TrueCrypt - verschlüsselte virtuelle Laufwerke für jeden

Es gibt manchmal Situationen in denen man sensible Daten / Verzeichnisse gezielt absichern möchte! Truecrypt kann bei diesem Problem helfen! Als einfachtes Beispiel erzeugen wir einen Dateicontainer, welcher entweder mit AES, Twofish, Serpent verschlüsseln lässt. Diese generierte Datei kann durch Truecrypt als ein Laufwerk gemountet werden, also wird im Explorer zum Beispiel als Laufwerk Z:\ angezeigt. Das geniale an Truecrypt es gibt es für Windows 7 / Vista / XP, Mac OS X, Linux und kostet keinen Cent. Ich finde diese Variante besser als z.B. durch Windows Boardmittel die Sicherheitseinstellungen für den Ordner zu verändern, so das z.B. nur bestimmte Personen zugreifen können.

7 Online Antivirus Programme

Hallo heute möchte ich euch kurz eine Möglichkeit vorstellen mit der Ihr verdächtige Dateien überprüfen könnt bevor ihr diese öffnet. Diese Scanner ersetzten keine komplette Antiviruslösung wie Antivir, Avast, etc. Es ermöglicht lediglich eine Datei hochzuladen, um diese Analysieren zu lassen. Besonders interessant ist hier Virus Total und z.B. Jotti, welche gleich in mehreren IT-Security Lösungen sucht, ob es die Datei als Virus / Malware identifizieren kann.

Sichere Passwörter mit KeePass erstellen und verwalten

Wie ich finde ist KeePass ein sehr gutes Programm, um seine Passwörter nicht nur zu verwalten sondern auch um sie generieren zu lassen. Keepass kommt mit einer Baumsicht daher und lässt sich so wunderbar aufteilen in Bereiche wie "Privat", "Arbeit" und darunter vielleicht z.B. die einzelnen Kunden darunter könnte man "Email-Accounts", "Server", "Development" einrichten.

Cain und Abel - Men in the Middle Sniffer

Hallo zusammen! Dieses Programm darf ausschließlich nur dafür benutzt werden um Penetration Tests zu durchzuführen!
Für Systemadministratoren jeglicher Unternehmen  sollte Cain und Abel von oxid.it ein Begriff sein.
Es Ermöglicht eine viel zahl von Angriffsvektoren (ARP spoofing / poisoning, Bruteforce, HTTPS, Passwort Sniffer, VoIP Sniffer etc.) zu überprüfen, es läuft ab Windows XP oder auch Windows 2000 bis Windows 7, es soll aber auch unter Windows 2008 Terminal Server laufen. Das Programm benutzt die weit verbreitete Winpcap Bibliothek. Für welche es auch schon CSharp Bibliotheken für die Entwicklung gibt.

Debian Server - Unix Software RAID System mdadm

Hallo,
ich wollte mal kurz eine Unix / Debian Software RAID Lösung vorstellen und zwar mdadm von Neil Brown! Es unterstützt verschiedene RAID-Level. Wobei RAID 1 wohl am gebräuchlichsten ist, und war das Spiegeln von Festplatten. mdadm ist inzwischen der Standard für Software RAIDs geworden und arbeitet Kernel-nah, weil Neil Brown auch Kernel Developer ist :-)
Neil Browns Blog informiert über die neuste Version, allerdings finden sich detailliertere Information auf Kernel.org jeweils zur neusten Version von mdadm. Es ist allerdings nicht zwingend erforderlich auf die neuste Version zu wechseln, weil sich an den wesentlichen Informationen nichts ändert....

Alternativer Taskmanager für Windows - Process Explorer

Hallo da bin ich wieder, viele von euch werden das Programm vielleicht schon kennen. Es ist der wesentlich bessere Taskmanager und hat den verheißungsvollen Namen Process Explorer v14.12. Einfach das Process Explorer Archiv runterladen. Die Exe-Datei starten zustimmen und schon hat man einen wesentlich besseren Übblick über die gestarteten Programme, weil diese als Baum Ansicht dargestellt werden. Man erkennt sofort wininit.exe und Explorer.exe als Wurzelknoten! Das geniale die Icons vom Programm werden gleich angezeigt so wird es auch bei cryptischen EXE Namen möglich schnell zu erkennen worum es sich handelt, aber dafür gibt es ja auch noch das Beschreibungsfeld. Sysinternals Process Explorer arbeitet mit Windows XP, Windows Vista, Windows 7, Windows Server 2003, Windows Server 2008 und höher.

Windows Taskmanager ersetzten mit Process Explorer
Im oberen Programmmenü befindet sich "Options" -> "Replace Taskmanager". Wird dies ausgeführt befindet sich beim Affengriff STRG + ALT + ENTF jetzt der neue Taskmanager. Es wird nicht wie man annehmen könnte die taskmgr.exe überschrieben sondern in der Registry getrickst.

Prozesskerne im Blick und den verbrauchten Arbeitsspeicher, Festplatten Aktivität....

Process Explorer öffnet sich nicht mehr HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe dort befindet sich die Zeichenfolger "Debugger" mit der Pfadangabe zum Prozess Explorer.
Einfach Debugger umbenennen und in Echtzeit erhält man wieder Zugriff auf den alten Taskmanager (taskmgr.exe).

Alternativen Taskmanager einrichten
Mit Rechte Maustaste auf eine der Spaltennamen ermöglicht es den Taskmanager  bequem anzupassen. Es bietet z.B. Security Feature anzeige wie DEP oder ASLR an. CPU Zeit die ein Programm verbraucht hat, wieviel Speicher belegt wird, wann und von wo das Programm gestartet wurde, unter welchem Benutzer es läuft und noch viel viel mehr. Einfach erkunden und nach eigenen wünschen anpassen.

Process Explorer kann mehr....DLL und Handles anzeigen
Mit dem Process Explorer könnte man sogar das Rootkit TDSS4 / TDL ausmachen, weil es eine cmd.dll an jeden Prozess anhängt. Diese kann z.B. einfach gesucht werden! Es lassen sich einzelne Handles schließen, was manchmal gebraucht werden kann wenn z.B. eine Datei irgendwie gesperrt sein sollte. Es lassen sich auch komplette Dump's also ein Speicherabbild der Anwendung erstellen für weitere Analysezwecke.

Ein Wunder das Microsoft die aufgekauften Komponenten wie Process Explorer oder ShareEnum nicht in Windows 8 integriert. Aber im wesentlichen passiert gerade im UR-alt Taskmanager von Windows nicht viel neues!

Mitfahrsystem OpenRide als Java Open Source veröffentlicht

Das Fraunhofer-Institut für Offene Kommunikationssysteme hat vor ein paar Tagen OpenRide veröffentlicht. Eine Quelloffene Mitfahrzentrale, welche mit der Programmiersprache Java entwickelt wurde. Der Quellcode befindet sich unter Sourceforge SVN Browsen. Die komplette WebApp läuft im Browser ab.

Das Fraunhofer Institut hat eine Demoversion von OpenRide veröffentlicht (nur zum ansehen nicht zum vermitteln von Fahrten). Die Registierung klappt und man erhält einen Überblick über die Profildaten die ein Member in seinem eigenen oder einem fremden Mitfahrer Dienst anzugeben hat. Es kann die komplette Wohnhaft interlegt werden, als Fahrer gibt es dann noch das Automarke, Autofarbe, Kennzeichen, desweiteren lässt Nichtraucher/in und Raucher/in.
Es lässt sich auch ein Profilbild hinterlegen und auch Fahrer bewerten!
Was etwas störend auffällt das man ein automatisch generiertes Passwort angezeigt bekommt, welches nicht per Email geschickt wird. Passwort vergessen geht derzeit nur über eine Email Adresse.

Im Unterschied zu etablierten Lösungen für Mitfahrgelegenheiten vermittelt OpenRide Fahrten spontan von unterwegs und auch für kurze Fahrstrecken. Damit erschließt OpenRide den Markt für das bisher ungenutzte Potential an freien Transportkapazitäten im Individualverkehr. Dafür wird das Angebot vom Fahrer seine Wegstrecke vergleichen mit einem der eine Mitfahrgelegenheit sucht. Die Fahrtkosten sollen transparent zur Verfügung stehen. OpenRide ist unabhängig von einzelnen Softwareherstellern und bei Bedarf miteinander verbinden, um so Mobilitätsnetze zu schaffen.


Mit OpenRide kann jeder, ob Großunternehmen oder Privatperson, eine eigene Mitfahrzentrale für dynamische Fahrgemeinschaften betreiben:

• Unternehmen nutzen OpenRide, um Ihren Mitarbeiter die spontane Bildung von Fahrgemeinschaften zu ermöglichen, z.B. für die Fahrt zur Arbeit.
• Gebietskörperschaften nutzen OpenRide, um Ihr Mobilitätsangebot zu ergänzen und zu erweitern und Ihren Bürgern zusätzlichen Service zu bieten.
• Veranstalter bieten Ihren Kunden und Besuchern mit OpenRide die Möglichkeit gemeinsam, schnell und effizient zum Ort des Geschehens zu gelangen.

Mobil lässt sich OpenRide nutzen mit iPhone 3G, Android-Mobiltelefone ab Android 2.1. und Windows Mobile ab Version 6.5. Auf Nokia-Smartphones kann man OpenRide nutzen, wenn man den Opera Mobile-Webbrowser installiert.

Es gibt auch eine OpenRide Bedienungsanleitung mit einigen Screenshots

Etwas verstörend finde ich, dass es keine Dokumentation gibt wie man einen Java Server aufbaut, wie man die Datenbank einrichtet etc. Dies würde ich bei einem Open Source Projekt schon erwarten, aber vielleicht kommt es ja noch. Ebenso fehlt mir die Möglichkeit das System Live irgendwo zu testen, also ein Verweis auf ein Livesystem.
Wer Plattformen mit OpenRide findet kann sie mir gerne als Kommentar posten!