Deutsche Exploit Page

[anonymus]

Hi,
Ich suche gute Deutsche Exploit Page's!Am besten wäre es wenn man gleich den Exploit loaden könnte und nicht nur den Quellcode sieht....Ich kenne leider nur die hier: http://www.i-eye.net/exploits (Leider Halb Deutsch Halb English Leider nur die Codes )
Naja ich freu mich schon auf antworten!!!

gruß anonymus

 

[Eckbert]

Wennn du nicht in der lage bist die codes zu compilen solltest du mit sowas vielliecht garnicht spielen.
Das hat alles sein Grund.

 

[sheepd]

Stimm ich dir zu, Eckbert.
@Anonymus:
Viele Exploits sind einfach nur als PoC (Proof of Concept) gedacht, d.h. sie zeigen im Quellcode Schwachstellen auf, die ein potenzieller Angreifer nutzen könnte, um Schaden anzurichten.
Oder es sind bestimmte Zeilen auskommentiert, die man erst umändern muss, damit das Exploit überhaupt lauffähig ist.
Mir scheint, du bist auch einer dieser 31337-h4x0rs, die nichts lernen, aber viel kaputt machen wollen.

 

[Eckbert]

Eben hab schon oft gesehn das gezielt meist recht simple Fehler in den Code eingebaut wurden um es Kiddies schwer zumachen das ist ne Art Sicherheitsvorkehrung damit erfahrene Leute trotzdem zugang zu den Codes haben weil sie die Fehler schnell entdecken.

 

[coder]

es muss nicht unbedingt ein ich mach alles kaputt ohne was gelernt zu haben "hacker" sein denn es soll auch so leute wie mich geben die von der sache nicht viel ahnung haben sich also die beschreibung durchlesen und dann damit versuchen den qt zu verstehen! Ob er so einer ist kann/will ich nicht beurteilen aber ich finde die von ihm angegebene site ganz interesannt wil da auch die ein oder andere erklärung dabei ist!

so long,,,?

 

[The Dude]

1. lern englisch.
2. lern nen compiler zu benutzen.

es gibt massenhaft gute exploit archive, bzw. seiten mit informationen ueber sicherheitsloecher. z.b.:
http://www.frsirt.com/english/
http://www.packetstormsecurity.org/
http://www.securityfocus.com/bid
http://www.osvdb.org/

daukompatible exploits finden sich im metasploit framework. funktionieren auch. man muss allerdings ein paar zeilen lesen um das ganze zum laufen zu bringen und bedienen zu koennen. und man sollte ne grobe ahnung haben wie exploits funktionieren. ist dem op wahrscheinlich auch schon wieder zu stressig.
http://www.metasploit.org/

alternativ dazu, mit dau-erfreuender klickibunti gui, extrem maechtig und ueberhaupt das tollste wo gibt, sind kommerzielle applikationen, z.b.
http://www.immunitysec.com/products-canvas.shtml
http://www.coresecurity.com/products/coreimpact/index.php

 

[coder]

@the dude thx für die links habe sie zwar noch nicht angeschaut aber so wie ich dich einschätze sind die alle samt genau das was man brauchen kann

so long,,,?

 

[Elderan]

Hallo,
teilweise nervt es auch wenn man die ganzen kleinen Fehler finden muss und löschen muss.

Wenn der Compiler Meldet, dass 144 Errors vorhanden sind, ist das nicht mehr lustig...

 

[ivegotmail]

Original von Elderan
teilweise nervt es auch wenn man die ganzen kleinen Fehler finden muss und löschen muss.

Wenn der Compiler Meldet, dass 144 Errors vorhanden sind, ist das nicht mehr lustig...

nur weil der compiler 144 fehler meldet, heißt das aber nicht automatisch dass man auch 144 änderungen machen muss. theoretisch man kann auch alle fehler mit nur einer änderung beheben.