[HaBo]

-= Bastard Azubi from Hell =-

by Daniel Wischnewski

Montag


Ich habe gerade den Server neu gebootet da mein RC5 Crack Client wieder NT zum Bluescreen veranlasst hat. 100% CPU und Speichernutzung.... hhmmmm... ob das wohl davon kommt das ich die Priorität des Tasks auf Echtzeit gestellt habe ? Ich denke nicht, doch bevor ich den Gedanken zu Ende gefasst habe höre ich es schon wieder nach mir rufen.

?Moooooola, kannst Du mal eben schauen ??
Können die mich denn eigentlich nie in Ruhe lassen ?? Es ist schon das dritte Mal diesen Morgen.

?Ja klar, bin sofort da.? antworte ich wie immer höflich und mit wohlklingender Stimme. Ein schlechtes Zeichen. Was denken die eigentlich wer die sind ??? Man, man, man... bestimmt wieder so eine Schei**e.
Aaaarrrggggg !!!! Ich kann auch nicht alles, nur weil ich der erste Ausländer mit Green-Card bin.

?Okay, was denn los ?? klingt es fröhlich als ich den Raum betrete.

?Das neue Service Pack für NT ist raus. Kannst Du es gleich mal downloaden ???

?Jep, kein Problem.? Muß ich immer diese Bimboarbeiten übernehmen ?? Na warte Freundchen, denke ich mir.

?Ich werd den Download sofort anschmeißen.?
Ich glaub ich spinne. Was soll denn der Schei** ???

Komisch, mein Admin sagte was davon das heute morgen zwei der Server einfach so standen. Hätte ich da den RC5 Client auch als normalen Task laufen lassen sollen ???

Also Service Pack downloaden und an den Admin mail..... *pling* hey, da fällt mir doch was ein.
Ich besuche mal wieder eine meiner Lieblingsseiten für Sicher- bzw. Unsicherheit und werde schnell zum Ziel meines genialen Gedankens geführt: EXEBinder.

Back Orifice 2000 gehört nun mal zu den Standard Tools auf meiner Festplatte und ist eine interessante Remote Lösung die zudem noch gratis ist.
Also ?optimiere? ich das Service Pack mit Hilfe des EXEBinders zu einem Komplettpaket: BO2000 + NTSP.
Schwupp, die Mail an den Admin ist raus.

Nachdem ich endlich IRC laufen hab, geht?s erst mal ab in #teenagers. Nützlich diese Links, die die Bots dort immer posten. Also draufkicken: Iiiiiiiihhhhh, die Sau hat ja gar nichts an. Hehehe.
Also meinen Webspider über die Page jagen damit mir bloß kein JPG fehlt.

Mittagspause. Ich komme gerade aus meiner kurzen 2 Stunden Pause zurück, befinde mich noch vor dem Haupteingang als mein Handy klingelt. Das darf doch wohl nicht wahr sein.

?Man-ohh-Mann, kriegen die da unten auch noch was alleine geregelt?? grummle ich etwas lauter als ich an den anderen Kollegen aus dem Nachbarzimmer vorbei gehe, ?Bitte ?? platzt es aus mir heraus.

?Nein, komme ich nicht! Ich kümmere mich darum. Bis nachher.?
Zupp, mit einem schnellen aber aggressiven Knopfdruck habe ich das Gespräch beendet.

Was ruft denn auch meine Mutter während der Arbeitszeit an und fragt ob ich früher nach Hause komme und ob ich noch Kartoffeln für den Salat mitbringen kann ? Blöde Schlamp*.

Wieder vor meinem PC. Ich schau mal was alles im IRC passiert ist.... hmmm.... nichts außergewöhnliches.
Meine Bots haben mal wieder ein paar Channel übernommen, einige Leute gekickt sowie die Members aus den einzelnen Channels gebannt. Also der Ablauf einer ganz normalen Mittagspause.

?Hey, das Service Pack läuft Klasse? höre ich meinen Admin erfreut sagen.
Das freut mich, glaube ich, mehr als ihn. Also gleich ausprobiert ob er infiziert ist.
Mit einen kurzen Connect von meiner zu seiner Maschine bekomme ich das gewünschte Ergebnis. Ob ich mal eben das CD-R... NEIN, besser nicht, es würde sonst auffallen.












































Dienstag


Ich hasse diesen Tag. Dienstag. Wie sich das schon anhört L Als wenn es ein Dienst Tag wäre. PAAH !
Außerdem weiß ich genau das es noch 3 ganze Tage sowie den angeschlagenen Tag dauern wird bis das wohlverdiente Wochenende wieder erreicht ist.
Und das Wochenende hab ich mir ja wohl schon mehr als verdient nach den harten Tagen.



Ich boote den PC meines Admins in der Mittagspause mit NTFSDOS, kopiere mir die SAM aus \Winnt\System32\Config auf Diskette und füttere mein L0phtCrack damit. Ein globales Adminkennwort kann man immer mal gebrauchen. Am nächsten Morgen dürfte mich das Passwort meines Admins direkt anlachen.


Arbeit, Arbeit, nichts als Arbeit. Noch nicht mal in Ruhe Unrealen kann man.


Nebenbei habe ich den Packet Sniffer Ethereal installiert und ausgiebig getestet. Eine Mail an die Kollegen der EDV geschickt und schon holen alle ihre Mails ab. Nur zu doof das POP3 die Passwörter unverschlüsselt überträgt.






Da hab ich doch eine Idee.

Nachdem ich mein neues root Exploit auf unserem FTP Server ausprobiert und für voll funktionsfähig
befunden habe, kopiere ich mir sicherheitshalber mal die /etc/shadow rüber bevor der armen Datei noch etwas zustößt.

?Moooolaaaaaa ????
Nee, iss klar. Mußte ja auch so kommen.

?Einen Moment bitte.? sage ich, als ich gerade TFN2k starte. Ich verbinde mich mit meinen Agents im WWW und mache mal einen Testlauf wie lange unser Webserver gegen DDoS Stand hält. Natürlich rein zu wissenschaftlichen, technischen und aufklärungstechnischen Gründen versteht sich.

?Häääh, was zur Höll....? höre ich noch aus dem Nachbarzimmer und als ich das Zimmer betrete sehe ich meinen Admin sachweißgebadet vor dem Monitor des Webservers hängen.

?1 GB/s ????

?Soll ich jetzt...???? Weiter komme ich nicht, denn ich werde schon sofort unterbrochen.

?Nein, jetzt nicht. Wir klären das später.?
Hmmm... hab noch nie soviel Schweiß an einem Menschen abperlen sehen. Ob das wohl daran liegt das heute die Online-Präsentation zum Thema Sicherer Webserver anläuft ???

Ahhhhh, endlich Zeit für ein Ligaspiel Unreal denke ich mir als ich relaxed in meinen Stuhl zurückfalle und STRG + ALT + U drücke.

Mittwoch


?dvader?... wer wird denn so ein Passwort benutz.... *ringring*... *ringring*
Das darf doch wohl nicht wahr sein. Das Telefon klingelt schon um kurz vor zehn, genau 5 Minuten nach dem ich ins Büro geschneit bin.

?Zentrale ?? sage ich mit hastiger, mehr stressklingender Stimme.

?Meier, t?schuldigung, aber da hab ich mich dann wohl verwählt. Ich wollte jemanden von der EDV sprechen.? kommt von der anderen Seite.

?Ist ja kein Problem, aber hier sind Sie leider falsch.?... Hat er da gerade Meier gesagt ???? Klasse, ist notiert. Der wird mich nicht noch mal belästigen, dafür sorge ich schon.

?dvader? schießt es mir wieder durch den Kopf als ich auf meinen Bildschirm starre. Man muß der naiv sein so ein Passwort zu wählen. Er weiß wohl noch nicht das ich auf der dunklen Seite der Macht stehe und für sie kämpfe.

?Sie haben Post? ertönt die liebliche Frauenstimme des bekannten Providers. Nein, nein, keine Angst, der BASTARD AZUBI from HELL ist kein AOL Junkie. Er hat nur das WAV File bei eingehenden Mails eingebaut.

Klasse, eine Mail des Teamleader meines Unreal Tournament Clans. Ein Liga Spiel, und es fängt direkt in 5 Minuten an. Also STRG + ALT + U... schwupp erscheint UT auf dem Bildschirm.
So, noch eben einloggen,... *HEADSHOT? sehe ich nur noch und mein Gegenüber hört es noch in seinen Boxen.
War echt ein netter Treffer den ich da gelandet.... ?Mooolaa ?????

Nee, wah ??? Das kann doch wohl nicht des Admins Ernst sein.
?Joooohooooo.? klingt es fröhlich. Aber man sollte sich nicht von der Stimme eines Azubis beeindrucken lassen oder sich gar seine Meinung anhand der Stimmlage eines Menschen bilden.
Denn meine Stimmung ist mehr als fröhlich. Sie ist fröhlich den Bach runter geflossen und fröhlich was für den Arsch.

?Könntest Du Dir mal eben....? er hat es noch nicht zu Ende gesprochen, dennoch verspüre ich mit einem Schlag dieses Völlegefühl in meinem Magen und ich könnte direkt loskotzen, direkt in.... ?...den PC hier ansehen ??? Der hat irgendwie ein Problem mit der Lüftung.?

?Kein Problem, ich schau sofort noch.?
*HEADSHOT* ist wieder die Meldung auf meinem Bildschirm, nur... WAS ????? ES WAR MEIN KOPF !!!
Das geht entschieden zu weit. Na warte Kollege, den bekommst Du wieder.

?Mooooolaaaaaa ???? Wolltest Du Dir nicht den PC anschauen ????
Gleich gibt?s ?ne Naht. *PACK* schon wieder ein Treffer. Es reicht.

Ich schnappe mir den PC, schraube ihn auf und... hey, schon wieder so ein Geistesblitz.
Ob das Netzteil und die restlichen Komponenten das aushält wenn ich mal kurz den Regler auf 115 Watt umstelle und jetzt den Power..... *brrrzzzz*

?Der PC geht doch gar nicht mehr an.?

?Das kann nicht sein, der lief doch gerade noch.?

?Ohne Shit, hier. Hab ich gerade angeklemmt und auf den Knopf gedrückt: Nichts passiert.?
Doch klar ist was passiert. Hätte ich nicht schon vorher mit meiner Lucky Strike so einen Qualm fabriziert wäre bestimmt was aufgefallen.


?Mooooola. Da will Dich jemand sprechen.?
Ohh nein, auch das noch: nervende Sterbliche.

?



Hmmm.... irgendwie hat mein Admin zuviel Zeit, aber wie könnte ich... klasse, da fällt mir wieder was ein.

telnet 10.13.1.100
login: 31337
password:

welcome to hell, geek.
31337@home: gcc -o massnuke massnuke.c
31337@home: ./nuke 10.20.0.0-10.20.255.255
Nuke successfully completed. Cleaned up 69 hosts in network.
31337@home: x
pinging?.
31337@home: logout

Oooops, ärgerlich. Das halbe Netz ist offline. Überall Bluescreens und Speichüberläufe. Die Server kämpfen mit einem meiner neuen fl00der. Mein neuer Fl00der ist gut, sau gut. Ich starte ihm mit X und habe vorher in einem Config File definiert welche Server er flooden soll.
Was wohl... *ringring* *ringring* Das Telefon klingelt... Nein, ich hab mich vertan. Die Telefone klingeln. Wie ärgerlich das ich gerade auf dem Weg nach draußen bin und mein Admin leider die Pause durcharbeiten muß.

?Wie Sie haben auch einen Bluescreen ?? höre ich noch als die Tür dann hinter mir zu fällt.
?Der Server muß erreichbar sein, also wenn ich von hier aus einen Ping..... hmmm..... komisch.?

Dieses letzte Wort ?komisch? hallte immer noch in meinen Ohren als ich dann den Schrei aus dem Serverraum durch die schon geschlossene Tür höre. Er muß wohl gesehen haben das die Netzauslastung der Server bei weitem überschritten war und die Anfragebrunst lange nicht befriedigt war.
Donnerstag


?Mooooolaaaaa ????
VERDAMMT !!! Wenn ich das schon am frühen Morgen höre könnte ich.... ?Ja bitte ??

?Sortierst Du mal eben die Bänder ein ??
Ohh nein, nicht noch sowas. Wenn ich nur das abgefuckte Wort mal-eben schon höre.

?Jau, wird gemacht.?

Meine Laune ist von Schlecht auf Vorsicht-Sprich-mich-nicht-an gesunken. Innerlich kochend schnappe ich mir die Bänder gehe zum Schrank und... moment mal.... welch Idee.
Die Bänder sind doch sowieso nicht voll genutzt, also kann man auch ein Stückchen abstutzen.
Prima, wie einfach man mit der Schere und Tesafilm die ersten 60 cm Band entfernen kann ohne das es jemandem auffällt.


Telefon. Nein, Nein und nochmals Nein. Ich bin kurz vorm Zusammenbruch.
?BTM, Bürger tauschen Möbel.?

?Hallo Mola, ich hab da ein Problem. Wäre nett von Dir wenn Du Dir das mal ansehen könntest, am besten kommst Du mal vorbei.?
Ahhh, es ist die kleine, geile....

?Ja klar.?
Aber wieso denn nur vorbei kommen ??? Das Luder weiß wohl nicht was ich so alles drauf hab.
Sie wird doch wohl nicht an meinen Fähigkeiten zweifeln, oder doch ?

Um mal zu schauen was sie so auf ihrer Festplatte versteckt, maile ich ihr die eigens von mir optimierte mirc57.exe und erzähle ihr das wir nun chatten können. Stimmt ja auch, aber sie hat wohl nichts von dem Trojaner gewußt. Ich hab ihr einfach erzählt das die neue Version von mIRC besser ist und weniger Fehler hat.

Einigen Leuten habe ich die Daten meines IRC Servers gegeben und seitdem ist das Hausinterne IRC Netz ein beliebter Treffpunkt der User.
Im Chat tummeln sich wieder ein paar Leute, die ich automatisch kicke wenn ich den Raum betrete.


















Freitag


Heute ist Freitag, eigentlich die Bedeutung für Freier Tag. Und warum gehe ich dann wieder arbeiten ?
Es ist schon der vierte Freitag innerhalb des letzten Dreivierteljahres das ich hier Freitags erscheine.
Langsam werde ich krank.

Virenupdatetag. Ja genau, es wird heute ein Update gemacht, schließlich ist es gar nicht so einfach die Trojaner immer vor unserem Virenscanner zu verstecken.
Nachdem ich alle Trojaner einem Update unterzogen habe, hetze ich meine Scanner durch das gesamte Netzwerk und lasse sie nach allen aktiven Trojanern suchen und protokollieren; 8,7 MB reiner Text.
Ordnung muß sein!

?Mooooola ??













Langeweile. Unendliche Langeweile. Es ist bereits kurz vor eins und ich bin kurz vor dem Einschlafen als....
Klasse, ich capture mir die Druckerwarteschlangen aus den anderen Zimmern und werde auf jedem Drucker mal ein Testdurchlauf starten.
?Technisches Problem. Bitte Systemadministrator kontaktieren.? lautet der Banner auf dem Stapel Papier von 150 Seiten in jedem Zimmer meines Tests.

*ringring*... *ringring* Nanu, das Telefon meines Admins klingelt. Wie ärgerlich.





Auf meinen beiden Maschinen habe ich den Apachen installiert. Prima was man mit so einem Webserver alles mach.... ?Mooooolaaaaa !!!!?
Ich glaub ich spinne... Was soll denn der Schei** ??? Kann man den heute noch nicht mal einen Gedanken zu Ende fassen ???? Was sag ich überhaupt, es geht ja nicht nur heute so. VERDAMMT!

?Jaaaaahaaaaa ????






Nachdem mein Admin nun endlich verschwunden ist, boote ich seine Maschine, editiere die lmhosts so, dass nach der Eingabe seiner privaten Domain im Browser eine Seite auf dem Webserver meiner Maschine geöffnet wird. Die Seite sieht wie folgt aus:

<html>
<title> -= 0wned by B.A.f.H. =- </title>
<body>
<center>
<h1> jage nicht was du nicht töten kannst </h1>
<p><img src=? farmgangbang.jpg?></p>
</center>
</body>
</html>

Da meine lokale Firewall sonstige Anfragen filtert und nach einfach in eine LOG Datei leitet, wird es ein bisschen dauern bis mein Admin dahinter kommt das er sich gar nicht online auf seiner Domain befindet.
Bin mal gespannt wie er am Montag darauf reagiert.




Jaja, ein armer Azunu wie ich es bin, der hat es schon nicht leicht.