[HaBo]

Fred556

Hallo

Suche sehr guten Exploit (Free oder Kommerziell) für Sicherheitstest unseres Firmennetzwerkes.

Hat wer eine Tip?

Leider Windows im Einsatz.

Elderan

Bloß nicht so genau
Glaub ich nicht

Also Exploit sind eine Art "Böser-Programmier-Fehler" in einem Programm. Durch bestimmte Eingaben etc. können dann andere Personen die Kontrolle des Progs. übernehmen etc..

Bei Windows dann evt. Admin Rechte bekommen, obwohl man nur Gast ist, oder Dateien auf deinen PC schleusen und diese Ausführen, ohne das du was merkst.

Diese Exploits werden i.d.R. von den Programmieren behoben, so aber nicht Windows , so das man sich selber schutzen muss, durch Firewall, Virenschutz etc.

Also es gibt keine "sehr guten Exploit", sondern nur nur "Exploits", worauf man sein System immer wieder testen muss.

Ich höre zum 1. mal, das Exploit / Programmierfehler nur Kommerziell zugänglich sind

Tec

Bist du der SysAdmin des Firmennetzwerks? Wenn ja - such dir nen neuen Job. Mir scheint du verstehst nicht was ein Exploit ist und worauf dieser angesetzt wird.

Fred556

Hallo,

Kein SysAdmin. Aber denke das das sowieso nicht viele wissen.
Achso.

Habe über Exploits bei AntiViren-Seiten gelesen und da waren Programme gemeint die sich durch Programmierfehler mit Rechner und Programme verbinden können.

Unser Beauftragte von einer Firma der das System warten kennt das Wort nicht mal und lacht "Was ist den das? Englisch?"

Raptor

rofl

Da wuerd ich ja mal glat Tecs Rat wiederaufnehmen.
Sag mal deinem Beauftragten:

MfG

Raptor

Elderan

Kleine frage: Bekomm ich die daten vom Sever

Also es gibt Programme, die Exploits ausnutzen, z.B. Viren (Sorbig (oder os) nutz einen Exploit (oder simpel Bug/Fehler) des RCP von Win. aus und verbeitet sich so)

Also wenn ihr so nen Sysadmin habt
Also ich würde da keine daten mehr auf den PC speichern, oder arbeitest du bei Windows

TheVoid

öhm elderan.. ich glaub auch du vertust dich.

exploits sind imho kleine programme, wie auch immer geartet, die sicherheitslücken in irgendeiner form ausnutzen. exploits von wegen ausbeuten und so.

die fehler im code sind einfach sicherheitslücken, seien es nicht korrekt überprüfte variablen-übergaben oder einfach nur ein logischer fehler und murks im code, der dinge zulässt, wahrscheinlich nicht beabsichtigt waren.

Elderan

Also ein paar Browser-Exp. findest du hier:

http://www.heise.de/security/dienste...heck/demos/ie/

Das sind nur die wenigsten, also viel Spaß die alle zu stopfen

silenced

Such mal nach:

Baseline Security Analyzer ( von Microsoft )

cu