Security- Tools

Nachfolgend habe ich eine Liste mit Security- bzw. Hacker/Cracker- Tools zusammengestellt. Ich verwende hier absichtlich den Begriff Security- bzw. Hacker/Cracker- Tools, da sich (fast) alle hier aufgelisteten Tools für beide Einsatzzwecke nutzen lassen. Ich persönlich verwende diese Tools ausschliesslich, um meine Systeme auf mögliche Sicherheitslücken/Schwachstellen zu überprüfen, sowie die Werkzeuge möglicher Angreifer kennen zu lernen. Für (fast) alle hier aufgelisteten Tools gilt, das sie frei im Internet verfügbar sind. Bei kommerziellen Programmen habe ich die Einschränkungen der Demo- bzw. Trialversion unter dem Punkt Besonderheiten angegeben.

Ich möchte mich an dieser Stelle nochmals Ausdrücklich von der Verwendung dieser Programme zum Zweck des Angriffs auf nicht zugängliche Rechner, dem Ausspionieren von Daten, usw. distanzieren. Auch kann und will ich an dieser Stelle nicht weiter auf die Unterschiede zwischen Hackern/Crackern eingehen. Dies kann an anderer Stelle nachgelesen werden. Bemühen Sie einfach ihre Lieblings- Suchmaschine und studieren sie die Ergebnisse.

Unter Windows 9x existiert die Möglichkeit Passwörter hinter verdeckten Eingabefeldern (****) direkt auszulesen. Dabei wird der Mauszeiger nach starten des Cracker- Programms einfach über das Feld mit dem verdeckten Passwort bewegt, und dadurch das Passwort im Cracker- Programm im Klartext angezeigt. Dies funktioniert mit allen Anwendungen die mit verdeckten Eingabefelder arbeiten. Hierzu zählen z.B. die Passwörter des DFÜ- Netzwerkes, des Internet- Browsers und die des eMail- Programms (Outlook, Outlook Express usw.).

Grundsätzlich unterscheidet sich das Konzept wie Windows 9x und Windows NT (und Nachfolger) die Daten (Benutzername, Passwort) der Benutzeraccounts verwalten. Während Windows 9x die Daten in .pwl- Dateien (im Windows- Verzeichnis) ablegt, speichert Windows NT (Workstation und Server, sowie Windows 2000 Professional) die Daten in der sog. SAM- Datei (im Verzeichnis C:\Winnt\system32\config bzw. eine Sicherungskopie im Verzeichnis C:\Winnt\repair).

Die PWL- Dateien werden nach dem Schema Benutzername.pwl benannt. Dabei wird für jeden Benutzer eine eigene Datei angelegt. Die Datei kann im laufenden Betrieb kopiert und danach mit einem entsprechenden Tool geknackt werden.

Die SAM- Datei im Verzeichnis C:\Winnt\system32\config kann im laufenden Betrieb nicht kopiert werden. Allerdings kann die Datei durch starten des Systems durch eine Startdiskette oder die Sicherungs- Datei kopiert werden. Der Austausch der Datei durch eine SAM- Datei eines anderen Systems ist es nicht möglich (weder im laufenden Betrieb, noch durch starten des Systems mittels Dos- Startdiskette).