Kurze Zusammenfassung
Der Videoinhalt untersucht 13 Hacking-Tools, die potenziell illegal eingesetzt werden könnten. Die vorgestellten Tools haben die Fähigkeit, Netzwerke zu kartieren, Zwei-Faktor-Authentifizierung zu umgehen und persönliche Daten zu sammeln.
- Einige Tools ermöglichen den Zugriff auf Live-Webcam-Feeds und die Sammlung detaillierter digitaler Identitäten.
- Es werden auch Werkzeuge gezeigt, die Schwächen in der Netzwerksicherheit aufdecken und die Anfälligkeit von Organisationen analysieren.
Einführung in die Hacking-Tools
Der Sprecher testete über 500 Hacking-Tools und fand 13, die ernsthaft illegalen Aktivitäten Vorschub leisten könnten. Diese Tools können innerhalb von Minuten Netzwerke kartieren, Zwei-Faktor-Authentifizierung umgehen und jedes exponierte Webcam auf der Erde finden. Der Fokus liegt auf der Vorstellung dieser Werkzeuge und deren Einsatz für ethisches Hacking.
Shodan - Der Sensor des Internets
Shodan ist ein Suchmaschine für Geräte, die das Internet durchdringen. Im Gegensatz zu Google, das Websites indexiert, sucht Shodan gezielt nach angeschlossenen Geräten wie Routern und Webcams. Nutzer können in Echzeit Tausende von Webcam-Feeds weltweit sehen, häufig aufgrund unsicherer Standardeinstellungen. Shodan kann eine Organisation innerhalb von 10 Minuten angreifen, indem es deren verwundbare Geräte identifiziert.
Maltego - Verbindungen aufdecken
Maltego ist ein Werkzeug zur Informationsverknüpfung, das aus minimalen Informationen wie einer E-Mail-Adresse ein umfassendes Profil einer Person erstellen kann. Innerhalb von 10 Minuten kann das Tool Verbindungen zu sozialen Medien, Telefonnummern, früheren Benutzernamen und mehr aufdecken. Es wird von Ermittlern und Journalisten verwendet, hat aber auch das Potenzial, von Stalkern ausgenutzt zu werden.
SpiderFoot - Vollautomatische Recherche
SpiderFoot automatisiert die Informationssuche über eine Person oder Organisation, indem es über 200 Datenbanken gleichzeitig abfragt. Das Tool kann innerhalb von Minuten ein vollständiges Dossier über eine Zielperson erstellen, das alle Konten, Datenlecks und Verbindungen zu anderen Personen umfasst. Es demokratisiert die Fähigkeiten, die früher nur durch kostenintensive Analysen möglich waren.
Sherlock - Nutzername die ganze Historie
Sherlock ermöglicht es, durch Eingabe eines Benutzernamens auf über 400 Websites nach Konten mit diesem Namen zu suchen. Dieses Tool findet Accounts von sozialen Medien, Foren bis hin zu Dating-Apps und zeigt, wie oft dieselbe Identität in der Vergangenheit verwendet wurde. Dies offenbart, dass viele Menschen ihre Nutzernamen über viele Plattformen hinweg wiederverwenden.
Phone Infoga - Die Kraft der Telefonnummer
Phone Infoga verwandelt eine Telefonnummer in eine vollständige digitale Identität, indem es Informationen wie den Anbieter, Standorte, soziale Medienkonten und Verbundenheit zu Datenpannen abruft. Für BSINT-Profis ist dies ein nützliches Tool, während es für Stalker eine gefährliche Waffe darstellt.
Recon-ng - Verknüpfung aller Werkzeuge
Recon-ng ist ein Tool, das es ermöglicht, verschiedene Daten zu einer kohärenten Ermittlung zusammenzuführen. Mit Modulen für die Verknüpfung von Daten entwickelt Recon-ng eine Datenbank der Entdeckungen und erleichtert die Analyse von Informationen, die manuell Wochen in Anspruch nehmen würde.
BBOT - Externe Informationen aufdecken
BBOT analysiert eine Unternehmensdomain und findet alle zugehörigen Unterdomains. Es deckt nicht nur bekannte, sondern auch vergessene Subdomains auf, die potenziell verwundbar für Angriffe sind. Dies ist entscheidend, da Firmen oft Sicherheitslücken in diesen vergessenen Bereichen haben.
Evil Ginx 3 - Zwei-Faktor-Authentifizierung umgehen
Evil Ginx 3 ist ein Tool, das darauf abzielt, Zwei-Faktor-Authentifizierung zu umgehen, indem es Phishing-Techniken verwendet, die wahrscheinliche Login-Seiten fälschen. Es sammelt Anmeldedaten, inklusive Session-Cookies, um sich Zugang zu verschaffen und so vollständige Kontrolle über Benutzerkonten zu erlangen.
Kaido - Webanwendungssicherheit
Kaido ist eine neueste Generation von Webanwendungssicherheitstests und stellt eine ernstzunehmende Alternative zu bestehenden Tools dar. Es ermöglicht Nutzern, Anfragen abzufangen und zu modifizieren und unterstützt mehrere Tester, die gleichzeitig am selben Ziel arbeiten können.
Nuclei - Schnelles Scannen nach Schwachstellen
Nuclei ermöglicht es, in Echtzeit nach den neuesten Schwachstellen im Internet zu scannen. Durch eine große Anzahl an Vorlagen kann es innerhalb von Stunden Schätzungen vornehmen und stellt damit ein wirksames Risiko für Systeme dar, die nicht schnell genug patchen.
BloodHound - Netzwerkanalyse für Angreifer
BloodHound ermöglicht es Angreifern, Netzwerke schnell zu analysieren und einen direkten Zugang zum Domain-Admin zu finden. Es ist ein wichtiges Werkzeug für Ransomware-Gruppen, um Zugang zu Unternehmensnetzwerken zu erlangen.
CyberChef - Rohdaten verwerten
CyberChef ist ein Browser-basiertes Werkzeug, das es ermöglicht, rohe Daten, wie verschlüsselte Passwörter oder Netzwerkverkehr, in verwertbare Informationen umzuwandeln. Es wird oft nach einem erfolgreichen Angriff eingesetzt, um gesammelte Daten zu dekodieren und zu analysieren.
