Network Hacking Review

Da wo Menschen arbeiten, Computer ihren Dienst verrichten und Gewinne erwirtschaftet werden gibt es immer auch diejenigen, die auf illegale Weise davon profitieren möchten. Immer wieder hört man von Großrazzien gegen Computer-Hacker, die sich mit gewagten Coups einen Namen gemacht haben. Nicht unerwähnt bleiben soll auch, dass es durchaus ehrenwerte Hacker gab, deren es Ziel es war einzig und allein Schwachstellen aufzuzeigen ohne jemandem Schaden zuzufügen. Doch diese Gruppe ist eine Minderheit, denn vielmehr sind es "Cyber-Kriminelle", die sich mit verschiedenen Tools aus dem Netz einen Zugrff auf fremde Systeme verschaffen wollen. Da dies nach aktueller Gesetzeslage illegal ist, raten wir auch jedem davon ab, hier selbst aktiv zu werden, denn es drohen empfindliche Strafen (§ 202c StGB, Freiheitsstrafe bis zu einem Jahr). Davor schützen muss man sich dennoch und da hilft wohl nur eins:

Wissen.
"Wissen ist Macht" heisst es und so muss man das neuen Buch aus dem Hause Franzis "Network Hacking: Professionelle Techniken zur Netzwerkpenetration: Professionelle Angriffs- und Verteidigungstechniken gegen Hacker und Datendiebe" als Ratgeber gegen kriminelle Machenschaften von Hackern verstehen. Hier lernt man man auf 576 Seiten die Tools und Techniken kennen, die sowohl Skript-Kiddies wie auch professionelle Hacker jeden Tag einsetzen, um ans Ziel zu kommen: An deine Daten. Die Autoren Peter Kraft und Andreas Weyert zeigen auf, welche Programme das sind und was es braucht, um diese selbst einzusetzen / zu testen. Nach einer eingehenden Belehrung über die Gefahren solcher Tools auch nur für Testzwecke geht es dann auch bald ans Eingemachte.

Das erste Kapitel widmet sich den Keyloggern, also Software oder Hardware, die dazu geeignet ist Tastaturanschläge mitzulesen. Getarnt als kleiner USB-Stick oder aber "unsichtbar" als kleine Software auf dem PC schreibt der kleine Fiesling alles mit, was wir am Keyboard eingeben. Weiter geht es mit den Passwort Knackern, angefangen bei "John the Ripper" über "Cain & Abel" bis hin zu den eher unbekannteren Produkten. Es folgen: Portscanner, Proxy Finder, Remote Access Tools, Securityscanner, Sniffer, etc.

Nach diesen einleitenden Vorstellung aller nur erdenklichen Tools aus dem Fundus eines Hackers, gehen die Autoren anhand von Szenarien auf verschiedene Bedrohungspotentiale ein und liefern Beispiele dazu. Hier werden Angriffsszenarien und -methoden offengelegt und auch anhand realer Begebenheiten näher durchleuchtet. Teilweise sind die Tricks und Kniffe der Hacker wirklich leicht auszuhebeln - man muss nur wissen wie...