserer Freude sofort darauf reagiert, wie Zimbra und gleich alle Lücken einen Tag später patched. Unter anderem war es möglich in der Suche einfach beliebige [...]

Heute beschäftigen wir uns ein wenig mit TrueCrypt v6.2.1.0 das zum verschlüsseln von Dateien und Partitionen benutzt werden kann. TrueCrypt is normalerweise sehr zuverlässig wenn man oft genug Backups der Header macht. In meinem kleinen test ging es darum mit einem gezielten Stack-Overflow das Truecrypt Programm zum Absturz zu bringen was mir auch gelungen ist. [...]

Greetings to all fellows, faithful readers of this sec-news. In this article I will explain some concepts for this long-discussed topics about botnets. As a small introduction, it is good to start knowing what a botnet is, or more concretely, of what are these made.  Botnets are made of infected computers, commonly called bots. Today [...]

Nach einem kurzen Blick in die Mozilla Projekt Applikation Seite habe ich eine neue Version von Zimbra für den Desktop entdeckt. Nach kurzem denken an den Zimbra Advisory vor ein paar Monaten kam ich zu dem Entschluss einfach mal drauf los zu testen in einer lokalen Umgebung. Zimbra ermöglicht es auf yahoo, gmail und andere [...]

Vom 30. Juli bis zum 2. August war ich auf die Defcon17 eingeladen worden. Ich kann euch nur sagen das der Event dieses Jahr echt super war.  Für mich war es das erste Mal, dass ich auf der Defcon war, da es sehr teuer ist nach Vegas zu reisen. Angefangen bei privaten “invite” Partys, vorbei [...]