Scan of the month

[Weihnachtsmann]

so Jungs,

morgen gibts wieder einen Scan of the month von honeynet.org (http://www.honeynet.org)

Ich hoffe mal dass wieder genau so viele dabei sind wie dass letzte Mal.

Hier (http://www.honeynet.org/scans/index.html) noch mal der direkte Link für alle.

na dann mal gutes Gelingen für alle.


mfg Weihnachtsmann

[k-flex]

Hallo,

was genau soll denn dieser Scan of the month sein ?
Wird da mein System getestet, oder...

:edit ups, da ist ja auch ein nicht direkter link

[wisnitom]

Original geschrieben von k-flex
was genau soll denn dieser Scan of the month sein ?
Wird da mein System getestet, oder...
hi,

du bekommst du hier die Möglichkeit .. sozusagen am
'richtigen Kriminalfall' zu arbeiten.

Du bekommst einige Daten eines Systems, in das 'eingebrochen'
wurde und sollst/kannst dann die Ergebnisse deiner
Nachforschungen bei denen abgeben...

Am Ende des Monats folgt die Auflösung und Bekanntgabe
der Gewinner.

Klingt gut - ist auch gut ;)

grüsse,

[k-flex]

Aha, so ist das gemeint. Dann all denen die da mit machen viel Spass :)

[kehj]

Na Mensch, da warst du ja schneller als ich ;)

Ich bin auf jeden Fall dabei. Werde mir jetzt erstmal Gedanken machen, wie ich meinen Host sichern kann, bevor irgendwelche Images eingebunden werden...

[kehj]

Na, das Interesse ist ja überwältigend ;)

Ich hab noch 'n (interessanten) Link zum Thema Unix-Forensic gefunden.
Vielleicht hilft es ja...

[Weihnachtsmann]

Verräts du ihn uns auch ??

Naja mir wär ne Netzanalyse lieber gewesen das ist ehr mein Gebiet,
mit der Analyse bin ich noch nicht weit gekommen bzw. noch so gut wie gar nicht.


werd mir aber mal das TCT ankucken das könnte helfen

hoff ich ...

p.s. was hast du denn bereits gemacht ?

[kehj]

Na ja, ich weiß ja nicht ob ich ihn wirklich verraten soll?

http://staff.washington.edu/dittrich/talks/blackhat/blackhat/forensics.html

Ich selbst bin im Moment noch nicht recht weiter gekommen. Ich suche noch einen Rechner, auf dem ich relativ gefahrlos das Image einbinden kann. Eigentlich hatte ich auch auf'n Netzscan gehofft, na ja. Die Sache ist auf jeden Fall sehr spannend. Dummerweise bin ich beruflich gerade schwer am ächzen...

[Samsara]

Wuerde das gerne mal probieren, habe aber leider wahrscheinlich keine Zeit... aber falls ich mich nicht weiter beteilige, schickt mir beim naechsten Mal ruhig 'ne PN!

Danke,

Samsara

[Da.Bull]

good luck ;)