Super Hacker Page

Unglaublich, aber wahr! Dieses Programm ist ein komplettes virtuelles Konstruktionskit für trojanische Pferde! Ohne jegliche Programmierkenntnisse lassen sich mit diesem Programm per Mausklick gefährliche trojanische Pferde erstellen! Einzige Vorraussetzung: Auf dem Rechner muß Visual Basic ab Version 4 (32 Bit) installiert sein. Der Funktionsumfang der erstellten Trojaner ist gefährlich umfangreich, jedoch sollte ein moderner, aktueller Virenscanner Sie rechtzeitig warnen. Allerdings kursieren im Underground bereits zahlreiche, ähnliche Tools, welche von vielen Virenscannern noch nicht erkannt werden. 

Dieses Tool versucht das Passwort eines ICQ-Accounts mittels dictionary attack zu ermitteln. Das Programm arbeitet hierbei eine frei definierbare Liste von Passwörtern ab, welche an dem Zielaccount ausprobiert werden. Auf einschlägigen Seiten im Internet kursieren mittlerweile dutzende solcher dictionaries, welche sich in das Programm einlesen lassen. Aufgrund der Tatsache, daß die meisten Anwender ziemliche simple Passwörter benutzen (z.B. Name der Freundin/Ehefrau) kann dieses Programm eine relativ hohe Erfolgsquote verbuchen! Im Testversuch gelang es uns tatsächlich gleich beim ersten Versuch, das Passwort eines Accounts herauszufinden! Hierbei nutzten wir lediglich das mitgelieferte dictionary-file, welches hauptsächlich englische Namen und Begriffe beinhaltet. Mittlerweile kursieren in den einschlägigen Kreisen bereits auch unzählige dictionaries mit deutschen Namen und Begriffen! Der einzig wirksame Schutz vor solchen Passwortattacken ist und bleibt ein sicheres Passwort von mindestens zehnstelliger Länge. Ein solches Passwort sollte kein allgemeiner Begriff sein, sondern vielmehr eine Kombination von Buchstaben, Zahlen und Sonderzeichen darstellen.

Dieses Tool nutzt eine Sicherheitslücke im Netbios von Windows aus. Mit dem Internet verbundene Netzwerkrechner, auf denen Verzeichnisse per Netbios freigegeben sind, sind hiermit für jedermann frei zugänglich !! Je nach vorhandenen Zugangsrechten, lassen sich im harmlosesten Fall Verzeichnisse ausspionieren, meistens ist es sogar möglich, entfernte Dateien zu löschen, umzubenennen, oder herunterzuladen! Hierzu sind weder besondere Vorkenntnisse, noch große Aufwände notwendig! Das Programm verlangt lediglich die Eingabe eines IP-Adressbereiches, welcher nach Rechnern mit Netbios gescannt wird. Alle ermittelten Rechner werden im linken Fenster dargestellt. Durch Mausklick auf den Rechnernamen, werden die dort angeschlossenen Festplatten angezeigt. Mittels Doppelklick auf eine der entfernten Festplatten, wird diese direkt auf den Arbeitsplatz gemountet und wie eine lokale Festplatte behandelt! Sollte das Netbios des entfernten Rechners über einen Zugangsschutz durch Passwortabfrage verfügen, so besitzt das Tool sogar die Möglichkeit eines Passwordcracks mittels dictionairy attack! Hierzu muß eine Datei mit möglichen Standardpasswörtern in das Programm eingebunden werden.
Dieses Programm zeigt die Schwächen des Netbios in aller Deutlichkeit auf. Sollten Sie das Netbios bei sich einsetzten, so sollten Sie dieses Programm nutzen um zu sehen, inwieweit Sie hierdurch verwundbar sind. Auf jeden Fall sollten alle gesharten Laufwerke im Netzwerk über einen Passwortschutz verfügen. Achten Sie hierbei auf ein komplexes Passwort aus