Inhaltsübersicht

Vorwort

Teil I – Hacking-Tools

Teil II – Angriff und Abwehr

Teil III – Vorsorge

Teil I: Tools – Werkzeuge für Angriff und Verteidigung

1  Keylogger – Spionage par excellence

1.1  Logkeys

1.2  Elite Keylogger

1.3  Ardamax Keylogger

1.4  Stealth Recorder Pro

1.5  Elite Keylogger V.1

1.6  Hardware-Keylogger

1.7  Abwehr – generelle Tipps

2  Passwort-Knacker: Wo ein Wille ist, ist auch ein Weg

2.1  CMOSPwd

2.2  Hydra

2.3  Medusa

2.4  VNCrack

2.5  PWDUMP (in unterschiedlichen Versionen bis PWDUMP7)

2.6  John the Ripper

2.7  OphCrack

2.8  SAMInside

2.9  Cain & Abel

2.10  L0phtcrack

2.11  Distributed Password Recovery

2.12  Offline NT Password & Registry Editor

2.13  PW-Inspector (Hydra-Suite)

2.14  Abwehr – generelle Tipps

3  An den Toren rütteln: Portscanner & Co.

3.1  Nmap

3.2  Lanspy

3.3  AW Security Portscanner

3.4  Winfingerprint

3.5  Xprobe2

3.6  p0f

3.7  Abwehr – generelle Tipps

4  Proxy & Socks

4.1  FreeCap

4.2  Proxy Finder

4.3  Abwehr – generelle Tipps

5  Remote Access Tools (RAT) – Anleitung für Zombie-Macher

5.1  Atelier Web Remote Commander

5.2  Poison Ivy

5.3  Turkojan

5.4  Optix Pro

5.5  Abwehr – generelle Tipps

6  Rootkits – Malware stealthen

6.1  Oddysee_Rootkit

6.2  Hacker_Defender

6.3  Abwehr – generelle Tipps

7  Security-/Vulnerability-Scanner

7.1  X-NetStat Professional

7.2  GFI LANguard N.S.S.

7.3  Nessus

7.4  Open Vulnerability Assessment System / OpenVAS

7.5  Nikto2

7.6  w3bfukk0r

7.7  Abwehr – generelle Tipps

8  Sniffer: Die Schnüffler im Netzwerk

8.1  dsniff (dsniff-Suite)

8.2  mailsnarf (dsniff-Suite)

8.3  urlsnarf (dsniff-Suite)

8.4  arpspoof (dsniff-Suite)

8.5  PHoss

8.6  Driftnet

8.7  Ettercap / Ettercap NG

8.8  tcpdump

8.9  Wireshark

8.10  Abwehr – generelle Tipps

9  Sonstige Hackertools

9.1  Metasploit Framework (MSF)

9.2  USBDUMPER 2

9.3  USB Switchblade / 7zBlade

9.4  Net Tools

9.5  Troll Downloader

9.6  Czybik Gen Creation Kit

9.7  WMF-Maker

9.8  fEvicol

9.9  0x333shadow

9.10  Logcleaner-NG

9.11  NakedBind

9.12  Ncat (Nmap-Suite)

9.13  GNU MAC Changer (macchanger)

9.14  Abwehr – generelle Tipps

10  Wireless Hacking

10.1  Kismet-Newcore

10.2  Aircrack-NG (Aircrack-NG-Suite)

10.3  Aireplay-NG (Aircrack-NG-Suite)

10.4  Airodump-NG (Aircrack-NG-Suite)

10.5  Airbase-NG (Aircrack-NG-Suite)

10.6  coWPAtty

10.7  Pyrit

10.8  MDK3

10.9  Vistumbler

10.10  Abwehr – generelle Tipps

Teil II:Angriffsszenarien und Abwehrmechanismen

11  Die Angreifer und ihre Motive

11.1  Die Motive

11.2  Die Angreifer

12  Szenario I: Datenklau vor Ort

12.1  Zugriff auf Windows-PCs

12.2  Zugriff auf Linux-Rechner

12.3  Abwehrmaßnahmen gegen einen physischen Angriff von außen

12.4  Zwei-Faktoren-Authentifizierung

13  Szenario II: Der PC ist verwanzt

13.1  Software-Keylogger

13.2  Big Brother im Büro

13.3  Abwehrmaßnahmen gegen Keylogger & Co.

14  Szenario III: Spurensucher im Netz

14.1  Google-Hacking

14.2  Portscanning, Fingerprinting und Enumeration

14.3  Abwehrmaßnahmen gegen Portscanner & Co.

15  Szenario IV: Web Attack

15.1  Defacements

15.2  XSS-Angriffe

15.3  Angriff der Würmer

15.4  DoS- und DDoS-Attacken

15.5  Ultima Ratio – Social Engineering oder Brute Force?

15.6  Sicherheitslücken systematisch erforschen

15.7  Abwehrmöglichkeiten gegen Webattacken

16  Szenario V: WLAN-Attacke

16.1  Aufspüren von Funknetzen

16.2  Kartografierung von Funknetzen

16.3  Angriffe auf Funknetze

16.4  Sicherheitsmaßnahmen bei Wireless LAN

17  Szenario VI: Malware-Attacke aus dem Internet

17.1  Angriffe via E-Mail

17.2  Rootkits

17.3  Die Infektion

17.4  Drive-by-Downloads

17.5  Schutz vor (un)bekannten Schädlingen aus dem Netz

18  Szenario VII: Netzwerkarbyten: Wenn der Feind innen hackt

18.1  Der Feind im eigenen Netzwerk

18.2  Zugriff auf das LAN

18.3  Passives Mitlesen im LAN: Sniffing

18.4  Scanning: »Full Contact« mit dem LAN

18.5  Der Tritt vors Schienbein: Exploits

18.6  Hurra, ich bin root – und nun?

18.7  Windows-Rechner kontrollieren

18.8  Linux unter Kontrolle: Rootkits installieren

18.9  Linux unter Kontrolle: Spuren verwischen mit Logfile-Cleaner

18.10  Linux unter Kontrolle: Keylogger

18.11  Linux unter Kontrolle: Password-Cracking

18.12  Schutz vor Scannern, Exploits, Sniffern & Co.

Teil III: Prävention und Prophylaxe

19  Private Networking

19.1  Sicherheitsstatus mit MBSA überprüfen

19.2  Überflüssige Dienste

19.3  Vor »Dienstschluss« Abhängigkeiten überprüfen

19.4  Alle Dienste mit dem Process Explorer im Blick

19.5  Externer Security-Check tut Not

19.6  Malware-Check

19.7  Risiko: Mehrbenutzer-PCs und Netzwerksharing

19.8  Schadensbegrenzung: Intrusion Detection & Prevention

20  Company Networking

20.1  Basiselemente zur Unternehmenssicherheit

20.2  Teilbereich Infrastruktur und Organisation

20.3  Teilbereich Personal

20.4  Teilbereich Technik

Stichwortverzeichnis

Vorwort

Als wir im Jahre 2007 die Erstausgabe unseres Buches auf den Markt brachten, konnten wir nicht ahnen, dass ihm ein – für ein Fachbuch – so beachtlicher Erfolg zuteilwerden würde. Ende 2009 drängte uns der Programmleiter der Professional Series des Franzis Verlags, Herr Graser – dem wir an dieser Stelle Dank sagen möchten für seine Unterstützung und sein Verständnis –, uns doch bitte recht bald für eine überarbeitete Neuauflage zu rüsten. Leider erwies sich diese Überarbeitung und Ergänzung als aufwendiger, als wir dachten. Einmal mehr bestätigte sich das Urteil, dass die IT-Branche – und damit untrennbar verbunden der Bereich IT-Security – zu den innovativsten Bereichen unserer Gesellschaft zählt. Nur wenig konnte beim Alten bleiben; die meisten der hier dargestellten und eingesetzten Programme haben mindestens ein neues Finish erhalten – von neuen Funktionalitäten mal ganz abgesehen. Andere Produkte der Dark Scene sind aus dem Untergrund verschwunden bzw. die alten Bezugsadressen haben sich geändert. Auch dem mussten wir nachgehen. Nicht zu vergessen ist, dass sich die Windows-Jünger seit Juni 2009 mit einem neuen Betriebssystem – Windows 7 – anfreunden dürfen, welches mit wesentlich höherer Zustimmung als der Vorgänger Vista vom Markt begrüßt wurde. Auch wenn es zum aktuellen Zeitpunkt (März 2010) erst selten in Unternehmen anzutreffen ist, sahen wir uns dennoch dazu genötigt, es hier ebenfalls zu berücksichtigen.

Und was hat sich in den letzten drei Jahren nicht alles geändert? Neben zahlreichen Datenschutzskandalen haben beispielsweise unsere Volksvertreter kein sonderlich gutes Händchen im Rahmen der digitalen Gesetzgebung bewiesen – übrigens zum wiederholten Male – beginnend von der Online-Durchsuchung, dem Zugangserschwerungsgesetz bis hin zur Vorratsdatenspeicherung. Zuerst einmal die gute Nachricht: Das unsägliche Gesetz zur Vorratsdatenspeicherung wurde jüngst vom BVerfG gekippt – ein Schritt in die richtige Richtung, wie wir finden.

Soweit wir beurteilen konnten, hat das neu in Kraft getretene Computerstrafrecht nicht zwangsläufig dazu geführt, dass der Einsatz von IT-Infrastruktur-Tools wie Sniffer, Port-Scanner oder Security-Scanner aus Open-Source-Quellen nennenswert kriminalisiert wurde – wenn auch zahlreiche Autoren die Konsequenzen zogen und ihre Entwicklungen vom Markt nahmen oder in das benachbarte Ausland flüchteten (erwähnenswert an dieser Stelle u. a. The Hacker's Choice, Phenoelit oder die Website von KisMAC). Stiller Dank gilt an dieser Stelle im Übrigen mutigen Chefredakteuren[1] und Unternehmen[2], die sich seitens des Staates nicht einschüchtern lassen und zur Selbstanzeige greifen oder bewusst das Risiko einer Klage eingehen.

Auf der anderen Seite ist das Bedrohungsniveau (Daten- und Identitätsdiebstahl, systematisches Ausspähen von Firmenmitarbeitern) sowie die Zunahme von Drive-by-Downloads kontinuierlich gestiegen: Millionen von fremd- und ferngesteuerten PCs bedrohen unabhängigen Berichten zufolge die Internet-Community. Mehr als 500 000 Rechner werden Tag für Tag neu infiziert[3].

Was uns wider Erwarten nicht erreichte, waren Vorwürfe, wir munitionierten Leute mit Angriffs-Know-how. Dazu fällt uns spontan eine nette Geschichte ein. Wer je einen wenig talentierten Schlüsseldienst bei der Arbeit beobachtet hat, hat sich vielleicht schon gefragt, ob er nicht selbst mit dem Stemmeisen Ähnliches erreicht hätte. Nun, wir durften einmal einem Treffen von Lockpickern[4] (»Schlossknackern«) beiwohnen, die zum Hobby selbst komplizierteste Schlösser überwanden – nicht mit Brachialgewalt, sondern mit Köpfchen und mit minimal invasiven Mitteln. Was wir hier gelernt haben, war nicht die Aufsperrtechnik zum Öffnen fremder Schlösser, sondern ein differenziertes Verständnis für Schlösser und wie lange sie welchen Angriffen standhalten. Das Erste, was Leute nach einer solchen Session tun, ist, neue Schlösser anzuschaffen und einzubauen. Genau das ist der didaktische Zweck dieses Buches.

Wir möchten interessierten Laien wie auch IT-Praktikern vorstellen, wie »böse Buben« in fremde Rechner und Netze eindringen – nicht, um sie selbst zu »bösen Buben« zu machen, sondern um sie für zusätzliche Sicherheitsmaßnahmen zu sensibilisieren. Versierten Cyberkriminellen sagen wir mit diesem Buch nichts Neues, und die oft geschmähten Script-Kiddies mögen vielleicht an wenigen Stellen profitieren, finden im Internet aber erheblich brisantere Informationen als hier. Richtig profitieren werden aber alle, die motiviert sind, sich mehr und vor allem gezielter für die Sicherheit ihrer Rechner und Netze zu engagieren. Ein Hinweis am Rande: Im Weiteren verwenden wir der Einfachheit halber den Begriff »Hacker« als Synonym für einen Computerkriminellen. Wir sind uns der Tatsache bewusst, dass der Begriff »Hacker« grundsätzlich wertneutral ist und dass es verschiedene Formen der Interpretation gibt (so beispielsweise bei Steven Levy[5] und Bruce Schneier[6]). Keineswegs möchten wir denjenigen zu nahe treten, die sich selbst als »Hacker« bezeichnen und beispielsweise als Kernel-Hacker in der Linux-Community mitwirken.

An der bewährten Struktur unseres Buches hielten wir fest. Das Tools-Kapitel hat uns bei der Überarbeitung mit die meiste Mühe gekostet: Wir mussten prüfen, was sich verändert hat, ob der neu hinzugekommene Funktionsumfang die redaktionelle Überarbeitung rechtfertigt, ob die Tools auch unter Windows 7 oder aktuellen Linux-Kerneln laufen etc. pp. Auch bei der Darstellung der Angriffsszenarien, speziell in den Bereichen WLAN und Firmennetze, sind neue Angriffstools bzw. -techniken zum Zuge gekommen. Wir hoffen, dass wir damit, wenigstens für die kommenden zwei Jahre, wieder auf der Höhe der Zeit sind.

Teil I – Hacking-Tools

Wir haben für dieses Buch die gewohnte dreiteilige Gliederung beibehalten. Im ersten Teil stellen wir gängige Hacking-Werkzeuge vor, wobei wir bewusst darauf verzichtet haben, zwischen Malware-Tools und klassischer bzw. kommerzieller Security-Software zu unterscheiden. Die vorgestellten Tools ermöglichen meistens beides: sowohl Angriffsvorbereitung und -durchführung als auch Erkennen bzw. Abwehr von Schwachstellen und Sicherheitslücken. Die Tools-Sektion hat darüber hinaus durch die gewählte Systematik den Charakter eines Nachschlagewerks. Durch die Beschreibung des Anwendungszwecks, von Bezugshinweisen, Kosten und Installationshinweisen kann jeder abschätzen, wie nützlich und brauchbar das eine oder andere Werkzeug für seine Zwecke ist. Vollständigkeit haben wir bewusst nicht angestrebt. Dennoch glauben wir, damit einen guten Querschnitt über die gängigsten Tools der Hacker wie ihrer Gegenspieler bieten zu können.

Teil II – Angriff und Abwehr

Der zweite Teil unseres Buchs ist der ausführlichste. Hier beschreiben wir im Detail, wie typische Angriffsszenarien aussehen können. Angriffsobjekte sind Rechner mit einer Netzwerkanbindung, im einfachsten Fall ein kleineres Heimnetzwerk. Wir zeigen natürlich auch, wie Firmennetzwerke und Internetpräsenzen mit den eingangs vorgestellten Tools penetriert werden können. Die Szenarien sind so gewählt, dass sie auch von Nichtprofis praktisch nachvollzogen werden können. Allerdings sollte man als Leser ein Grundverständnis für die Netzwerk-Basics mitbringen. Wem beispielsweise die Unterschiede zwischen HTTP, FTP, TCP/IP, UDP etc. nicht recht geläufig sind, der wird hier eine grundlegende Erläuterung vermissen und sollte sich an anderer Stelle noch ein wenig einlesen.

Auf der anderen Seite beschäftigen wir uns auch nicht damit, wie man Exploits, Trojaner oder Rootkits entwickelt – wir zeigen, wie sie funktionieren und wie man sie in bestimmten Situationen anwendet. An dieser Stelle auch die obligatorische Warnung: Sie als Leser sind auf jeden Fall für die Folgen Ihres Tuns selbst verantwortlich. Wer ein Netzwerk scannt, das nicht sein eigenes ist, bewegt sich in einer rechtlichen Grauzone. Wer sich durch einen Passwortcrack ein Login auf einem fremden Rechner erschleicht, eine bestehende Schwäche ausnutzt, um dort eine Remote-Shell zu etablieren, oder anderen Usern einen getarnten Keylogger schickt, ist definitiv auf der anderen Seite und kollidiert mit dem Strafgesetzbuch. Alle Angriffsszenarien enden übrigens mit einem Abschnitt, der sich der Abwehr genau dieser zuvor beschriebenen, spezifischen Angriffstechnik widmet. Dies soll noch einmal klar belegen, dass wir kein Hackertraining anbieten, sondern für Hackangriffe und ihre Abwehr sensibilisieren wollen.

Teil III – Vorsorge

Im dritten Teil geht es um das grundsätzliche Thema Prävention & Prophylaxe. Proaktives Sicherheitsmanagement ist gleichermaßen ein Thema sowohl für den Betreiber privater Netze als auch den Verantwortlichen kleinerer und mittlerer Firmennetze.

[1]

www.heise.de/newsticker/meldung/Hacker-Paragraf-iX-Chefredakteur-zeigt-sich-selbst-an-191403.html

[2]

www.darkreading.com/security/government/showArticle.jhtml?articleID=208804747

[3]

www.computerwoche.de/security/1846557/

[4]

www.lockpicking.org/SSDeV/start.php

[5]

www.stevenlevy.com/index.php/other-books/hackers

[6]

www.schneier.com/blog/archives/2006/09/what_is_a_hacke.html

Teil I: Tools – Werkzeuge für Angriff und Verteidigung

Wir stellen hier einige Tools vor, mit denen man relativ schräge Dinge machen kann. Aber denken Sie daran: Wenn Sie unsere Experimente praktisch nachvollziehen wollen, sollten Sie vorab einige Sicherheitsüberlegungen anstellen. Der wichtigste Punkt betrifft Ihre eigene Sicherheit. Etliche der hier vorgestellten Tools fallen, zumindest aus der Sicht von Virenscannern, ziemlich eindeutig in die Kategorie Malware. Praktisch gesprochen: Allein schon auf der Suche nach den Tools gehen Sie das Risiko ein, infiziert zu werden. Da viele dieser Tools nur im Darknet zu finden sind, wissen Sie nie genau, ob sie nicht mehr Funktionalität bereithalten, als Ihnen lieb sein dürfte.

Wenn Sie jetzt denken, dass Sie prinzipiell sehr gut gerüstet sind und die besten und neuesten Antimalware-Tools, Firewalls etc. installiert haben, kommt schon die nächste Ernüchterung. Die meisten Hackertools lassen sich nur dann zur Zusammenarbeit bewegen, wenn Sie Ihr Visier hochklappen, d. h. aktivierte Firewalls wie Zonealarm Pro oder aktivierte Online-Virenwächter werden Ihnen im schlimmsten Fall die Schädlinge schneller löschen, als Sie diese aus dem Internet runterladen; mindestens aber werden sie Sie wirkungsvoll vom Experimentieren abhalten und entsprechende Aktionen der Hackertools deaktivieren. Halten Sie das bitte nicht für eine Übertreibung. Ich (PK) hatte eine schöne Sammlung von Schädlingen für weitere Experimente auf meiner Festplatte versammelt. Als ich kurze Zeit später darauf zugreifen wollte, waren die meisten davon nicht mehr vorhanden. Ein Antivirustool hatte sie umbenannt und in Quarantäne verschoben. Als ordentlicher Mensch hatte ich natürlich ein Backup gemacht. Aber als ich jetzt die Verzeichnisse öffnen wollte – das alte Spiel, wieder war alles weg. Deshalb müssen Sie im Prinzip drei ziemlich widersprüchliche Ratschläge befolgen:

Laden Sie Hackertools nur von vertrauenswürdigen Quellen (es gibt durchaus Hacker- oder Security-Seiten wie http://packetstormsecurity.nl , http://www.milw0rm.com/ oder http:// www.rootkit.com , die es sind).

Prüfen Sie die Dateien, bevor Sie sie anklicken, ob nicht mehr Malware an Bord ist als sein sollte.

Deaktivieren Sie fallweise Ihren Onlineschutz, um die Tools in ihrer gesamten Bandbreite testen zu können (und lassen Sie hinterher einen oder mehrere Scanner über Ihr System laufen).

Am besten wäre es, wenn Sie diese Tests auf einer in sich gekapselten, virtuellen Maschine ausführen, z. B. von VMware; ersatzweise tut es auch eine separate, bootfähige Festplatte, die Sie nach den Experimenten mit einem Imagebackup wieder in den ursprünglichen Zustand zurückversetzen. Berücksichtigen sollten Sie hierbei natürlich auch die weiteren im Netzwerk befindlichen Rechner: Starten Sie einen aktuellen Wurm und sind die restlichen Maschinen Ihres Netzwerks verwundbar, dann eskaliert das ursprünglich zu wissenschaftlichen Zwecken angedachte Szenario zu einem GAU.

Eine letzte Warnung müssen wir Ihnen auch noch mit auf den Weg geben. Die meisten der hier vorgestellten Tools – auch wenn sie etwas angejahrt sind – haben ein (immer noch) erhebliches Angriffspotenzial mit der realen Möglichkeit, weniger gut geschützte Systeme bzw. deren Anwender zu schädigen. Das wiederum ist kein Kavaliersdelikt, sondern kann zu strafrechtlichen Konsequenzen führen. Wenn Sie hacken und cracken wollen, dann bitte ausschließlich auf Ihrem eigenen Netzwerk oder nach vorheriger Rücksprache mit Ihren »Testkandidaten«.

Was die aktuelle Werkzeugsammlung betrifft: Sie finden hier unterteilt in zehn Rubriken Tools aus der Windows- und Linux-/UNIX-Welt. Unsere Auswahl ist natürlich subjektiv. Wir haben die Programme ausgewählt, mit denen wir in der Praxis gearbeitet haben und noch arbeiten. Darunter sind sehr gängige Werkzeuge wie Nmap, OpenVAS oder das Metasploit Framework, aber auch ausgefallenere Tools wie USBDUMPER2 und der Stealth Recorder. Bei den kommandozeilenbasierten Linux-Tools haben wir jeweils alle relevanten Eingabeparameter und auch das Ausgabeformat in den meisten Fällen vollständig aufgelistet. Wem die Routine mit diesen Tools fehlt, der hat somit gleichzeitig auch ein kleines Nachschlagewerk parat. Wir wünschen Ihnen viel Freude beim Testen und bei der Netzwerkerforschung.

Bei der Überarbeitung ist uns ein unliebsamer Effekt begegnet: innerhalb weniger Wochen können die »Lieferadressen« von Underground Tools (selbst wenn sie älteren Ursprungs sind) einfach von der Bildfläche verschwunden sind. So geschehen mit USB Switchblade bzw. 7zBlade. Wir haben uns bemüht, gültige Bezugsquellen anzugeben. Es liegt aber in der Natur der Sache, dass die Halbwertszeit dieser Seiten beschränkt ist. Im Zweifelsfall, der hoffentlich Einzelfall bleiben wird, werden Sie selbst also nach bestimmten hier vorgestellten Tools per Google »nachfassen« müssen.

Noch eine letzte Anmerkung zum Stichwort »Redundanz«. Den hier aufgeführten Tools werden Sie zum großen Teil (aber nicht ausschließlich) in unseren Angriffsszenarien begegnen – und sie im konkreten Angriffskontext erleben. Aber wir werden dort wie auch beim Thema Prophylaxe einige weitere Werkzeuge benutzen, die Sie hier nicht finden, weil wir diesen Rahmen nicht sprengen wollten. Es geht uns weniger um die Tools, die in bestimmten Zusammenhängen austauschbar sind, sondern um das konkrete Doing und das dafür notwendige Know-how.

1  Keylogger – Spionage par excellence

Der Begriff »Keylogger«, auf Deutsch: Tastaturrekorder, klingt auf den ersten Blick eher harmlos. Keylogger sind aber eine der größten Gefahren, denen sich Privatpersonen und Firmen heute ausgesetzt sehen. Keylogger existieren als Hardware- und als Softwareausführung. Ihr Zweck ist derselbe: alles aufzuzeichnen, was der Anwender auf der Tastatur seines PCs eingibt:

CMOS-Passwörter

Benutzeraccounts

PIN-/TAN-Kombinationen fürs Online-Banking

Login-Daten für diverse Webdienste (E-Mail-Accounts, Forenanmeldungen etc.)

Passwörter zum Verschlüsseln von Festplatten, Verzeichnissen, Dateien

Zusätzlich natürlich alle Texte in Eingabemasken, Formularen, Chatrooms etc.

Manche Keylogger speichern auch Screenshots, damit der Angreifer auch die anderen visuellen Aktivitäten seiner Opfer mitverfolgen kann. Besonders heimtückisch sind Keylogger, die als Hardwaremodul zwischen Tastatur und Rechner eingeschleift werden und dabei alle Daten von der Tastatur mitschneiden, bevor sie über das Betriebssystem an das jeweilige Anwenderprogramm übergeben werden. Die Softwarefraktion geht einen anderen Weg: Meist wird hier ein Treiber installiert – vorzugsweise auf Kernelebene –, der vom Benutzer völlig unbemerkt alle Eingaben abfängt, aufzeichnet und dann an das jeweilige Programm übergibt. Die Keylogger, die wir hier vorstellen, sind Standalone-Produkte. Daneben findet sich die Funktionalität von Keyloggern auch in diversen Malware- und Spyware-Programmen installiert, insbesondere in Trojanern und RATs (Remote Access Tools). Die Funktionalität der SW-Keylogger ist ziemlich ausgereift. So gibt es Programme, die nicht nur Sessions mitschneiden (via Screenshots oder auch als kleine Filme), Tastatureingaben protokollieren, die Eingaben verschlüsseln und ihre Spuren mittels Rootkits tarnen, sondern auch Spezialentwicklungen, um gezielt Daten auszulesen und diese dann durch die Firewall nach außen schmuggeln zu können.

Keylogger lassen sich natürlich auch zu Verteidigungszwecken nutzen, beispielsweise um Betrugsfällen und dem Ausspionieren von Firmengeheimnissen auf die Spur zu kommen. In Deutschland fallen diesbezügliche Aktivitäten (im Übrigen wie fast alle hier beschriebenen Tools) unter das Strafgesetzbuch § 202a – Ausspähen von Daten – und sind damit strafbewehrt bzw. nur in geregelten Ausnahmefällen zulässig.

1.1  Logkeys

Anbieter

http://code.google.com/p/logkeys

Preis

-

Betriebssystem(e)

Linux/UNIX

Sprachen

Englisch

Kategorie(n)

Keylogger

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!