BuHa-Security Board

Google Instant

neon — Thu, 09 Sep 2010 17:55:44 GMT

Bei Zeit.de[1] findet man heute einen interessanten Artikel zu Google Instant. Sehr interessant finde ich vor allem die zweite Seite und dort vor allem den letzten Absatz.

Was denkt ihr? Was haltet ihr davon? Ist es der richtige Weg?

---
[1] http://www.zeit.de/digital/internet/...instant-search

SMS Absender f�lschen

blOxx — Thu, 09 Sep 2010 15:08:06 GMT

HI,
da ich zu diesem Thema nicht die gew�nschten Information in Erfahrung bringen konnte, wende ich mich mal wieder an euch.
Es geht um das Versenden einer SMS aus dem Internet mit gef�lschter Absenderadresse. (viele Services lassen diese frei w�hlen)

Nach dem Suchen mit Hilfe diverser Suchmaschinen bin ich zu der Erkenntnis gekommen, dass...

1. Der "Online-SMS-Anbieter" schickt die SMS inklusive Header, in welchem die gef�lschte Adresse steht, an ein SMS-Gateway.
2. Eine SMS muss immer zu einer Kurzmitteilungszentrale des eigenen (?) Anbieters geschickt werden, welche sie weiterleitet. [Ans Handy, oder ggf. ins andere Netz].

Meine Fragen die bleiben...

1. Was ist ein SMS-Gateway technisch gesehen?
Eine SIM-Karte, welche an den Server des "Online-SMS-Anbieters" angeschlossen wird?
Ein per IP zu erreichender Rechner des Mobilfunkanbieters, auf welchem man sich authentifizieren muss und die Nachricht dann zur Kurzmitteilungszentrale weiterleitet?

2. Welche Informationen erh�lt die Kurzmitteilngszentrale bzw. das SMS-Gateway noch?
Es muss doch auch eine IMEI mitgesendet werden?
Im SMS Header taucht diese nicht auf?
Oder wird diese nur verwendet um sich ins Netz einzubuchen?
Ab dann liegt es an der Hardware ob die echte Absenderadresse gesendet wird? (�hnlich IP, da lassen sich ja auch Pakete mit anderen aAdressen verschicken. und sich kaum nachzuverfolgen)
__________________

Ihr fragt euch vielleicht warum ich mir dar�ber solche Gedanken mache?!
Ein Bekannte bekommt Droh-SMS mit gef�lschter Absenderadresse,
ist es technisch m�glich ihn ausfindig zu machen?

Des Weiteren interessiert mich der Weg einer SMS (technisch genauer als es die von mir gefundenen Internetseiten beleuchten)?
Einmal �ber Handy und einmal �ber Inet.

Vielen Dank
mfg

[C++] Das leidige Problem - Callback, static und OOP

Lexy — Wed, 08 Sep 2010 17:30:50 GMT

Oder, wie bringe ich meine (statische) Member-Funktion dazu, von z.B. der WinApi "zur�ck gerufen" werden zu k�nnen und zu wissen, zu welcher Objektinstanz sie geh�rt, wenn der Callback-Provider mir keine M�glichkeit gibt, den this-Pointer in einem void*, o.�. f�r meine Funktion mitzugeben.

Code:

/******************************************************************************\

* ##############################################################################

* # \namespace        spp

* # \file                 staticfunwrap.h

* ##############################################################################

* # \author         Udo Sommer

* # \date                 09/08/10

* ##############################################################################

* # \brief      Classes for wrapping a static functions

* ##############################################################################

* #

* #                Description

* #                -----------

* # Derive from CStaticFunctionBase and implement

* # CStaticFunctionBase::_staticFunction. T must be the type of your derived

* # class!

* #

* # Example:

* #

* # // main.h ------------------------------------------------------------------

* #     #ifndef __MAIN_H__

* #     #define __MAIN_H__

* #

* #     #include "../include/staticfunwrap.h" // staticfunwrap.h contains this source!!!

* #     #include 

* #     #include 

* #

* #     typedef void(*callBack_T)();

* #     static callBack_T cbFunctions[3] = { 0, 0, 0 };

* #

* #     class CDerived01: public spp::CStaticFunctionBase

* #     {

* #         public:

* #             std::string m_name;

* #             CDerived01(): m_name( __func__ ) {};

* #             virtual void _staticFunction();

* #     };

* #

* #     class CDerived02: public spp::CStaticFunctionBase

* #     {

* #         public:

* #             std::string m_name;

* #             CDerived02(): m_name( __func__ ) {};

* #             virtual void _staticFunction();

* #     };

* #

* #     class CDerived03: public spp::CStaticFunctionBase

* #     {

* #         public:

* #             std::string m_name;

* #             CDerived03(): m_name( __func__ ) {};

* #             virtual void _staticFunction();

* #     };

* #

* #     class CTest

* #     {

* #         protected:

* #             std::vector m_myFuncs;

* #         public:

* #             CTest();

* #             ~CTest();

* #     };

* #

* #     static void callBack();

* #     static void registerCallback( callBack_T FunctionPtr, size_t Index );

* #

* #     #endif //  __MAIN_H__

* #

* #

* #

* # // main.cpp ----------------------------------------------------------------

* #     #include "../include/main.h"

* #     #include 

* #

* #     void CDerived01::_staticFunction()

* #     {

* #         std::cout << "Hallo World, I'am from " << m_name << std::endl;

* #     }

* #

* #     void CDerived02::_staticFunction()

* #     {

* #         std::cout << "Hallo World, I'am from " << m_name << std::endl;

* #     }

* #

* #     void CDerived03::_staticFunction()

* #     {

* #         std::cout << "Hallo World, I'am from " << m_name << std::endl;

* #     }

* #

* #     CTest::CTest()

* #     {

* #         m_myFuncs.push_back( spp::CStaticFunctionBase::New() );

* #         registerCallback( *m_myFuncs.back()->getFunction(), 0 );

* #

* #         m_myFuncs.push_back( spp::CStaticFunctionBase::New() );

* #         registerCallback( *m_myFuncs.back()->getFunction(), 1 );

* #

* #         m_myFuncs.push_back( spp::CStaticFunctionBase::New() );

* #         registerCallback( *m_myFuncs.back()->getFunction(), 2 );

* #     }

* #

* #     CTest::~CTest()

* #     {

* #         std::vector::iterator i = m_myFuncs.begin();

* #         for( ; i != m_myFuncs.end() ; i++ )

* #         {

* #             delete *i;

* #         };

* #         m_myFuncs.clear();

* #     }

* #

* #

* #

* #     void registerCallback( callBack_T FunctionPtr, size_t Index )

* #     {

* #         if( Index <= 2 )

* #             cbFunctions[Index] = FunctionPtr;

* #     }

* #

* #     void callBack()

* #     {

* #         for( size_t i = 0 ; i <= 2 ; i++ )

* #         {

* #             cbFunctions[i]();

* #         };

* #     }

* #

* #     int main( int argc, char* argv[] )

* #     {

* #         CTest* test = new CTest();

* #

* #         callBack();

* #

* #         delete test;

* #         test = 0;

* #

* #         return 0;

* #    }

* #

* #

* ##############################################################################

* # \note Current implementation covers only one signature of type

* # void(*)()!

* ##############################################################################

\******************************************************************************/



#ifndef __STATICFUNWRAP_H__D7BD88FA_EC91_4f56_91EA_28055AFD6C6E

#define __STATICFUNWRAP_H__D7BD88FA_EC91_4f56_91EA_28055AFD6C6E





namespace spp

{

    class CStaticFunction

    {

            // Typedefs

        private:

        protected:

        public:

            typedef void( *staticFunPtr_T )();





            // Variables

        private:

        protected:

            const staticFunPtr_T m_staticFunctionPtr;

        public:





            // Functions

        private:

        protected:

        public:

            CStaticFunction( const staticFunPtr_T StaticFunctionPtr )

                : m_staticFunctionPtr( StaticFunctionPtr ){};

            virtual ~CStaticFunction(){};

            virtual void operator()()

            {

                if( 0 != m_staticFunctionPtr )

                {

                    m_staticFunctionPtr();

                };

            };

            virtual const staticFunPtr_T getFunction()

            {

                return this->m_staticFunctionPtr;

            };

    };

    // class CStaticFunction

    //------------------------------------------------------------------------------







    template

    class CStaticFunctionBase: public CStaticFunction

    {

            // Typedefs

        private:

        protected:

        public:





            // Variables

        private:

        protected:

            static T* m_that;

        public:





            // Functions

        private:

            // Shadow CStaticFunction::CStaticFunction(

            //      staticFunPtr_T StaticFunctionPtr );

            CStaticFunctionBase( staticFunPtr_T StaticFunctionPtr ){};

        protected:

            virtual ~CStaticFunctionBase(){};

            static void staticFunction()

            {

                CStaticFunctionBase::m_that->_staticFunction();

            };

        public:

            CStaticFunctionBase(): CStaticFunction( &staticFunction ){};

            static T* New();

            virtual void _staticFunction() = 0;

    };

    // template

    // class CStaticFunctionBase: CStaticFunction

    //------------------------------------------------------------------------------



        

        

    template

    T* CStaticFunctionBase::m_that = 0;





    template

    extern T* CStaticFunctionBase::New()

    {

        if( 0 == T::m_that )

        {

            T::m_that = new T();

        };



        return T::m_that;

    };

};

#endif // __STATICFUNWRAP_H__D7BD88FA_EC91_4f56_91EA_28055AFD6C6E

Gibt es einen einfacheren Weg? Fragen, Anregungen, Kritik?

mfg
Lexy

Wie startet man NuMega SoftICE?!

Striker — Mon, 06 Sep 2010 03:46:22 GMT

Moin, hab ein kleines Problem.

Habe SoftICE f�r Win95 da und auch schon darauf installiert. Aber ich kann es nicht starten, obwohl es f�r Win95 is :o. Muss man da noch irgendwann einstellen?

Unter Windows XP w�rd ich das auch gern zum laufen bringen. Hab geh�rt, dass man solche dll dateien braucht, aber wo bekommt man die her? :confused: Habe schon �berall gesucht aber nichts gefunden.

btw welche SoftICE version braucht man f�r XP? die f�r Win95,98 oder NT?

Danke im Vorraus...

Paar Fragen zu C++

Striker — Fri, 03 Sep 2010 16:19:19 GMT

Hallo

. Wollt mal fragen wie man .xm dateien in sein Programm hinzuf�gen kann, so dass die Datei unendlich lang abgespielt wird. Und zwar so wie bei den anderen keygens von FFF, Razor1911 etc. Hab schon �berall gesucht, hab aber nur Tutorials gefunden f�r Delphi und VB. Ich br�uchte mal eine gute deutsche Anleitung wie man das in C++ hinkriegt. Habe ufmod, FMOD alles da. Aber kein plan, wie man das genau macht. Am besten w�rs ja noch, wenn jemand ein Video tutorial f�r sowas hat

2. Ihr kennt ja bei anderen Keygens, dass fast nur die alten Buttons undso verwendet werden..und meine Frage ist, wie man die alte Groupbox, die alten Buttons etc. von Windows 95 im eigenen C++ Programm benutzen kann.

Schaut euch das mal an, dann wisst ihr genau, was ich meine

screen -> http://www.abload.de/img/nr1c5lk.png

3. Wie schreibt man einen keygen, der die Keys generiert vom Algo? Stellt euch vor, ich h�tte den Algo f�r ein Programm. z.B. Avast! Antivirus. Und jetzt will ich einen keygen schreiben, und in mein C++ Programm einbauen. Wie geht das?!

W�rd mich �ber Antworten freuen..

PDF mit Kopf- und Fu�zeile erstellen

neon — Fri, 03 Sep 2010 12:42:12 GMT

Hallo,

ich w�rde gern eine Webseite als PDF erstellen. Hierf�r gibt es einige fertige Programme/Bibliotheken, aber ich brauche eine L�sung, wo ich Kopf- und Fu�zeilen definieren kann. mPDF[1] beherrscht zwar so etwas, aber hier d�rfen die Kopf- und Fu�zeilen nur eine Zeile gro� sein. Wenn die Kopf- oder Fu�zeile mehrzeilig ist, so �berlagert sich der normale Text mit der Kopf- und der Fu�zeile.

Kennt jemand etwas, wo die Kopf- und Fu�zeile auch mehrzeilig sein d�rfen?

neon

---
[1] http://mpdf.bpm1.com/

Microsoft-H�rtungstool mit grafischer Oberfl�che

neon — Fri, 03 Sep 2010 12:37:25 GMT

Hi,

habe eben einen Artikel[1] bei heise �ber das Microsofts Enhanced Mitigation Experience Toolkit gelesen und wollte mal so eure fachm�nnische Meinung dazu h�ren.

neon

---
[1] http://www.heise.de/newsticker/meldu...e-1072007.html

Man in the middle?

Tycorc — Wed, 01 Sep 2010 19:51:31 GMT

Hall�chen leute.

ich schiess gleich mal los:

Meine Networkingtopologie:

Router (192.168.0.1)
- switch
- Ubuntu (192.168.0.100)
- Debian (192.168.0.200)

Es befindet sich zwar noch ein siwtch und weitere Win rechner im Netzwerk aber ich denke das ist egal.

Nunden ich arbeite mit der dsniff-suite

also m�sste ich doch wenn bei "Ubuntu(192.168.0)

Code:

arpspoof -i eth0 -t 192.168.0.200 192.168.0.200

leuft s�mtlicher verkehr von 192.168.0.200 zu 192.168.0.1 �ber 192.168.0.100 gehen?
also eine simple MITM attack.

Nunden ich habe den versuchsaufbau mal so laufenlassen und auf 192.168.0.100 wireshark auf eth0 horchen lassen und von 192.168.0.200 ein Ping zu google geschickt.

Da dieser ICMP request ja �ber den Router(192.168.0.1) laufen muss m�sste ich den aufzeichen k�nnen?
aber ich habe leider nix aufzeichen k�nnen... also aufjedenfall kein ICMP paket.

Mache ich was falsch?
oder habe ich die komplette MITM falsch verstanden?

Software f�r Fu�ball Transfers

dexcs — Tue, 31 Aug 2010 15:53:47 GMT

Da gerade letzter Tag des Transferzeitraumes ist und der VFB nur Mist einkauft :D kam mir folgende Frage:

Gibt es eigentlich f�r die Vereine Portale, oder eine Software auf der gehandelt wird? Also eine Art Ebay f�r Spieler?

Gibt es da einen gro�en Hersteller? Ich meine die k�nnen ja nicht nur Telefonieren....

Gru� Max

Kann ein Dienst die GPL verletzen?

Shakademus — Mon, 30 Aug 2010 11:30:02 GMT

Mir kam gerade eine interessante Frage, zu der ich auf die Schnelle keinerlei Diskussionen geschweige denn Antworten finden konnte: Kann ein Dienst die GPL verletzen?

Fakt 1: Ein GPL-Programm darf beliebig ver�ndert und pers�nlich genutzt werden.

Fakt 2: Wird ein ver�ndertes Programm weitergegeben, m�ssen Lizenz und Quelltext dabei sein.

Was ich mich nun frage, ist, ob letzteres auch auf ein Programm zutrifft, wenn ich es zwar nicht direkt weitergebe, aber dessen Nutzung erm�gliche. Dabei denke ich insbesondere an Webanwendungen.

Sagen wir jemand nimmt Squirrelmail oder Mailman oder �hnliches, modifiziert es und baut einen Web-Service damit auf. Muss er nun Lizenz- und Quelltext zur Verf�gung stellen?

Handy gespr�che aufnehmen

Bartwert — Mon, 30 Aug 2010 08:19:29 GMT

hallo
ich w�rde gerne mit einem handy egal welches muss es erst kaufen die telefonate unbemerkt aufnehemen.
gibt es dazu eine software
oder das handy als mirko benutzen um andere von der ferne abzuh�ren?
danke

Bist du ein Code-Knacker?

retak — Sun, 29 Aug 2010 08:23:28 GMT

Mir ist letztens ein Flyer in die H�nde gefallen der mich sofort ansprach. Das soll jetzt keine Werbung f�r das Objekt sein, aber ich finde die Idee so toll. M�chte sie euch einfach zeigen.

Es geht darum den Code zu knacken. Da meine Netbook Kamera nicht so toll ist, werde ich euch den Text zus�tzlich noch abschreiben.

Vorderseite:

Zitat:

Bist du ein Code-Knacker?

Cbmm Ipnn jmt Qgfjm-Mfdlbq-Yfmsqvn yvq �gampnfmsb!

Welche Buchstaben in den einzelnen W�rter m�ssen ausgetauscht werden, damit der Text einen Sinn ergibt?

R�ckseite:

Zitat:

Entdecken, erleben, verstehen!

Ph�nomenta - die faszinierende naturwissenschaftliche Ausstellung zum Mitmachen.
Wer diese Karte ur Kunden-Info mitbringt und den Code entschl�sseln kann, erh�lt einen Gutschein f�r eine Kugel Eis!

[red]Vom 30.8 bis 11.9 im Rhein-Neckar-Zentrum.[/red]

Wir hatten das in ein paar minuten Entschl�sselt, es ist wirklich nicht zu schwer. Wobei ist selbst mal wieder total kompliziert gedacht habe.
Ein Tipp: ROT+1/-1 funktioniert nicht immer.

Wer die L�sung hat, der Behalte sie f�r sich, damit hier andere auch noch ihren Spass haben. Oder er mache was ihm befohlen wurde ;)

Viel Spass beim Sonntag Morgen R�tsel :)

Angeh�ngte Grafiken

	codeknacker1.jpg (23,5 KB)
	codeknacker2.jpg (20,1 KB)

[gentoo] emerge aus einem overlay/fetch failed

Fee-lix — Wed, 25 Aug 2010 10:44:00 GMT

moin,
ich bin gerade dabei auf meinem gentoo den beryl-manager zu installieren. da der nicht mehr weiterentwickelt wird ist der nicht mehr im offiziellen protage-tree. da ich die source und die ebuilds von nem freund habe, hab ich sie als overlay hinzugefuegt. nun meckert aber emerge rum, dass er die sourcen nicht holen kann (aus dem netz).

wie sag ich emerge/portage aber jetzt, dass ich die source bereits habe?
ich habe die sources nach /usr/local/portage/distfiles kopiert. und /usr/local/portage auch in der make.conf eingetragen (er findet es da auch).

hat jemand ne idee? ich weis leider auch nicht, wonach ich googeln soll. evtl ist mir damit auch schon geholfen.

gruesse, phelix

Kabel Deutschland - Broadcast Netztopologie

dacrow — Tue, 24 Aug 2010 10:30:20 GMT

hey leute!
ich interessiere mich f�r das von kabel deutschland verwendete broadcasting netz.

der aufbau des netzes m�sste in etwa sein:

Code:



INTERNET

       |

       |

       |

KABEL DEUTSCHLAND Backbone

       |

       |---------------------------------- ...

       |        |           |

    Berlin   Dresden  Frankfurt  ...

       |

       |----------------------- ...

       |            |

   Viertel 1   Viertel 2  ...

       |---------------------------- ...

       |             |

  Strasse 1      Strasse 2

       |

       |--------------------------- ...

       |           |

    User 1       User 2 ...

ab "Strasse x" wird gebroadcastet, also alle inhalte werden an alle darunter liegenden benutzer verteilt. kabel deutschland verwendet das Thomson THG540K kabelmodem, welches dann, abh�ngig von den in den paketen verwendeten MAC-adressen, die f�r die eigene station relevanten pakete rausfischt.

die �berlegung ist nun: k�nnte man nicht mit einer modifizierten firmware das kabelmodem dazu bekommen, s�mtliche gesendeten pakete abzufangen?! die m�ssten dann einfach nur in einer pcap-�hnlichen datei gespeichert werden, so dass man sie entspannt mittels wireshark durchforsten kann..

kann jemand angaben zu dem von kabel deutschland verwendeten netz machen? gibts hier einen inkognito mitarbeiter? liege ich mit meiner vermutung �ber die netztopologie und technik richtig?

mich w�rde interessieren:
- basiert das Thomson THG540K auf linux?
- g�be es eine m�glichkeit, die firmware zu modden?
- hat jemand sowas schon probiert?
- in amerika sind kabelmodems ja schon sehr viel l�nger �blich als bei uns - ist jemandem eine �hnliche diskussion von dort bekannt?

thx

Hashfunktion

*ginger* — Mon, 23 Aug 2010 09:28:03 GMT

heyy,
ich versuch grad die konstruktion der hashfunktion zu verstehen...
dass man die nachricht in bl�cken mit fester l�nge unterteilt, gegebenfalls auff�llen muss, dass man konstanten und grundfunktionen hat, habe ich verstanden, doch dann bei der kompressionsfunktion taucht dann folgendes auf:
T= S ROT 5(A) + f(B,C,D) +E +Wt+ Kt;
dabei handelt es sich das + um eine Addition modulo 2^32..
muss man dann also den um 5 nach links verschobenen A Wert und f(B,C,D) mit ner XOR Verkn�pfung rechnen und dann mod 2^32 rechnen und dann das ergebnis XOR E? usw...
wie rechnet man dann dieses mod 2^32..?:confused:
ich versuch es n�mlich grad verzweifelt mit Werten nachzurechnen
ich w�re euch echt sehr dankbar, wenn ihr mir helfen k�nntet ;)
Lg, *ginger*