Hackerboard Wiki HaboBlog
Hackerboard bei Facebook Hackerboard bei Google+ Hackerboard bei Twitter

[HaBo]

 
Cryptography & Encryption Ver- und Entschlüsselung, Algorithmen, Kryptoanalyse ? Kryptographie in der Praxis. Blowfish, Triple-DES, XOR u.a.

Quelltext Analyse

Diskussion: Quelltext Analyse im Forum Cryptography & Encryption, in der Kategorie Security Area; Anzeige Ok, ok...will nur nicht irgendwie was verraten, dass man mir dann in Garten k*cken kann... From - Tue Aug ...

Like Tree2Likes

Antwort
Alt 08.09.11, 13:50   #16 (permalink)
Themenstarter
 
Registriert seit: 06.09.11
W124 Leistung: Facit NTK
Likes: 0
Standard

Anzeige

Ok, ok...will nur nicht irgendwie was verraten, dass man mir dann in Garten k*cken kann...

From - Tue Aug 9 15:44:56 2011
X-Account-Key: account9
X-UIDL: 01sHt0-1RcBdN0fGe-00lZSR
X-Mozilla-Status: 1003
X-Mozilla-Status2: 00000000 X-Mozilla-Keys:
Return-Path: <**@*********.de>
Delivered-To: GMX delivery to **********@gmx.de
Received: (qmail invoked by alias); 09 Aug 2011 13:10:16 -0000
Received: from mo-p00-ob.rzone.de (EHLO mo-p00-ob.rzone.de) [**.***.***.***] by mx0.gmx.net (mx099) with SMTP; 09 Aug 2011 15:10:16 +0200
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; t=*******; l=9316; s=domk; d=*********.de; h=MIME-Version:Content-Type:In-Reply-To:References:Subjectate:To: From:X-RZG-CLASS-ID:
X-RZG-AUTH; bh=q0UzgEYJPzaU0MKkjp7W/J48w98=; b=BQ7UoDW86VjxTC+newVxvlfJwfKXZeHYiULRlcRwgadZIS7v gS/h+T9O5RmhYCV9f+p ha00UTkl7SKWA8V4sEUSI9fGVZfpHoezqUjlvv2OOUISbs3Nag zuW6Cwmka+HTCNAKaHe sdzyyHyXvKzPJ6dfSK1CB6zmEZYYQmamfyw=
X-RZG-AUTH: :O2kGeEG7b/pS1Em8Xmu2hbAKJCi0naTpNrhwKi6d9Zfhc5itjIX6+vxyVlP0 KowQTQ==
X-RZG-CLASS-ID: mo00
Received: from remote.***********.de (business-***-***-***-***.static.arcor-ip.net [**.**.***.**]) by smtp.strato.de (jimi mo39) (RZmta 26.2) with (AES128-SHA encrypted) ESMTPA id q06f31n79CUCx6 for ************@gmx.de>; Tue, 9 Aug 2011 15:09:45 +0200 (MEST)
Received: from W2K8SBS.************.local ([****::****:****:****:****]) by W2K8SBS.***********.local ([****::****:****:****:****%**]) with mapi; Tue, 9 Aug 2011 15:12:06 +0200
From: ******** *********** <**@***********.de>
To: '******* ****' <*************@gmx.de>
Date: Tue, 9 Aug 2011 15:12:06 +0200
Subject: WG: Zur Kenntnis:
Thread-Topic: Zur Kenntnis:
Thread-Index: AcwxyztHbeuZ3YWwSyO/qy8YvFO+IQkynPcw
Message-ID: <3F7DDD39AAB5D54C9B91A521433E7B7D4085FD31D8@W2K8SB S.***********.local> References: <3F7DDD39AAB5D54C9B91A521433E7B7D4085FD307E@W2K8SB S.***********.local> <1****S-1*****0@fwd06.aul.t-online.de>
In-Reply-To: <1****S-1*****0@fwd06.aul.t-online.de>
Accept-Language: de-DE
Content-Language: de-DE
acceptlanguage: de-DE
x-tm-as-product-ver: SMEX-8.6.0.1388-6.500.1024-18312.006
x-tm-as-result: No--43.689600-5.000000-31
x-tm-as-user-approved-sender: No
x-tm-as-user-blocked-sender: No
Content-Type: multipart/alternative; boundary="_000_3F7DDD39AAB5D54C9B91A521433E7B7D408 5FD31D8W2K8SBS******_" MIME-Version: 1.0
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=5D7Q89H**********q2qKXvEQ8LwUOQlL 0x0V1; --_000_3F7DDD39AAB5D54C9B91A521433E7B7D4085FD31D8W2K 8SBS*****_
Content-Type: text/plain; charset="utf-8"
Content-Transfer-Encoding: base64


Geändert von W124 (08.09.11 um 13:59 Uhr)
W124 ist offline   Mit Zitat antworten
Alt 08.09.11, 15:50   #17 (permalink)
Moderator
 
Registriert seit: 30.06.08
Chromatin Leistung: K 6-3Chromatin Leistung: K 6-3Chromatin Leistung: K 6-3Chromatin Leistung: K 6-3
Likes: 227
Standard

Wunderbar. Jetzt noch den von Chakky geposteten Link studieren und Deine Frage ist nahezu beantwortet.

Kleiner Cheat: X-* Tags kannste ignorieren.
__________________
Wenn ein Gesetz nicht gerecht ist, dann geht die Gerechtigkeit vor dem Gesetz!

Habo Blog - http://blog.hackerboard.de/
Chromatin ist offline   Mit Zitat antworten
Alt 08.09.11, 20:40   #18 (permalink)
Themenstarter
 
Registriert seit: 06.09.11
W124 Leistung: Facit NTK
Likes: 0
Standard

...mit anderen Worten:

Erst, wenn überhaupt das Feld 'in-reply-to' aufgeführt wird, kann man davon ausgehen, dass es sich um eine weitergeleitete email handelt.

In meinem Fall kam demnach die Ursprungsemail von blabla@fwd*t-online.de...

und diese Kennung ist nur maschinen-lesbar, nicht aber unbedingt vom Menschen.


?? Ne...blödsinn...

der typ hat aus einer an ihn gerichteten Email einen text aus dem verlauf kopiert, den dann in eine neue mail gepackt, dann aber erst vom kopierten text (wo noch die absender-email drinstand) eben diese absenderangaben gelöscht und dann die email an mich geschickt.

was machen also die maildienste: sie können immer noch lesen, dass der text einen fremden hereinkopierten textkörper enthält (nebst absender), geben von diesem text aber nur als ****.****@**t-onli...an.

liege ich jetzt richtig? Nee...

also ich frage mich, wie eine t-online Endung im Quelltext erscheinen kann...ich sehe den Wald vor lauter Bäumen nicht. Aus dem Bauch heraus würde ich sagen:

da kam ne mail von t-online an herrn xy, der nen arcor-anschluss hat. Herr xy hat dann die email mit seinem senf ergänzt und nicht etwa an t-online geantwortet, sondern an mich weitergeleitet.

Geändert von W124 (08.09.11 um 21:03 Uhr)
W124 ist offline   Mit Zitat antworten
Alt 09.09.11, 10:07   #19 (permalink)
Moderator
 
Registriert seit: 30.06.08
Chromatin Leistung: K 6-3Chromatin Leistung: K 6-3Chromatin Leistung: K 6-3Chromatin Leistung: K 6-3
Likes: 227
Standard

Der Übersicht halber habe ich mal alles unrelevante rausgenommen

From - Tue Aug 9 15:44:56 2011
Return-Path: <**@*********.de>
Delivered-To: GMX delivery to **********@gmx.de
Received: from mo-p00-ob.rzone.de (EHLO mo-p00-ob.rzone.de) [**.***.***.***] by mx0.gmx.net (mx099)


Received: from remote.***********.de (business-***-***-***-***.static.arcor-ip.net [**.**.***.**]) by smtp.strato.de (jimi mo39) (RZmta 26.2) with (AES128-SHA encrypted) ESMTPA id q06f31n79CUCx6 for ************@gmx.de>; Tue, 9 Aug 2011 15:09:45 +0200 (MEST)
Received: from W2K8SBS.************.local ([****::****:****:****:****]) by W2K8SBS.***********.local ([****::****:****:****:****%**]) with mapi; Tue, 9 Aug 2011 15:12:06 +0200

From: ******** *********** <**@***********.de>

To: '******* ****' <*************@gmx.de>

Date: Tue, 9 Aug 2011 15:12:06 +0200
Subject: WG: Zur Kenntnis:
Thread-Topic: Zur Kenntnis:

In-Reply-To: <1****S-1*****0@fwd06.aul.t-online.de>





Also da hat erstmal jemand einem anderenm geantwortet ...
Ansonsten liegste soweit richtig
__________________
Wenn ein Gesetz nicht gerecht ist, dann geht die Gerechtigkeit vor dem Gesetz!

Habo Blog - http://blog.hackerboard.de/
Chromatin ist offline   Mit Zitat antworten
Alt 09.09.11, 13:12   #20 (permalink)
Themenstarter
 
Registriert seit: 06.09.11
W124 Leistung: Facit NTK
Likes: 0
Standard

Danke, Chromatin! Das hat mir sehr geholfen!!!! Wirklich! Vielen Dank!
W124 ist offline   Mit Zitat antworten
Antwort
   
- Anzeige -

Werbung ist gerade online    

[HaBo] » Security Area » Cryptography & Encryption » Quelltext Analyse
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind aus
Pingbacks sind aus
Refbacks sind aus



1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61