Hay guise
Vor einer halben Ewigkeit hatte ich schonmal die Ehre meine Schreibkünste auf diesem Blog zur Schau stellen. Dieser Artikel wird sich jedoch um ein anderes Thema kümmern: Einige Kniffe für Linuxanfänger.

Einige Worte zu Linux im Allgemeinen

Einige eingefleischte Windowsjünger werden sich jetzt vielleicht fragen, wieso man sich überhaupt als h4xx0r überlegen soll, zu Linux zu wechseln. Zu den Vorteilen von Linux gegenüber Windows zählen ganz sicher die geringere Infektionsgefahr (Viren, Bots, Trojaner etc.), das sehr grosse Angebot an opensource Software, die grössere Kontrolle über das System und einfach das Gefühl, dass man nicht mehr von ein paar seriösen Programmierern in Redmond abhängig ist, sondern nun die Ergüsse von potrauchenden Kernelhackern aus der ganzen Welt benutzt. Es gibt jedoch noch immer einige  Nachteile von Linux gegenüber Windows:
Einerseits gibt es viele von Windows gewohnte Programme nicht für Linux, sein System zum laufen zu bekommen kann zum Teil ein ziemliches gefrickel sein und gerade in Sachen 3D (Games) zieht Linux meistens immernoch den kürzeren. Nichtsdestotrotz läuft Steam mit den meisten älteren Spielen (COD4, HL2, CSS) einwandfrei auf Linux (mit wine). Auch Designtechnisch lässt sich Linux sehr stylen und muss sich überhaupt nicht vor Vista oder 7 verstecken.

Wahl der Distribution

Anders als bei Windows oder OSX handelt es sich bei GNU-Linux nur um den Kernel. Um ein produktives System nutzen zu können greifen die meisten Linuxianer auf verschiedene Distributionen zurück. Grob gesagt handelt es sich bei einer Distribution um den Linux Kernel gepaart mit (meist) Opensource Anwendungen, die zusammen ein nutzbares Betriebssystem bilden.
Nun gibt es aber verschiedenste Distributionen, die sich in vielen Belangen voneinander unterscheiden. Deshalb werde ich hier nur diejenigen Distris aufzählen, die ich selber benutzt habe oder die mir von Bekannten empfohlen wurden.

Ubuntu
Ubuntu wird heute vielfach für den Linux Einstieg gewählt. Es basiert wie viele andere Distributionen auf Debian und nutzt auch noch dessen Paketmanager APT.
Die Vorteile von Ubuntu sind die gute Hardwareunterstützung, die grosse Community, die Einfachheit, die vielen mitgelieferten Programme und die gesicherte zukünftige Entwicklung.
Ubuntu gibt es in verschiedenen Versionen mit unterschiedlichen Workspaces. Die meistgebrauchten sind Unbuntu mit Gnome als Workspace, Kubuntu mit KDE und Xubuntu mit XFCE. Die meisten werden mit Ubuntu zufrieden sein, wer es etwas schlichter mag, oder etwas ältere Hardware hat greift zu Xubuntu. Die Wahl zwischen KDE und Gnome ist eine Frage der Präferenz und es gibt immer mal wieder Trolling von Gnome Anhängern gegen KDE und umgekehrt. Am beisten einfach mal alle Versionen per Live-CD antesten und sich die aussuchen, die am besten gefällt.

Debian
Debian gilt als das Serverbetriebssystem schlechthin und wird von den meisten (meist etwas unerfahreneren) Leuten auf ihren Rootservern benutzt. Der Vorteil für den Servergebrauch sind die Stabilität, die gesicherte Zukunft. Für den Desktop eignet sich Debian eher weniger, da man meist eine ältere (eventuell stabilere) Version der Software per APT bekommt. Dennoch benutzen Debian einige User, die nicht jeden Crap der mit Ubuntu mitgeliefert wird auf ihrem System haben wollen. Ich persönlich sehe es als Zwischenstufe für Leute, die sich von Anfang an an die Konsole trauen und nicht tonnenweise Software auf ihrem System wollen, die sie nie brauchen werden.

Arch
Arch Linux ist eine Distribution für etwas fortgeschrittenere Linuxuser und setzt schon bei der Installation etwas technisches Verständniss voraus (mit dem sehr guten Wiki von Arch – Englischkenntnisse vorausgesetzt – lässt die sich aber relativ gut bewähltigen). Der Vorteil liegt meines Erachtens im wirklich sehr guten Paketsystem namens pacman und in der Möglichkeit, sein eigenes System genau nach seinen eigenen Vorstellungen zusammenzubauen.

Gentoo
Gentoo ist wohl noch etwas “komplizierter” als Arch einzuschätzen und bietet gegenüber den bisher genannten Distributionen den Vorteil (oder auch Nachteil), dass der Paketmanager die Pakete nicht als Binary (die schon kompillierten Daten) sondern als Sourcecode herunterlädt und jeweils optimiert für das System kompilliert. Dies dauert bei älterer Hardware für grössere Pakete einige Zeit (laut Blackberry auf seinem Netbook für xorg mehrere Tage). Ansonsten ist Gentoo wohl ähnlich einzuschätzen wie Arch, nur dass es meines Wissens eine Gentoo Live-CD gibt, die bei Arch nicht existiert (zumindest nicht offiziell).

Weiteres

Wer sich jetzt entschieden hat Linux auszuprobieren oder gar ganz auf Linux zu wechseln kann sich weitere Informationen in seiner favorisierten Suchmaschine holen (die meisten Informationen sind auf Englisch, für die hier genannten Distributionen gibt es aber AFAIK auch grössere deutsche Communities).

Ausblick

Im nächsten Artikel werde ich einige Szenespezifsche Tricks erläutern (Verschlüsselung, Socks, Entwicklungsumgebungen für Programmiersprachen etc.).

Nun denn
so long
bl0b

PS. Um die Gayness des Blogs durch die vielen PussyTunes zu mildern hier ein kewles Video von unseren extrem 1337en schwedischen Kumpels:

Nach seinem ersten “Paper” hat bl0b nun einen weiteren Artikel fuer meinen Blog verfasst. Vielen lieben Dank hierfuer und ich hoffe, dass dieses Paper einigen Linuxanfaengern etwas geholfen hat 🙂

Sup,
In meinem ersten post bei J0hn.X3r schreibe ich was über mail Header Analysis und welche Informationen man aus einer empfangenen E-mail auslesen kann.

1. Wie kriegt man diese daten zu sehen?

Dafür muss dein gmx oder gmail account in einem mail Programm wie Thunderbird, auf dem PC eingerichtet sein.
Ich Persönlich nutze Thunderbird:

E-mail markieren > Ansicht > Nachrichten-Quelltext
oder
E-mail markieren > Strg+U

Bei jedem E-Mail Programm ist es unterschiedlich wie man an den E-mail Header ran kommt,
aber ein Programm verändert nichts am E-mail Header, der bleibt bei jedem Programm gleich.

2. Wie sieht so ein E-mail header aus?

Montaxx war so freundlich und hat mir eine E-mail geschickt, die ich hier als “Versuchsobjekt” benutzen kann.

From - Thu Mar 11 20:06:14 2010
X-Account-Key: account2
X-UIDL: UID3-1267740838
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-path: <[email protected]>
Envelope-to: [email protected]
Received: from fmmailgate03.web.de ([217.72.192.234])
	by cn04.oleco.net with esmtp (Exim 4.69)
	(envelope-from <[email protected]>)
	id 1Npnhh-000IxY-FP
	for [email protected]; Thu, 11 Mar 2010 20:05:53 +0100
Received: from smtp06.web.de (fmsmtp06.dlan.cinetic.de [172.20.5.172])
	by fmmailgate03.web.de (Postfix) with ESMTP id 67A60143B1596
	for <[email protected]>; Thu, 11 Mar 2010 20:05:09 +0100 (CET)
Received: from [12.345.67.89] (helo=[192.168.1.100])
	by smtp06.web.de with asmtp (TLSv1:AES256-SHA:256)
	(WEB.DE 4.110 #314)
	id 1Npngy-0006RN-00
	for [email protected]; Thu, 11 Mar 2010 20:05:08 +0100
Message-ID: <[email protected]>
Date: Thu, 11 Mar 2010 20:05:10 +0100
From: montaxx <[email protected]>
User-Agent: Thunderbird 2.0.0.23 (Windows/20090812)
MIME-Version: 1.0
To: [email protected]
Subject: Kostenlose =?ISO-8859-15?Q?Penisverl=E4ngerung?=
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 7bit
Sender: [email protected]
X-Sender: [email protected]
X-Provags-ID: V01U2FsdGVkX19CYzu4/AFWSFIJvYkOC/wqBg5tdVIQraa4qAVT
	7yZOSya/AG1SQ1uObm45gu+bYIFd0bWqfL/BYvUztoDDbE4Kx7
	b0jZs0Y4U=
X-Spam-Score: 0.2
X-Spam-Report: 0.2 MR_NOT_ATTRIBUTED_IP   Beta rule: an non-attributed IPv4 found in
	headers
	0.6 J_CHICKENPOX_12        BODY: 1alpha-pock-2alpha
	-2.6 BAYES_00               BODY: Bayesian spam probability is 0 to 1%
	[score: 0.0000]
	2.0 RATWR10_MESSID         Message-ID has ratware pattern (HEXHEX.HEXHEX@)
	0.0 NO_RDNS2               Sending MTA has no reverse DNS

hi n0va von Thunderbird

3. Was bedeuten diese Daten?

From - Thu Mar 11 20:06:14 2010

Empfangsdatum + Uhrzeit, erklärt sich von selbst.

X-Account-Key: account2

Nichts intressantes

X-UIDL: UID3-1267740838

Steht für (unique identifier listing), damit vermeidet der Client bereits kopierte E-mails nochmal zu laden.

X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys: 

Mozilla status codes, nichts intressantes.

Return-path: <[email protected]>

An diese Adresse wird bei einer antwort gesendet (kann sich von der Sender E-mail unterscheiden).

Envelope-to: [email protected] 

Empfänger

Received: from fmmailgate03.web.de ([217.72.192.234])
	by cn04.oleco.net with esmtp (Exim 4.69)
	(envelope-from <[email protected]>)
	id 1Npnhh-000IxY-FP
	for [email protected]; Thu, 11 Mar 2010 20:05:53 +0100

Der Empfänger Mailserver cn04.oleco.net hat vom Sender Mailserver fmmailgate03.web.de, (IP Adresse 217.72.192.234) am 11. März 2010 um 20:05:53 Uhr die E-mail erhalten.
+0100 Steht für die Zeitzone des Empfänger Servers. esmtp steht für das Protokoll(erweiterung) womit diese E-mail übertragen wurde.

Received: from smtp06.web.de (fmsmtp06.dlan.cinetic.de [172.20.5.172])
	by fmmailgate03.web.de (Postfix) with ESMTP id 67A60143B1596
	for <[email protected]>; Thu, 11 Mar 2010 20:05:09 +0100 (CET)

Hier sieht man den smtp server und ein paar weitere informationen, nichts neues für uns.

Received: from [12.345.67.89] (helo=[192.168.1.100])
	by smtp06.web.de with asmtp (TLSv1:AES256-SHA:256)
	(WEB.DE 4.110 #314)
	id 1Npngy-0006RN-00
	for [email protected]; Thu, 11 Mar 2010 20:05:08 +0100

Dort wo [12.345.67.89] steht, müsste eigentlich die IP Adresse des Senders stehen (wurde zensiert). Des weiteren sieht man das der Sender Server das asmtp Protokoll nutzt.
Meine E-mail, also die Empfänger E-mail Adresse ist auch sichtbar mitsamt datum wann die Mail ankam.

Message-ID: <[email protected]>
Date: Thu, 11 Mar 2010 20:05:10 +0100

Die Message-ID ist eine Art Seriennummer für E-mails, Damit lässt sich eine E-mail unmissverständlich identifizieren. Datum erklärt sich auch wieder von selbst.

From: montaxx <[email protected]>
User-Agent: Thunderbird 2.0.0.23 (Windows/20090812)

Hier sieht man wieder Die Sender E-mail Adresse.

Darunter befinden sich weitere interessante Details über den Sender, er benutzt Thunderbird  version 2.0.0.23 mit dem Betriebsystem Windows.
Die zahlen hinten sehen aus wie ein Datum, wahrscheinlich nutzt der Sender Windows 7.

MIME-Version: 1.0
To: [email protected]

Nichts was wir nicht schon wissen …

Subject: Kostenlose =?ISO-8859-15?Q?Penisverl=E4ngerung?=
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 7bit

Hinter Subject: befindet sich der angegebene Betreff der E-mail umlaute werden umgewandelt.
Content-Type: sagt das der eigentliche Inhalt der E-mail aus reinem Text besteht mit dem Zeichensatz charset=ISO-8859-15.

Sender: [email protected]
X-Sender: [email protected]

Wieder nichts neues.

X-Provags-ID: V01U2FsdGVkX19CYzu4/AFWSFIJvYkOC/wqBg5tdVIQraa4qAVT
	7yZOSya/AG1SQ1uObm45gu+bYIFd0bWqfL/BYvUztoDDbE4Kx7
	b0jZs0Y4U=

Hinter X-Provags-ID: steht eine E-mail in verschlüsselter form, aber diese intressiert nicht.

X-Spam-Score: 0.2
X-Spam-Report: 0.2 MR_NOT_ATTRIBUTED_IP   Beta rule: an non-attributed IPv4 found in
	headers
	0.6 J_CHICKENPOX_12        BODY: 1alpha-pock-2alpha
	-2.6 BAYES_00               BODY: Bayesian spam probability is 0 to 1%
	[score: 0.0000]
	2.0 RATWR10_MESSID         Message-ID has ratware pattern (HEXHEX.HEXHEX@)
	0.0 NO_RDNS2               Sending MTA has no reverse DNS

Weitere nutzlose Informationen.

hi n0va von Thunderbird

Der eigentliche Inhalt der E-mail, das was Montaxx mir geschrieben hat.

Es gibt im Internet einige tools die einem bei der E-mail Header analyse helfen:
http://www.mxtoolbox.com/Public/Tools/EmailHeaders.aspx
http://headertool.apelord.com/headers

Einfach den E-mail Header rein kopieren und es sich tabellarisch ausgeben lassen.

Weitere Informationen:
http://th-h.de/faq/headerfaq.php
http://de.wikipedia.org/wiki/Header_%28E-Mail%29

4. Was kann man mit diesen Daten anfangen?

Angreifer nutzen diese Informationen um sich ein Bild vom (Ziel)netzwerk zu machen und es besser verstehen können (Stichwort: information gathering, network mapping).
Manche Websites nutzen ihre eigenen POP und SMTP Server, somit vergrößert sich die Angriffsfläche.
Wenn z.b. der POP Server schlecht gesichert ist oder eine veraltete Software darauf läuft, dann wird es gefährlich für den Betreiber.

Anderes Szenario:
Die Domain der Website von Person A hat eine whois protection, aber Person A nutzt eine Private E-mail Adresse, der POP Server wurde auf seinen echten Namen registriert.
Der Angreifer Person X will den echten namen von Person A herausfinden. Er kontaktiert Person A mit einer E-mail auf die Person A antworten “muss”, z.B.:

Schicke Seite, wie lange hast du dafür gebraucht? Antworte plz.

Person A antwortet auf diese E-mail und sendet damit Informationen über seinen POP Server, Angreifer X macht eine whois abfrage und sieht den echten Namen von Person A.

FIN

Ich hoffe ich konnte hier einen informativen beitrag leisten.
Dieser post wird bald auch in Englisch erscheinen

P.S.: Das ist mein erster post auf Deutsch :P.

Visit me at: www.novacaine.site11.com

Mfg, n0va

From - Thu Mar 11 20:06:14 2010