Your Second Chance to get at least one Gotchi!

Windows security is sad. Although most of you have probably already read my article about using strong passwords, even the strongest passwords won’t keep your Windows login account from being penetrated. In fact, it takes only a couple of minutes to gain complete access to a Windows system using nothing more than a free CD ROM.

Mit dieser Einleitung hat mit One Mans Blog wieder gefesselt. Eigentlich schon vor langem, aber erst jetzt schaff ich es auch dies hier niederzuschreiben. In dem Artikel geht es um das Wiederherstellen von Windows Login Passwörtern mit der ophcrack CD. Einfach simple und mit einem Video.

CrypTool ist ein Freeware-Programm, mit dem Sie kryptographische Verfahren anwenden und analysieren können. Die Bedienung folgt den typischen Standards von Windowsprogrammen.

Teil von CrypTool ist eine sehr umfangreiche Online-Hilfe, die auch ohne tiefes Kryptowissen verstanden werden kann.
CrypTool ist in Deutsch, Englisch und Polnisch vorhanden, enthält fast alle State-of-the-art-Kryptofunktionen und ermöglicht unter einer einheitlichen Benutzeroberfläche einen “spielerischen” Einstieg in die Kryptographie.

Es stehen sowohl klassische wie moderne Kryptoverfahren zur Verfügung:

• klassisch: zum Beispiel das Caesar-, das ADFGVX-, das Doppelwürfel- oder das Enigma-Verschlüsselungsverfahren.
• modern: beispielsweise das RSA-Verfahren, das AES-Verfahren, Hybridverschlüsselung und auf Gitterreduktion und Elliptischen Kurven basierende Verfahren.

Kann das Programm nur empfehlen – CrypTool

Auf Cisco Routern können sich mehrere User gleichzeitig einloggen. Die Konsole und Virtuelle Terminal Lines machen es möglich, doch wie schafft man es diesen angemeldeten Usern mitzuteilen das z.B. ein Router neu gestartet werden muss bzw. wie teilt man ihnen einfach und schnell etwas mit?

send *

Mit diesem Befehl kann man eine Nachricht an alle angemeldeten User schicken, doch vorsicht mit STRG + Z wird die Nachricht versendet.

send *
Enter message, end with CTRL/Z; abort with CTRL/C:
The sky is falling, so I’m going to reload the router in 5 minutes.
It’s been nice knowing you.

^Z

Und natürlich kann man auch bestimmten Usern Nachrichten schicken:

send 66

sendet dem User der Line 66 eine Nachricht – so wie

send console 0

dem User auf der Konsole eine Nachricht hinterlässt.

Quelle: iTReseller Online

Cisco öffnet drei Router-Modelle der ISR-Reihe für Fillialanbindungen für die Installation von Drittherstelleranwendungen. Als Hardwarebasis dienen AXP-Module (Application Extension Platform), die im Router installiert werden. Cisco offeriert den Entwicklern Tools mit Schnittstellen zum AXP-Betriebssystem, im Prinzip ein gehärtetes Linux. Es stehen Libraries für C, Python, Perl und Java zur Verfügung. Cisco sieht auf der AXP-Plattform Anwendungen wie Netzwerkmanagement, VoIP, Unified Communications, aber auch andere netzwerkorientierte Anwendungen.
Noch weiter geht Cisco mit der “WAN Optimization Platform” WAAS WAE-674. Diese Appliance dient üblicherweise als “WAN-Beschleuniger” für TCP/IP-basierte Applikationen, stellt nun aber auch “virtuelle Blades” für Drittherstelleranwendungen zur Verfügung, auf denen im Prinzip beliebige Betriebssysteme laufen können. Als Erstes soll im kommenden Sommer Windows Server 2008 für den WAE-Einsatz zertifiziert werden. Die Idee dahinter: Unternehmen können damit ohne Installation zusätzlicher Server in den Filialen entscheiden, ob eine Anwendung zentral betrieben und übers WAN genutzt oder direkt in der Filiale laufen soll.

Wie jeder weiß basiert der Cisco CallManager 4.x auf Windows 2000 und die Nutzung von NTP (Network Time Protocol) kann nicht so einfach gehandabt werden wie mit Windows XP. Bei Windows XP, Windows 2003 und neueren Betriebsszstem wird NTP standardmäßig eingesetzt.

In diesem Fall sind die Services von Windows 2000 und NTP nicht standarmäßig eingerichtet. Auch will man nicht jedesmal seinen CallManager zum Synchronisieren ins Internet wählen lassen, darum wird oft ein Cisco Router als NTP Server innerhalb des Netzwerkes eingesetzt. Ist das der Fall gelingt die Synchronisation mit dem Windows eigenen SNTP Client nicht. Hier gibt es unterschiede zwischen dem NTP und SNTP Protokoll (auch wenn viele Seiten dies dementieren).

Hierfür liefert Ciscos CallManager einen NTP Client mit. Dieser muss jedoch unter Services gestartet werden, da jener nicht automatisch gestartet wird. Den Windows NTP Dienst sollte man unbedingt zuvor beenden. Die Konfiguration des Cisco NTP Clients ist sichtlich einfach, einfach die C:\WINNT\system32\drivers\etc\ntp.conf editieren und den nötigen Server eintragen.

Einige Minuten später sollte der Windows 2000 Host die aktuelle Zeit haben und danach auch die IP Telefone. Mehr Infos dazu gibt es bei Cisco:

How To Configure Time Synchronization for Cisco CallManager and Cisco Unity