IT-(/n Sicherheit. Hacker-Tools für sichere PCs & Netze einsetzen

Transkript

1 PC WELT Sept./Okt./Nov Alles zum Heft: Bootfähige Security-CD SONDERHEFT K O M P E N D I U M FUR IT-PROFIS 1 0, 9 0 Österreich 12,00 Benelux 12,55 SchweizSFR21,80 IT-(/n Sicherheit Ill *»*««t ^/ Hacker-Tools für sichere PCs & Netze einsetzen HO Seiten Praxis Schwachstellen im WLAN Netzwerk-Überwachung Sniffing mit Ethereal Fehlersuche im LAN Rootkit-Detection Illegale Sniffer finden Patch-Management LDAP richtig einsetzen Netzwerk-Check für VoIP Boot-CD mit Betriebssystem: Daten retten mit der Live-CD Perfekte Netzwerk-Einbindung Leistungsfähige Admin-Tools für Linux & Windows Software zu den Workshops: Ethereal, Snort, Aircrack, Nessus uvm.

2 Inhalt Editorial Impressum Installation WHAX installieren Partitionierung Installation Die Windows-Tools auf CD WinPcap 3.0 AirSnare 0.8 Ethereal WinSnort Build 14 IDS Policy Manager RAT RTP Monitor 1.0 Tools auf der WHAX-CD rdesktop LDAP-Browser Die GUI für SSH-Verbindungen - KSSH NTFS-Partitionen mit Schreibzugriff mittels Captive mounten Multifunktions-Netzwerk-Tool NetWag Sicherheitscheck mit fuzzer.py Der Sniffer Etherape Xtraceroute und traceroute Default Passwords Diagnose Netzwerküberwachung mit Snort Einrichtung von Snort unter WHAX CD-Inhalt Windows-Sensor Ausgabe der Ergebnisse IDS Policy Manager Policy erstellen

3 Einschränkungen Ausblick Illegale WLAN-Zugangspunkte aufspüren Netstumbler Scripts und GPS Ministumbler Airsnare AirMailund AirHorn Sniffing mit Ethereal Sniffing-Grundlagen Sniffing-Tools Erste Schritte mit Ethereal Erstes Capture Filtern nach Kriterien überwacht Sniffing im Netzwerk Sniffing im geswitchten LAN Sniffing im WLAN Lokale Angriffe von Sniffern Entdecken von Sniffern Rootkit-Detection Überprüfen der offenen Ports 63 Grafisches Frontend zu nmap 64 Der Portscanner amap 65 Das Programm netstat 66 Rootkit-Hunter chkrootkit Webanalyse Der Linkchecker KLinkStatus Das Tool list-urls Kommandozeilen-Tool LinkChecker VolP-Analyse mit Bordmitteln Delay/Jitter Paketverlust Messungen RTP-Messungen Ausblick oo

4 3. Sicherheits-Check Passwort-Sicherheit Password-Dictionaries optimieren Vulnerability-Scanner Nessus Nessus - vorbereitende Schritte Nessus - Client GUI Sicherheitsrisiko WEP Angriffsziel Initialisierungsvektor Chopper - das Ende von WEP Airodump - der Paketsammler Aireplay - mehr Pakete, mehr IVs Aircrack - knackt jeden WEP-Key Alternative WPA? Erste Hilfe Datensicherung von Windows-Rechnern Sicherung mittels SCP (Secure Copy) Sicherung auf einen Samba- oder Windows-Server Grafisches Mounten mit Smb4K Manuelles Mounten auf Commandline K3b: Linux brennt! Erste Schritte Der Brennvorgang Viren scannen mit Linux Das Antivirenpaket-clamav eeye-scanner LAN-Analyse mit Bordmitteln ping route und tracert/traceroute pathping und mtr arp und ipconfig/ifconfig netdiag und netstat nslookup und nbtstat Netzwerkanalyse mit Windows XP 126

5 U Verbindungsstatus und Reparaturfunktion Task Manager Systemmonitor Diagnose mit dem Systemmonitor Netzwerk-Monitor Diagnose mit dem Netzwerk-Monitor Auswertung von Trace-Dateien Netzwerk-Analyse mit Linux Ausblick Know-how Einsatz von Honeypots Was ist ein Honeypot? Sinn und Unsinn Vorteile von Honeypots Nachteile von Honeypots Honeypot als Beitrag zur Sicherheit Honeypot-Varianten Honeypots und das Gesetz Tiny Honeypot und honeyd Installation von Tiny Honeypot Konfiguration für Tiny Honeypot Protokollierung honeyd Installation von honeyd Konfiguration von honeyd Dienstekonfiguration Komplette Netzwerke mit honeyd Paketumleitung mit arpd VoIP-Performance-Analyse MOS - Bewertung der Sprachqualität Analyse auf Paketebene Emulation und Senden von VolP-Datenströmen Anforderungen an ein VolP-Testsystem Passives Monitoren von VolP-Verbindungen Schnellübersicht: VolP-Performance-Parameter WSUS: Intelligente Update-Verwaltung unter Windows Systemvoraussetzungen Synchronisation: Up to date bleiben Reporting Konfiguration der Client-PCs

6 Professionelle Datenrettung Ausfallursachen Defekte bei Festplatten Mechanikschäden bei Festplatten Headcrash bei Festplatten Headcrash durch Überhitzung Kühlung verhindert Headcrash Kosten durch verlorene Daten Richtiges Verhalten bei Defekt Wichtige Informationen bei Notfall Rettbare Medien und Dateisysteme Grenzen der Datenrettung Datenfeind Hitze Datenrettungslabore Datenrettungslabor: Lager und Speicher Phase 1: Analyse Phase II: physikalische Rettung Phase III: Pattern-Analyser Phase IV: logische Rettung Datenretter im Überblick Kosten: Analyse und Rettung Das Linux-Verzeichnis Einsatzgebiete von LDAP OpenLDAP-lnstallation Erste Einstellungen Das Verzeichnis füllen LDAP-Daten abfragen LDAP-Zugriff mit Evolution LDAP-Fähigkeiten erweitern Den Zugriff regeln Glossar Index tecchannel-leserumfrage - Mitmachen und gewinnen! 200 1i)