E-mail Comment Del.icio.us Digg Reddit Technorati Furl

DNS-Rebinding

28.01.2012 Consulted

In diesem VideoTutorial wird der theoretische Hintergrund einer sog. DNS-Rebinding Attacke aufgezeigt. Link: de.wikipedia.org

Tags:

Google+
Dieser Beitrag ist vom 28.01.2012. Kommentare können per RSS 2.0 Feed verfolgt werden. Sie können einen Kommentar hinterlassen oder einen trackback setzen.

24 Kommentare zu “DNS-Rebinding”

  1. Livio44 schreibt:

    28.01.2012 um 10:39

    Welches Ziel verfolgen denn die Angreifer? Schaden allein?


  2. Enja1989 schreibt:

    28.01.2012 um 11:33

    evil-shit.de gibt es ja wirklich :D


  3. Natenjo schreibt:

    28.01.2012 um 12:23

    evil-shit ♥


  4. MrDocandi schreibt:

    28.01.2012 um 13:04

    sehr verständlich erklärt durch das Schaubild
    ich habe vorhin Akte 2011 gesehen… da war heute ein ziemlich interessanter Bericht zu Rechtslage bei Abmahnungen der Musik Industrie sogar der Man-in-the-middle Angriff wurde in dem Beitrag aufgegriffen und erklärt.


  5. flashd4nc3 schreibt:

    28.01.2012 um 13:56

    @SemperVideo könntet Ihr ein Video machen, indem ihr zeigt was und wie ihr euren Computer schützt, also welche Softwares usw. .Ihr müsstet ja eine Festung von PC haben (Konnte leider nicht alle Videos sehen und kenne deshalb nicht alle wichtigen und nützlichen softwares) .falls ihr das schon gemacht habt, dann entschuldige ich diese Frage


  6. FineMinimal schreibt:

    28.01.2012 um 13:59

    @rapperklimov ich verstehe nicht was du jetzt als proxy betitelst. mit dem ping befehl den du benutzt hast, hast du die ip-adresse von sempervideo.de bekommen und ich habe die ip-adressen von verschiedenen dns-servern aufgelistet, die die ip-adresse von sempervideo.de haben. du kannst dir ja mal das hier durchlesen: de(.)wikipedia(.)org/wiki/Domain_Name_System


  7. SemperVideo schreibt:

    28.01.2012 um 14:47

    @GuthixGriffin Es würde also nur mit LAN_IPs rechtlich problemlos durchzuführen sein. Das Video hier ist aber eh der erste, unwichtigere und langweiligere Teil. Interessanter ist das Video (Folge 2), wenn man mit der Methode einen Router hackt. Das dauert aber noch.. ist noch in der Planung.


  8. SemperVideo schreibt:

    28.01.2012 um 14:52

    @GuthixGriffin Es wird immer eine IP gesendet und dann können noch alternative IPs mitgeschickt werden. Es wird aber nie die alternative IP zuerst genommen. Insoweit könnte das also nicht passieren bzw. man kann es genau steuern welche zuerst genommen wird. Ein Praxisvideo mit “Internet-IPs” wirds nicht geben. Da kommen wir in rechtliche Schwierigkeiten. Weil die Fake DNS ja nicht nur in unserem Video genutzt werden würde, sondern das ganze Internet würde sie bekommen.


  9. SemperVideo schreibt:

    28.01.2012 um 15:10

    @Sasadoesblub Das ist nur der erste Teil, der “ungefährliche” Teil. Ein Video zu dem “wir hacken den Router zu tode” ist noch in Planung. Wir versuchen aber noch festzustellen, ob man ermitteln kann, welche Router den schlechten TCP-Stack haben. Viele Zuschauer werden das wissen wollen. Insoweit brauchen wir die Antwort bevor das Video kommen kann. :-)


  10. MadenSchnupfer schreibt:

    28.01.2012 um 15:11

    opfer.domian :D DDDD


  11. GuthixGriffin schreibt:

    28.01.2012 um 15:25

    Wenn Nun der DNS Server die IP Adressen 1.2.3.4 und 5.5.5.5 herausgibt, kann es dann nicht passieren, dass zuerst 5.5.5.5 aufgerufen wird?
    Dann würde ja an sich nichts passieren.
    Ich würde mich noch über ein Praxisvideo freuen (bei dem vielleicht Facebook unsere Opferdomäne ist ).
    :-)


  12. Sasadoesblub schreibt:

    28.01.2012 um 16:10

    Ist das in etwa das, was auch auf der DefCon 18 vorgestellt wurde? Mir fällt der Sprecher grad nicht mehr ein..


  13. SpartianTrooper schreibt:

    28.01.2012 um 17:01

    @MsBensh Es gibt verschiedene arten von DOS Angriffen. Der Sinn dahinter ist aber praktisch der gleiche. Es wird durch Sicherheitslücken versucht den Server mit so vielen Anfragen zu überhäufen, dass er dann keine anderen anfragen mehr annimmt bzw. diese verspätet beantwortet.
    Zum weiterlesen bei Wiki nach DOS suchen ;)


  14. ScharfWieBanane schreibt:

    28.01.2012 um 17:55

    @Destrutionator
    was spricht man Äpps aus?


  15. D0senpf4nd schreibt:

    28.01.2012 um 18:47

    Hey SemperVideo, cooles Video ! (Wie immer =) )
    Nur eine Frage: das Bild (icon) von dem JavaScript in dem Video, ist das Bestandteil eines Iconsets, oder woher habt ihr das her? Hatte mal ein Iconset fuer Gnome ( oder so ) und das sah glaube ich so aus (Dateierweiterung auf den Icons)


  16. CheroneDE schreibt:

    28.01.2012 um 18:50

    @Destrutionator Naja der Sempber ist auch net mehr der Jüngste :)


  17. Destrutionator schreibt:

    28.01.2012 um 19:10

    Man sprich es Äpps aus ;) 


  18. b1tTutorials schreibt:

    28.01.2012 um 19:48

    Wer schreibt eure Dialoge? Die sind so genial! xD


  19. CockieImperium schreibt:

    28.01.2012 um 20:02

    @SemperVideo :
    Hey, mal kurz ne Frage nebenbei (nichts gegen euch, oder rassistisch sehen!):
    Seid ihr jetzt eig. Türken?:D
    Weil das hat mal jemand unter einem anderen Video gemeint..


  20. TheSohalt schreibt:

    28.01.2012 um 20:30

    @MsBensh
    mehr sempervideo schauen oder die standartsuchmaschine betätigen!


  21. Blitzboy18 schreibt:

    28.01.2012 um 21:15

    okay ;)


  22. LGBKAI schreibt:

    28.01.2012 um 21:40

    @MsBensh
    überlastung des Servers


  23. MsBensh schreibt:

    28.01.2012 um 22:10

    Was kann bei einem DOS Angriff passieren?
    Und was passiert wenn man eine grafik tausende male herunterläd?
    Oder war das nur ein beispiel


  24. dAMMDb schreibt:

    28.01.2012 um 23:07

    evil-shit(punkt)de gibs ja wirklich o.O


Hinterlasse einen Kommentar

XHTML: You can use these tags: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>