Audit auf gecracktem Server

nice,
und ich verstehe es groesstenteils sogar*G*
mfg

sw33t
 
Hallo,
wer an cracked Server Audits intressiert ist, und nicht erwartet das jeder "Cracker" die .bash_histroy vergisst/nicht kennt, dem kann ich The Honeynet Project nahelegen.
Dort sind echt intressante Papers zu lesen, wie Cracker vorgehen, was sie auf dem Server so machen usw. usw.
Auch stehen dort Logs zur Verfügung (unter Challenges) von gecrackten Server inkl. Aufgaben die man Lösen soll (z.B. wie kam der Cracker rein, was machte er dann etc.)
Des weiteren gibts für diese Challenges dann auch wieder Ausarbeitungen zu den Aufgaben, sprich wie haben andere an den Logs gesehen, dass der Angreifer über den Dienst x eingebrochen ist?
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben