[HaBo]

5etH

Anzeige

Hallo Zusammen,

ich bin was Linux/Unix betrifft anfänger habe bisher nur mit Windows gearbeitet und stoße langsam an die grenzen des Systems.
Im großen und ganzem bin ich mit dem System soweit an der Grenze das es zu unsicher ist und ich kaum Administrative möglichkeiten habe.
Ich suche Ständig Privat und Betrieblich nach Sicherheitslücken und versuche diese auszuradieren.
Daher nun meine Frage:
Bin ich mit Linux oder Unix besser dran, und wenn ja welches ist für einen einsteiger am besten geeignet um auch solche Tools nutzen zu können, um sicherheritslücken in LANs und WLANs aufspüren zu können, und diese Tools auch angeboten werden.

Ich freue mich auf eure Beiträge
MfG
5etH

xeno

hallo,

deine frage lässt sehr viel raum für spekulationen offen. zum beispiel die von dir angesprochenen sicherheitslücken. was genau meinst du mit sicherheitslücken? redest du vom server- oder home-bereich?

die frage nach den administrativen möglichkeiten verwirrt mich auch ein wenig. unter windows bietet die konsole für viele leute ungeahnte möglichkeiten. zwar manchmal umständlich, aber machbar. fehlen dir serverkonfigurationsmöglichkeiten? bitte da etwas genauer werden.

ob man mit linux besser dran ist oder nicht wurde hier schon zu oft diskutiert. da hilft nur ausprobieren und es selber herausfinden. empfehlen kann ich dir folgende distributionen (ich zähle ein paar auf, da ich nicht weiss was du brauchst):

- ubuntu oder suse für den desktop
- debian für den server
- gentoo (und viel zeit) um linux kennenzulernen

__________________
http://www.thehappy.de/~xeno/
http://www.blogthon.de/

5etH

Sicherheitslücken in so fern im serverbereich und z.B. wie gut lassen sich die Hashes auslesen, oder wie schnell lässt sich der 128 bit WLAN schlüssel auslesen und sowas.

Es geht im allgemeinen um Netzwersicherheit, in Windows bin ich soweit eingeschrenkt, dass die meinsten Programme nicht für Windows gemacht wurden um soche Lücken zu finden und wenn es sie gibt dann laufen sie nicht immer.

Ich eben gehört das die meisten dieser Tools auf Linux ebene öfters vorhanden sind und das sie besser laufen.

daher meine frage... aber ich denke das ich mich erstmal mit dem Ubuntu anfreunden werde

also in so fern schonmal vielen dank...

P.s. wer sich jetzt fragt ob ich in fremde netze will oder sonstiges der kann sich ja mal anschauen was ich in meinem profil stehen habe ... ich will keinem schaden ... ich will lediglich informieren und aufklären

KlausSchiefer

@5eth

Wenn du wirklich angehender FISI bist, solltest du deinen Ausbilder verklagen

5etH

ja leider ich weis ich mach hier alles alleine und muss mir alles selbst aneignen die kümmern sich einen feuchten dreck um mich .... mein ausbilder ist google.de

lightsaver

also wenn ich mir deine beweggründe so ansehe, müsste backtrack doch eigentlich für dich das richtige system sein, oder täusche ich mich?

ansonsten um linux zu lernen ist ubuntu schon ganz ok. solltest du aber eher linux für den serverbereich nutzen wollen, dann wäre debian auch nicht schlecht, da es eine doch ganz gute community gibt (und ja, ich weiß, dass ubuntu auf debian aufsetzt)

5etH

schonmal danke wegen dem backtrack da muss ich mich erstmal informieren und danke das die community hier super freundlich nett und hilfsbereit ist, ich denke das ich hier auch meinen teil dazu beitragen kann und hoffe das ich doch in eure community gut ankomme und auch etwas dazu leisten kann

thx
5etH

bitmuncher

Allgemein hat sich herausgestellt, dass es 3 Distros gibt, die für Anfänger besonders geeignet sind... Ubuntu, SuSE und Fedora. Ubuntu und SuSE haben den Vorteil, dass sie eine sehr gute Hardware-Unterstützung bieten, wobei Ubuntu um einiges weniger Ressourcen frisst als SuSE. SuSE bietet dafür ein zentrales Konfigurationsinterface für das System namens YaST. Fedora ist (kompatible Hardware vorausgesetzt) sehr einfach zu installieren und hat einen besseren Fokus auf Systemsicherheit. Dinge wie SELinux sind bei Fedora z.B. Standard. Alle 3 haben recht grosse Communities, so dass sie recht gut dokumentiert sind und man schnell Hilfe findet.

Backtrack bietet zwar einige sogenannte "Hackertools" als Standard, aber die meisten kann man auch problemlos auf anderen Distros über die Paketmanager nachinstallieren. Schaut man mal hier im Board oder in anderen Foren zum Thema Linux, scheint es bei der Installation von Backtrack immer wieder Probleme zu geben, weswegen ich Neueinsteigern von dieser Distro eher abraten würde.

__________________

5etH

vielen dank für die antwort ich denke das ich mit ubuntu zurecht komme und die packete nachinstallieren ist ja generell bei den meisten so ... oder ? also ich kannte das bis jetzt nur so....

und diese Hackertools sind ja nur bedingt für mich zum gebrauch nötig womit ich am weisten arbeite ist das auslesen von hashes und networksniffing wie z.B. Wireshark...

vielen dank für die antwort sie hat mir sehr geholfen mich ein wenig in der "linux welt" zurecht zu finden

vielen dank
5etH

skymuss

-----------------------------

bitmuncher

Hier im Forum bekommt man auch Hilfe zu Ubuntu und wie http://ubuntuguide.org/ (als auch der allgemeine Linux-Alltag) zeigt, braucht man ein paar Befehle mehr.

Im übrigen bekommt man einen Vista-Style auch ohne Compiz. Entsprechende Themes dafür sind sowohl für Gnome als auch für KDE (und einige andere DM und WM) verfügbar.

__________________

5etH

okay super ihr seid echt nett aber ihr wisst ja mit welchen programmen ich arbeiten möcht z.b hashes auslesen lokal und über das LAN sowie WLAN könnt ihr mir da bestimmte programme unter linux empfehlen ?

xeno

du solltest mal erklären was du mit hashes meinst. ?(

wenn du von einem passwort hash redest, dann kannst du den unter jedem betriebsystem mit einem entsprechenden exploit auslesen. in diesem zusammenhang möchte ich dich jedoch auf die forenregeln hinweisen, die sämtliche anfragen zu illegalen aktivitäten verbietet.

anhang: welches medium zum transport von daten verwendet wird (lan/wlan) ist doch da völlig irrelevant? naja, erklär bitte mal alles etwas genauer.

__________________
http://www.thehappy.de/~xeno/
http://www.blogthon.de/

5etH

wie gesagt ich soll nur für meine firma nach sicherheits lücken suchen und wie man meinem profil entnehmen kann will ich niemandem schaden

und ja ich meine passwort hashes aber ich will ja auch sniffen und zum beispiel WEP keys decrypten

um die sache plausibler zu machen hier einmal die situation

mein chef kam zu mir und meinte ... hier eine aufgabe ... versuche mit allen mitteln die du kennst und die du bekommst in unser netz zu kommen das wäre einmal ein lan und einmal ein WLAN deswegen diese fragen ... ich soll alles in einen bericht packen und das ihm schicken um unser netz sicherer zu machen

xeno

WEP brauchst du nicht testen, das willst du auf WPA ändern
und ob ein bericht über die netzwerksicherheit von einem auszubildenenden wirklich repräsentativ ist das will ich mal dahingestellt lassen.

das alles weicht aber langsam vom thementitel ab. du kannst linux benutzen, dafür wurden genug brauchbare distributionen genannt.

__________________
http://www.thehappy.de/~xeno/
http://www.blogthon.de/