[HaBo]

SciTriX

Anzeige

Schönen guten Tag,
ich bin neu hier im Forum und möchte mich mit dem Thema hacken nach langer Unterbrechung/Pause wieder auseinandersetzen. Ich bin 19Jahre alt und weiß eigentlich gar nicht wo ich an meinem Wissenstand bezüglich Hackens weitermachen oder gar anfangen soll. Ich kann nur sehr schwer meine jetzigen Kenntnisse über dieses weitverbreitete Thema einschätzen und meine Frage lauet simple ausgedrückt wo sollte ich weitermachen? in welchem Gebiet des Hackens? Also ich bin mit sicherheit kein absoluter Laie nur fehlt mir die Orientierung. Ich werde jetzt ein paar Infos über meinen jetztigen wissenstand geben. Ich absolviere nebenbei einen Cisco Systems Kurs zum CCNA bin im 3. semester, daher denke ich ma das ich die Grundlagen zum Internet und Netzwerke sicherlich besitze. Programmieren kann ich nicht, in keinerlei Sprache, naja vielleicht ein bisl .bat skripting und basic aber das wars au schon. Zur Zeit verwende ich Windows als OS, mit Linux kenn ich mich nur oberflächlich aus also was die Shell-Befehle angeht kenn ich kaum welche bzw kann kaum mit einer umgehen. In Sachen Kryptographie weiß ich auch nicht wirklich bescheid also weiß nur wie es theoretisch funktioniert. Die Begriffe rund um (In)security sind mir doch bekannt glaub ich ma (spoofing, sniffing, sourcerouting, tracing) und was es alles noch so gibt. Problem nur ich behersche zwar fast alles theoretisch aber praktisch fast null. Ich glaub das reicht möcht euch ja auch net zu Tode langweilen ;) und sorry dafür das ich mich nicht wirklich vorstelle aber ich glaube ihr könnt das verstehen. Also jetzt nochma zu meiner Frage/Problem wo fange ich an? sollte ich erst mal mit einer SPrache anfangen? oder Linux oder fehlen doch noch theoretische kenntnisse? Ich weiß einfahc nicht wo ich anpacken soll. könnt ihr mir helfen?

McCain

soviel zum thema sauberes deutsch.

Xalon

Also wenn du schon Basic kannst,also weißt wie so ein Programm arbeitet würde ich dir "C++ lernen und professionell anwenden" empfehlen.
Wenn du dann C++ kannst,vorallem Sockets,also Netzwerk dann kanste ja mal auf Linux umsteigen,und dich da wieder mit den Sockets auseinandersetzen.Kannst natürlich auch gleich zu Linux => musst net in 2 Systemen Sockets lernen,aber es ist immer von vorteil auch unter einem anderen OS programmieren zu können.
Dann würde ich dir Assembler empfehlen,lern ich auch grad,is auch nicht SO schwer.
Eine Liste mit Büchern findest in (in)security in nem Thread von mir,da kannst ja dann auch noch ein paar Bücher durcharbeiten

In diesem Sinne gl & hf
Xalon

Linux Forum
C++ / C / Assembler Forum

TeeKayo2

Hi,

das gerade ich dir darauf antworte ist eigentlich Ironie weil ich ebenfalls nichts wirklich kann und mir noch ne Menge aneignen muss.
Was aber nicht heißt ich könnte nicht versuchen dir zu helfen !
Also nach deinem Text entnehme ich dir es geht um pures Serverhacking was du als hacken bezeichnest aka was du lernen willst?!

Da die meisten Server auf Unix/Linux Os laufen würde ich dir raten dich damit mal genauer zuallererst auseinanderzusetzen.
Danach solltest du natürlich die Serversoftware selber kennen.
Du sagt du machst nen Ciscokurs? gut,ein Anfang!
Apache solltest du aber aufjedenfall auch kennen da viiiiele es benutzen.
Willst du Apache richtig benutzen sollte man allerdings auch Kenntnisse in php haben HTML sowieso!
Und da kannst du dir auch ruhig etwas Zeit lassen das sollte echt sitzen.
In dieser Zeit wirst du auch dann herrausfinden mit welchen Programmen "standartmäßig" verschlüsselt wird.
Dazu reichts meistens sich 1,2 mal Wikipedias Meinung dazu durchzulesen und etwas zu googeln,danach sollte man in der Lage sein zu wissen wie man einen Verschlüsselten Wert zurückberechnet,knackt oder einfach vergisst weils nicht machbar ist und das Problem anders anfässt.
Tja und nu bevor man sich in die Weiten des Internets wagt sollte man natürlich auf nr.sicher gehen das man anonym ist und bleibt.
Die Grundlagen haste drauf sagst du?
Dann ist es ja sicherlich nicht schwer für dich deinen Router so einzurichten das du wirklich anonym und nicht nur pseudoannonym dich im Internet bewegst.
(Wobei du wirklich illegale Dinge besser GARnicht auf deinem Pc ausführst!!)

Ich denke das sind so die Basics des Servehackings ,garantieren will und kann ich dir allerdings nichts da ich von allem mehr doer eher weniger nur bescheid weiss!

Also nochmal kurz:

- Linux / Unix besorgen ,benutzen ,kennenlernen.
- Meist benutze Server kennenlernen ,konfigurieren ,verwalten ,bis es sitzt.
- HTML und PHP erlernen ,Java(Script) wäre auch sehr vom Vorteil!
- Gängige Verschlüsselungen kennenlernen, Arbeitsmethoden dieser kennenlernen
- Bevor es losgehen soll 200% sicher sein das du anonym bist, immer mitdenken mit wem man sich da gerade anlegt Aufwand/Schadensfaktoren* beachten

(*Firmen-Imagesschäden können dir auch zum Verhängniss werden!)

Tja das ist so der Weg den ich beschreite,wo bei ich Punkt 1 garnicht beherrsche.
Punkt 2 vll. zu 3% Punkt 3 zu 25% Punkt 4 zu 2-3% Punkt 5 zu 45%.

Also verlass dich nicht zusehr drauf
MfG,

Teekayo2

v01d

Ich würde dir auch empfehlen C zu lernen und dann Linux kennenlernel. Du sagst du kennst dich mit Sniffing / Spoofing in der Theorie aus, also wirds Zeit dass du mal RAW Sockets kennenlernst und dir das ganze mal selbst schreibst. Glaub mir wenn du dein erses ARP Spoofing Programm geschrieben hast, steigt deine Motivation tiefer rein zu gehn um das 1000 fache und die Frage was du noch lernen könntest erübrigt sich, da du nicht mehr weißt was du als nächstes lernen sollst, weil du einfach gern ALLES wüsstest

Xalon

Na Klar,100% anonym
Sowas GIBTS nicht,schon mal probiert auf eine TCP/IP Paket das keinen Absender beinhaltet ne Antwort zu bekommen?Nein,weil das nicht möglich ist

Xalon

SciTriX

Ich danke euch. also werde mir jetzt erstma ein buch zum einstieg von C oder C++ besorgen und lernen. Dann werde ich auf Linux umsteigen und die Theorie die ich besitze in der Praxis nutzen und dann ma gucken

v01d

Nimm "C++ in 21 Tagen". Gibts afaik auch als kostenloses eBook. Ein besseren Buch für den Einstieg gibts nicht (meine Ansicht)

Xalon

Ich höre Leute immer von C/C++ reden,aber das sind 2 verschiedene Sprachen,wobie ich C++ empfehlen würde,wegen Klassen uns so

Xalon

lukracer111

so viel zum thema deutsch^^

TeeKayo2

Deswegen sag ich ja auch das er nichts schwerwiegend illegales tun soll
Zudem gibts nie 100% bei sowass klar aber man kann dafür sorgen das nirgendwo logfiles bleiben bei Proxyservern.

MfG,

Tko?

Prometheus

Erstmal sollte man verstehen was Hacken eigentlich ist. Manche glauben zu wissen was es ist und was man dafür braucht um Hacker zu sein, aber die liegen meistens falsch.
Begriffe wie Spoofing, Sniffing usw. zu kennen sind zwar schön und gut. Aber dies sind Begriffe der Netzwerktechnick und es steckt viel mehr andere Dinge dahinter und viel mehr Wissen was man beherrschen sollte.
Nun gibt es aber verschiedene Gebiete des Hacking, es gibt Hardware-Hacking, Software Hacking, Network Hacking usw.
Jeder Bereich kompensiert den anderen, also ist es Vorteil in jeden Bereich ein "Hacker" zu sein.
Hacker sind Leute die Spezialisten auf ihren Gebiet sind und genauso gut oder noch besser wie Leute die Firewalls programmieren und Sicherheitslücken stopfen.

Jeder von denen hat aber bei 0 angefangen und mußte sich jeglichen Grundschleim aneignen und sich ständig weiterbilden, denn die Technick entwickelt sich rasend schnell.
Jemand der noch nicht weiß wie das Netzwerk funktioniert und sich ein Hackingbuch kauft wo kleine Tricks stehen und möglicherweiße eine Programmcd beiliegt, auf der kleine Programme sind wie Virenbaukasten usw., dann wird dieser 100 prozentig kein Hacker.
Man sollte auf jeden Gebiet ein Spzialist sein, z.B. sich mit Netzwerken auskennen und auch wissen was DNS-Relayserver sind, man sollte jeden erdenklichen Server aufbauen können und diese bis in alle Einzelheiten kennen. Jeden Port, jeden Datenaustausch. Da hilft es lange nicht sich nur mit Linux auszukennen und einpaar Shellbefehle zu kennen.
Man sollte jede wichtige Programmiersprache beherschen, nicht nur C++, sondern auch Java, Java Script, PHP, MySql, XML, HTML, Assembler uvm. Am besten man kennt alle Programmiersprachen, aber nicht nur oberflächlich, sondern alle Befehle und wie diese optimal eingesetzt werden.
Dann sollte man natürlich wissen wie die Hardware funktioniert und nicht blos Grafikkarte zwischen Soundkarte unterscheiden können, sondern wissen wie dort die Daten verarbeitet werden, gespeichert werden usw.
Wenn ihr irgendwo Hacken wollt oder etwas Hacken wollt, dann braucht ihr ein gewissen Überblick darüber wie die Opfernetzwerke aufgebaut sind, was für Daten und wie die Daten ausgetauscht werde. Ihr solltet wissen wie ihr herausfinden könnt wie das Netzwerk aufgebaut ist, ohne dabei hinzugehen und euch die Struktur anzusehen. Da bringt euch nur ein Tracertbefehl nichts, denn ihr müßt herausfinden können welche Dienste laufen und wie diese funktionieren.
Das gleiche trifft auf Software und Webapplikationen(z.B. Forum, Gästebuch) ebenso zu.
Und immer nicht zu vergessen ist die Praxis, also Lernen - Probieren, Lernen - Probieren.....

Und noch ein kleiner Tipp zum Schluss, lasst euch nicht von irgendwelchen Tutorials aus den Internet verblenden und ließt diese immer mit etwas Skepsis. Wenn ihr die Grundlagen beherrscht, dann wißt ihr was totaler Blödsinn ist und was nicht. Vorraussetzung ist natürlich das ihr bei den Grundlagen soweit seit, das ihr auch Dinge z.B. aus den Magazin hakin(gibt es in jeden großen Zeitschriftenhändler) nachvollziehen könnt. Dieses Magazin würde ich euch empfehlen wenn ihr euch mit Hacking auseinandersetzen wollt und die Zeitschriften ct und ix, wenn ihr eure Grundlagen auffrischen wollt und auf den neuesten Stand bleiben wollt.
Desweiteren Lernt, lernt und lernt und natürlich seit immer neugierig und stellt viele Fragen. Ebenso setzt euer Gelerntes, wenn möglich in die Praxis um.

p-Logic

Ph3ar mY c0pY n p4st0riz0r s|<!llz
[/ironie]


Programmieren zu lernen ist auf jeden Fall etwas, das du nicht bereuen wirst.
(außer du fängst mit der falschen Einstellung oder dem falschen Buch an )

Nicht nur C++, aber damit kannst du gut anfangen.

Wenn es zwischendurch mal zu trocken wird, ist dass zwar kein Grund ungeduldig alles hin zu schmeißen, aber sich die ganze Zeit nur durch den Stoff zu quälen damit wir zufrieden sind bringt auch nichts, einigen Leuten liegt Programmieren nicht so wie anderen.

Praktisch ist es trotzdem für jeden.

Hinterfrage die Dinge (also generell alles, von meinem Beitrag hier im Forum bis zu deinem Toaster)

z.B. ist *nix oder Linux keine Voraussetzung sich mit Netzwerktechnik auseinander setzen zu können, es sind OS wie jedes andere auch (obwohl sie natürlich mannigfaltigere Möglichkeiten beisitzten als Win)
Ein Umstieg ist IMHO nicht zwingend nötig, wäre aber auch nichts, was nicht zu schaffen wäre, aber entscheide selbst. (Stichwort: Wissensdurst)

Das wichtigste ist, dass du deinen Weg selbst gehst, denn nur Menschen ohne "Hacker-Gen" muss man immer alles vorn und hinten rein schieben, nur kommt man damit nicht weit.

PS: Legastheniker an die Macht!
Linguistische Anarchie!

PPS:
Doch: dieser Post wurde mit 100% Sicherheit geschrieben, als HTTP-Anfrage, verpackt in IP und TCP Packet, an hackerboard.de gesendet, dort in die Datenbank gespeichert und nun von dir gelesen

+++ATH0

Nein.

- Du könntest halluzinieren.
- Der Post wurde manuell von throjan in die Datenbank inserted.
- Der Post wurde zufällig generiert und entspringt nich dem etwaigen Autor.
- <put ur occasion here>

p-Logic

Auch throjan wird die manuelle insertition nicht direkt am Server vor nehmen, was ihn dazu zwingt (wenn schon nicht in HTTP) aber auf jeden Fall TCP/IP zu benutzen.

Und meine Halluzinationen sind (wenn ich meine Medikamente genommen habe ) nicht annähernd so real.

Aus meiner Perspektive kann ich das recht gut behaupten, auch wenn du recht hast

Was ich eigentlich ausdrücken wollte: Manche Sachen kann man vorraussagen, da der Server genau das tut, was er soll/ihm "gesagt" wurde/wird/etc.
Nicht mehr und nicht weniger.

PS: und ja, ich wollte einfach ein bisschen rum flamen, da ich die (zwar nicht rational begründbare) Angst habe, dass sich hier eine kleine ScriptKiddy ("Serverhacker") Fraktion bilden könnte. (sry, aber das ist, was ich über TeeKayo's Posts hier denke)