[HaBo]

FleaZ

Anzeige

Hi,
wollte mal fragen was ihr von dem Buch "FiN - Feind im Netz" haltet?
Ich hatte vor es mir zu holen. Gibt es bessere Bücher in dieser Preisklasse?

tanj

Naja, was soll man dazu sagen...
Das Buch ist, wie soll ich das ausdrücken, für absolute Anfänger und für Leute die mal irgendeinen Hollywood "Hacker"Film gesehen haben. Ich finde es schlicht überteuert. Außerdem gingen letzten Sommer die Seite und das Forum offline (es ging das Gerücht um, dass es gehackt wurde) und es wurde bis heute nicht geschafft das Forum wieder online zu bekommen. Hingegen die Seite, wo das Buch verkauft wird, ging schon nach ein paar Tagen wieder.

Es gibt im Internet meines Wissens (Stand letztes Frühjahr) noch eine Seite wo man das sogennante "Hackers Black Book" kaufen kann. In meiner ersten Skript-Kiddie begeisterung hab ich mir das natürlich gleich bestellt. Ich warte bis heute auf die Lieferung (Zum Glück hab ich es per Nachnahme bestellt).

Also um zu einem Punkt zu kommen. Das Buch ist als "Appetithappen" für Anfänger ganz gut was. Aber denk nicht im Leben dran, dass es mehr ist oder das du dannach "hacken" könntest. Das zu lernen geht Jahre. (Nein, ich will nicht von mir behaupten, dass ich das super könnte. Nur falls irgendwer auf die Idee kommen sollte...)

//edit
Und wenn es stimmt was in deinem Userprofil steht, glaub ich dass diese Frage nie gestellt worden wäre.

FleaZ

Gib es ein besseres Buch ?

tanj

Besser wo für?

FleaZ

Zum Thema Sicherheitslücken, "Hacken"

bitmuncher

Lerne dein System kennen und lerne programmieren. Für beides brauchst du kein Buch. Gibt es genug Tutorials im Netz. Der Rest ist dann logisches Denkvermögen und die Suche bei Google nach theoretischen Grundlagen zu bestimmten Techniken.

http://www.catb.org/~esr/faqs/hacker-howto.html
http://samizdat.mines.edu/howto/HowToBeAProgrammer.html

__________________

FleaZ

OK,
BUCH := false;
Programmieren kann ich schon ein bisschien.
Mit Linux/Unix hab ich auchschon geliebäugelt
Welches Betriebsystem soll ich nehmen?
Ubuntu??

bitmuncher

Ubuntu ist für Einsteiger gut geeignet und am Anfang sicherlich brauchbar. Willst du aber wirklich wissen, was in deinem System drin ist, solltest du LFS oder Gentoo nutzen. Gerade LFS bringt dir richtig tiefe Einblicke in's System, ist aber für Anfänger nicht sonderlich geeignet. Sollte man aber einplanen, wenn man sich intensiv mit Linux beschäftigen will, finde ich. Welche Distro allerdings die richtige für dich ist, wirst du selbst ausprobieren müssen. Geschmäcker sind verschieden.

__________________

FleaZ

Danke schonmal!
Lade gerade Ubuntu 7.04. Kostet ja nix

tanj

Steig von mir aus mit Ubuntu ein und wechsel dann später auf Debian. Da Ubuntu auf Debian basiert, wirst du dich nicht allzu sehr umstellen müssen.

Aber bitmuncher hat recht. Es gibt nicht die Distribution. Das hängt zu sehr vom persönlichem Geschmack ab. Für mich ist nun mal Debian das non plus ultra. Für User XY Gentoo, für User AB ist es openSuSE.

jorey

dem haette ich nur noch eins hinzuzufuegen: sollte es gentoo oder lfs werden ueberleg dir ob vll hardened gentoo bzw hardened lfs besser waer. aber informier dich dadrueber.. weil jenachdem was du vorhast (habs nich so ganz geblickt..) koennte dass dann zu kleinen problemen fuehren.. muesstest uU z.b. wenn du buffer overflows testen willst auf vmware zurueckgreifen (wuerde das darin dann ueberhaupt gehn? *raetsel*)

EL

naja...auf hardened profiles kann man sicher immer noch die overflows üben....die brauchen eh jahre bis man da mal drin ist

bitmuncher

Auf hardened Profilen kann man immernoch Overflows durchführen, man muß dann halt etwas anders arbeiten und z.B. keine 0x90 (NOPs) nutzen u.ä. Wirklich schwierig wird es erst, wenn man einen Stack-Smashing-Guard (OWL o.ä.) umgehen muß, der aber bei hardened LFS auf jeden Fall drin ist. Bei Gentoo weiß ich das nicht.

__________________

jorey

oh ok danke, gut zu wissen... hab ich wohl zu voreilig gepostet.. hatte naemlich keine zeit mehr grad meine angabn zu ueberpruefen und hab deshalb das hingepostet wo ich mal so irgendwo aufgeschnappt / so im kopf hatte *schaem*

Gulliver

Grundsaetzlich und nebenbei sollte noch bemerkt werden dass, wenn du dich für hacking interessiert, es voellig scheiszegal ist welches System du benutzt.

Es gibt auch genuegend Literatur uebers Windows System und mit der ganzen Software die es gibt machts dir vielleicht mehr spass die DLLs zu fuzzen und zu erforschen als in einer Konsole Befehle einzutippen die du eh nicht verstehst.

Nur als hint, mach was du willst, aber gehe nicht davon aus dass du irgendein bestimmtest system dafuer brauchst.