Live Hacking - In 45 Minuten ein Unternehmen verlieren

แชร์
ฝัง
  • เผยแพร่เมื่อ 28 ก.พ. 2016
  • Wenn Profis am Werk sind, dann geht es ganz schnell. Wie schnell und einfach ein versierter Sicherheitsexperte in ein scheinbar sicheres Unternehmensnetzwerk eindringen und welchen Schaden er darüber hinaus anrichten kann überrascht selbst eingefleischte Entscheider und Administratoren. In diesem Live Hacking-Vortrag kann man dies selbst erleben. Schritt für Schritt wird gezeigt wie selbst kleinste Sicherheitslücken herausgefunden und zum Eindringen genutzt werden. Viel Spaß beim Anschauen.

ความคิดเห็น • 228

  • @MrNachoDipp
    @MrNachoDipp 4 ปีที่แล้ว +198

    In 36 Minuten lernen wie man ein Unternehmen in 45 Minuten verliert. Angenehm.

    • @puper84
      @puper84 4 ปีที่แล้ว +4

      Hahaha, killed me!

    • @Alex_Eicher
      @Alex_Eicher 4 ปีที่แล้ว +13

      Die 20 Nasen im Raum haben eigentlich keine Ahnung von dem was der Typ vorne erzählt, haben tapfer durchgehalten und sind nach 36 Minuten durchgebrannt. 9 Minuten später wurde ihr unternehmen gehackt und lahm gelegt. :-D

    • @morpheus4297
      @morpheus4297 16 วันที่ผ่านมา

      Dann hab ich noch 9 Minuten für die Mittagspause!

  • @BlankFX
    @BlankFX 4 ปีที่แล้ว +45

    Wie er in Minute 23 plötzlich vom Profi zum DAU mutiert. Genial.

  • @elmomz
    @elmomz 4 ปีที่แล้ว +177

    interessant, Beitrag ist 4 Jahre alt, aber 90% Kommentare und Views in den letzten 3 Monaten... YT Algorithmus ist echt nice...

    • @BernhardGramberg
      @BernhardGramberg 4 ปีที่แล้ว +6

      kam bei mir über über den CCC Kongress

    • @elmomz
      @elmomz 4 ปีที่แล้ว +1

      @@BernhardGramberg wie bei mir...!

    • @nilst93
      @nilst93 4 ปีที่แล้ว +2

      stimmt vllt hacker am werk xD

    • @Gelikafkal
      @Gelikafkal 4 ปีที่แล้ว

      traurig, dass der office makro exploit immer noch funktioniert. Der Emotet Virus verbreitet sich nachwievor darüber

    • @Florian.Dalwigk
      @Florian.Dalwigk 4 ปีที่แล้ว

      Haha, ja, das ging mir vor drei Wochen ähnlich. Manchmal pusht TH-cam scheinbar willkürlich bestimmte Videos.

  • @bendix9009
    @bendix9009 4 ปีที่แล้ว +19

    Ein super interessiertes Publikum...

  • @RobinOfLocksley102
    @RobinOfLocksley102 5 ปีที่แล้ว +22

    Es ist so unendlich viel möglich, wenn man sich etwas mit der Materie auseinander setzt. Ob die hier vorgestellten Hacks bei einem vernünftigen System nicht auffliegen und blockiert werden lasse ich mal dahingestellt. Es ist übrigens egal mit welchem OS ihr arbeitet, Sicherheit ist eine Illusion. Es gibt aber ganz viele sinnvolle Maßnahmen die strukturiert eingesetzt werden können. Aber der Mitarbeiter muss auch dann geschützt von Sicherheitssoftware und Hardware sein, wenn er doch mal einen Schädling öffnet.

  • @misterluckyowl6956
    @misterluckyowl6956 9 หลายเดือนก่อน +2

    Perfekt!
    Ein fake Vortrag richtig dahin gehend abgestimmt, dass ein Stümper erfolgreich ist.
    Glatte Eins.

  • @Kevin-xx3ky
    @Kevin-xx3ky 3 ปีที่แล้ว +6

    Wie heißt das Gerät bei 5:58? Ich würde gerne etwas mehr über die Funktionsweise und wie ich mich davor schützen kann erfahren.

    • @n-i-n-o
      @n-i-n-o 3 ปีที่แล้ว

      github.com/martin-ger/esp_wifi_repeater
      Deswegen ist es auch so wichtig Webseiten immer über HTTPS aufzurufen, dann kann der Angreifer die Daten nicht im Klartext auslesen.

  • @SuperTruperHans
    @SuperTruperHans 4 ปีที่แล้ว +4

    Wo war der Vortrag? Finde so etwas mega interessant

  • @Littlefighter1911
    @Littlefighter1911 4 ปีที่แล้ว +17

    "Und dann ignoriere ich mal einfach die Zertifikatswarnungen"
    ...
    Ich besuche nicht mal Seiten mit ungültigem Zertifikat selbst wenn ich dort nichts Sensitives eingebe.

    • @maik7303
      @maik7303 3 ปีที่แล้ว +1

      Die 60 jährige Sekretärin jedoch schon.

  • @flintstone1409
    @flintstone1409 4 ปีที่แล้ว +5

    Schön als Schlipsträger alle Klischees über Admins und Hacker bedienen. Scheint ja professionell zu sein, was ihr da macht.

  • @endingsky8271
    @endingsky8271 4 ปีที่แล้ว +65

    Das Publikum ist ja sehr begeistert

    • @Sytanya
      @Sytanya 4 ปีที่แล้ว +23

      Deutschland ist was IT-Sicherheit angeht total beratungsresistent...

    • @lovelife6936
      @lovelife6936 4 ปีที่แล้ว +18

      war wahrscheinlich eine nach-17 Uhr-Feierabend-Schulung xD

    • @kuqezi8081
      @kuqezi8081 4 ปีที่แล้ว +1

      *"Nein" "Doch" "OH!"*

    • @hanzmartin4284
      @hanzmartin4284 4 ปีที่แล้ว

      @@lovelife6936 14:30 Uhr

  • @kreuzbergentertainment7257
    @kreuzbergentertainment7257 4 ปีที่แล้ว

    Interessant auf welche einfache Art und Weise man sich doch Zugriff verschafft

  • @bavarianwolf3806
    @bavarianwolf3806 5 ปีที่แล้ว +42

    ich hab mal in einem Unternehmen gearbeitet, da konnten sich die PCs nicht updaten, weil man dazu immer das Adminpassword eingeben musste. Der Admin selbst, also der Chef, war nur einmal die Woche da und hat niemanden das Adminpassword verraten, und ihr könnt euch ja vorstellen, dass der keinen bock hatte, 50 pcs die woche zu checken und upzudaten.
    Ein Kumbel von mir arbeitet in einer kleinfirma, die haben nichtmal ein aktiviertes Windows und machen Bankgeschäfte über einen PC ohne firewall oder virenscanner. Der saugt wöchentlich auf bekannten filesharseiten games und programme und überspielt die an seine angeschlossene externe Festplatte
    ^^ Vorallem bei den Kleinunternehmen kannst du, wenn du die Ahnung und das Equiq hast, es darauf anlegen, sie zu zerstören.

    • @carlschweizer6890
      @carlschweizer6890 4 ปีที่แล้ว +1

      Anscheinend gabst damals keine WSUS Server

    • @Teiby3
      @Teiby3 4 ปีที่แล้ว

      Das runterladen und kopieren von Viren ist ungefährlich. Man darf den Virus nur nicht starten ...
      Du sagst, kein Virenscanner? Der eingebaute von Windows ist auch einer. Oder läuft dort noch Windows 7?

  • @ArneBab
    @ArneBab 4 ปีที่แล้ว +85

    Die stereotypen, abwertenden Bilder von Hackern und Admins nerven mich.

    • @vinceg3213
      @vinceg3213 4 ปีที่แล้ว +16

      Er ist Verkäufer... er verkauft sich und die Firma für die er arbeitet. Vorurteile nutzen steht auf Seite 1, wenn es um den Verkauf geht. Aber ja, sie nerven.

    • @FreedZ
      @FreedZ 4 ปีที่แล้ว +6

      Ich find die Bilder lustig. Es ist offensichtlich, dass sie eine Übertreibung sind und nicht um jeden IT-ler Fliegen herumschwärmen

    • @ArneBab
      @ArneBab 4 ปีที่แล้ว +3

      Es sind Übertreibungen, aber sie reproduzieren negative Stereotypen.

    • @NICEFINENEWROBOT
      @NICEFINENEWROBOT 4 ปีที่แล้ว

      @@ArneBab Jedes Bild hat in sich die Info, dass die Übertreibung und das Stereotyp nicht ernst zu nehmen sind. Nur enge Herzen empören sich da.

    • @ArneBab
      @ArneBab 4 ปีที่แล้ว +2

      @@NICEFINENEWROBOT Ich empöre mich nicht, ich bin davon genervt. Im Übrigen sehe ich das anders, negative Stereotype wirken nämlich.

  • @hansvetter8653
    @hansvetter8653 2 หลายเดือนก่อน

    Die Kombination von Microsoft Software und halbqualifizierter IT-Admins (mit MS-Zertifikaten gekrönt) sind eine echt tödliche Mischung für jedes Unternehmen!

  • @generaldanghor6340
    @generaldanghor6340 11 หลายเดือนก่อน +1

    Wie genau bekommt der Angreifer die Kennwörter mit, wenn der User eine Zertifikatswarnung bekommt?

  • @Alex_Eicher
    @Alex_Eicher 4 ปีที่แล้ว +6

    *Ende Februar 2020* : Schweizer Fensterfirma mit 140 Mitarbeiter von einem Tag auf den Anderen Konkurs wegen Hackerangriff.

  • @mybth1983
    @mybth1983 4 ปีที่แล้ว +30

    Haha, wenn ein Verkäufer über Technik spricht. Köstlich.

  • @Makiruot
    @Makiruot 4 ปีที่แล้ว +13

    Bis auf die mit Klischees triefenden Folien echt guter Vortrag.

    • @HansLollo
      @HansLollo 4 ปีที่แล้ว +2

      Ich bin ja echt nicht woke, aber wer das abgesegnet hat, hat in der Tat ne Meise :D

  • @elvandogan230
    @elvandogan230 4 ปีที่แล้ว

    Welche programmier ist das denn?

  • @SuperTruperHans
    @SuperTruperHans 4 ปีที่แล้ว +6

    Bei uns ist es nicht erlaubt "Stom zu klauen" aber echt mies mit der E-zigarette

    • @Teiby3
      @Teiby3 4 ปีที่แล้ว +1

      Ich kann mein Smartphone aufladen, ohne das man es freischalten muss. Wieso muss man es für E-Zigaretten?

  • @MasterJohnny007
    @MasterJohnny007 4 ปีที่แล้ว +3

    24:40 ... nicht zuende geredet und beim neuen Thema angefangen, schade :(

  • @phisch95
    @phisch95 4 ปีที่แล้ว

    Ein sehr guter Redner und Erklärer. Richtig sympatischer, bodenständiger typ.

    • @Lofote
      @Lofote 9 หลายเดือนก่อน

      Ich sehe leider sehr wenig faktische Erklärung, warum der Angriff hier tut.

  • @Veganophob
    @Veganophob 4 ปีที่แล้ว +2

    @abtis ist das noch aktuell oder inzwischen schon veraltet?
    Freue mich über ein update :)

    • @Gelikafkal
      @Gelikafkal 4 ปีที่แล้ว +1

      zumindest der Exploit über Makros in Word/Office Dokumenten ist noch aktuell. Der Emotet Virus verbreitet sich z.b. darüber. Der ist an meiner Uni ein großes Problem und alle 2 Wochen kommen Rundmails, die davor warnen Dokumente zu öffnen, sogar von Freunden. Mittlerweile haben die sogar die Fileendungen auf ihren Email Servern blockiert. Falls es dich interessiert schau dir mal den Wikipedia Artikel des Emotet Virus an

  • @danielschonborn8140
    @danielschonborn8140 4 ปีที่แล้ว +11

    Grundsätzlich empfehlen wir die eZigaretten immer extern zu laden. Niemals den PC oder Laptop verwenden. Danke für die Sensibilisierung

    • @fionafiona1146
      @fionafiona1146 4 ปีที่แล้ว

      Power banks, Mitarbeiter sensibilisieren.

    • @NICEFINENEWROBOT
      @NICEFINENEWROBOT 4 ปีที่แล้ว

      @@fionafiona1146 Gibts schon power banks mit Trojaner drin?

    • @fionafiona1146
      @fionafiona1146 4 ปีที่แล้ว

      @@NICEFINENEWROBOT
      Ja, 6wochen shipping über Hongkong, deswegen nicht an Firmen Netzwerke anschließen, gerne aber E-zigaretten damit laden um nichts in der Firma ein zu stöpseln.

  • @BernhardGramberg
    @BernhardGramberg 4 ปีที่แล้ว +12

    Hammer 🛠 Video und erschreckend, was da möglich ist.
    und ein völlig desinteressiertes Publikum. Mussten die da sitzen?

    • @boombastic_2473
      @boombastic_2473 4 ปีที่แล้ว

      Lol ich glaube die letzte reihe war am pennen😂😂😂😂

  • @Andreas-nb1ow
    @Andreas-nb1ow 4 ปีที่แล้ว +2

    Im Beamer-Bild rumhampeln, sehr professionell.....

  • @schubidubiduify
    @schubidubiduify 4 ปีที่แล้ว +3

    ich bin zumindest ein wenig vom fach... kann also den vortrag nachvollziehen: der vortragende ist leider keine leuchte, insbesondere was den vortragsstil angeht. technisch natürlich alles inzwischen veraltet. on auch nur einer der zuhörer wirklich etwas verstanden hat?

    • @mikethespike2643
      @mikethespike2643 4 ปีที่แล้ว

      die verstehen nur bahnhof. war ja auch ein sch....ss vortrag

    • @Regg0sch
      @Regg0sch 4 ปีที่แล้ว

      Da er einmal fragte wer von denen schon mal den Drucker neu installieren musste weil ein User den löschte, denke ich das sind (hauptsächlich) admins.
      Natürlich nur ein Indiz.

  • @Weiser_Hai_stets_bemueht
    @Weiser_Hai_stets_bemueht 4 ปีที่แล้ว +1

    Wirklich toll die digitale Zukunft

  • @C4GIF
    @C4GIF 4 ปีที่แล้ว +3

    Beim Befehl "exploite" denke ich immer an die Webseiten über "exploited teens". Aber die haben mit Windows nicht viel zu tun.

    • @C4GIF
      @C4GIF 4 ปีที่แล้ว +4

      @Bachsau Ja, da macht man sich Gedanken, warum solche wie Sie keinen Gedanken an die vergewaltigten Kinder verschwenden. Sind Sie ein gefühlloser gewissenloser Kretin?

    • @NICEFINENEWROBOT
      @NICEFINENEWROBOT 4 ปีที่แล้ว +1

      @@C4GIF Klasse Retourkutsche!

  • @7oomNET
    @7oomNET 4 ปีที่แล้ว +44

    Was ist das denn für eine schäbige Darstellung "des Admins"? Das ist doch völlig unnötig, um den Sachverhalt zu schildern!

    • @muesli4doku331
      @muesli4doku331 4 ปีที่แล้ว +10

      So sehen die halt aus! Schon mal im Firmen-Keller gewesen?

  • @boombastic_2473
    @boombastic_2473 4 ปีที่แล้ว +1

    Lol ich glaube die letzte reihe war am pennen 😂😂😂😂😂😂

  • @redd8551
    @redd8551 7 ปีที่แล้ว +24

    Ganz gute Demo, aber dann am Ende die Empfehlungen:
    Virenscanner, Firewall und Patches... ERNSTHAFT? Da lacht sich jeder Angreifer drüber kaputt...

    • @kalle8536
      @kalle8536 6 ปีที่แล้ว +2

      Rachel Amber Unsinn. So ein Word-Script wäre schnell erkannt.

    • @UlfKlose
      @UlfKlose 5 ปีที่แล้ว +1

      Die Kombination all dieser Mittel führt durchaus zu einer höheren Sicherheit. Gerade Patches sind da wichtig.

    • @japanisch508
      @japanisch508 4 ปีที่แล้ว +1

      Ein aktuelles System ist sicherer, als ein vergangenes.

    • @b-h-t
      @b-h-t 4 ปีที่แล้ว

      @@japanisch508 Außer das Vergangene ist so alt, dass sich kaum einer mehr damit auskennt. (Dann sollte man aber möglichst selbst noch jemanden haben, der sich damit auskennt.)

    • @Sytanya
      @Sytanya 4 ปีที่แล้ว +1

      @@b-h-t wenn es so alt ist, dass sich "vermeindlich" niemand mehr damit auskennt, dann gibt es immer noch das Wissen über die ungepatchten Schwachstellen im Internet, sogar in Form von frei verfügbaren Quellen wie z.B. Metasploit Framework, wo man nicht einmal mehr wissen muss wie genau eine Schwachstelle ausgenutzt wird. Das Stück Software übernimmt für einen einfach das erkennen der Schwachstelle und das Exploiten.

  • @lifefreeorleaveit5930
    @lifefreeorleaveit5930 4 ปีที่แล้ว

    Oh Mei Nerv.. Vor 4 Jahren veröffentlicht.. Und jetzt geht's aber schnell nach oben... Waren da etwa "Häcka" am Start oder war es ne langfristige Investition.... Auch noch n Lacher eingebaut.... Naja, aber das Ding mit den Admins ist so von oben herab dargestellt.. SOWAS VERACHTE ICH

  • @Littlefighter1911
    @Littlefighter1911 4 ปีที่แล้ว

    Es ist immer wieder traurig wenn Leute bedingungslos auf etwas clicken oder öffnen,
    nur weil der Link oder die Datei von einer vertrauenswürdigen Person kommt....
    So wurde mal eine Klinik gehackt, bei der ich als Patient war und der Router wurde infiziert,
    sodass der Telekom Mitarbeiter das Ding vollständig neuflashen musste.
    "Die Mail kam ja vom Account meines Freundes!"
    Glücklicherweise war die Malware so schlecht, dass sie den Router lahmgelegt hat.
    Ich verstehe auch nicht, wie der Router gehackt wurde. Vermutlich gab es da wohl Standard Anmeldedaten.
    Aber wäre die Malware besser gewesen, hätte sie verheerende Folgen haben können.

  • @demigodgayming5212
    @demigodgayming5212 4 ปีที่แล้ว

    was ist den wenn ich eine Afrikaner domain benütze?

  • @hichaos5472
    @hichaos5472 8 ปีที่แล้ว +3

    Wenn der Admin in so einem Fall, den PC vom Lan trennen würde, würde der Trojaner trozdem später dann das passwort und benztzernamen etc. pp weiter senden ?

    • @batek_666
      @batek_666 8 ปีที่แล้ว +2

      ;) Du hast ja einen Comic als Profilbild. :D

    • @hichaos5472
      @hichaos5472 8 ปีที่แล้ว +1

      um genau zusein ein bild von Summoners war ein spiel für handys bzw. smartphones

    • @justlaurasworld118
      @justlaurasworld118 7 ปีที่แล้ว

      erstmal eine ausbildung im it bereich machen und danach studieren, dann kannst du mit sowas anfangen

    • @pimpvader2430
      @pimpvader2430 5 ปีที่แล้ว

      bullshit

    • @pimpvader2430
      @pimpvader2430 5 ปีที่แล้ว

      Lauras transgenderVLOG

  • @jstadler
    @jstadler 4 ปีที่แล้ว

    Wenn ein Unternehmen den Nutzern E-Zigaretten für den Arbeitsrechner freischaltet, dann ist ohnehin nicht mehr zu helfen. Auch wenn das Video schon etwas älter ist, es werden auch in diesem Vortrag, wie in den meisten, Versionen von Windows und Office genutzt die nicht aktuell gepatcht sind. Admins und Nutzer schulen, ordentliches Patchmanagement und schon benötige ich auch keine Sicherheitsfirma die mir überteuerte Produkte und Dienste durch Angst erzeugende Vorträge verkaufen will.

  • @necktwister666
    @necktwister666 4 ปีที่แล้ว +4

    Vicky Victim arbeitet zusammen mit Olaf Pfer und Peter Enis

    • @NICEFINENEWROBOT
      @NICEFINENEWROBOT 4 ปีที่แล้ว

      MegaCorp gehört natürlich B.E. Trüger &Söhne.

  • @michaelm8624
    @michaelm8624 4 ปีที่แล้ว +5

    Was war das für ein für ein Exploit, das über Word ein Tunnel aufmacht und sich selbst zum Systemtask macht?

    • @m__42
      @m__42 4 ปีที่แล้ว +6

      Der Word-Exploit wurde nicht gezeigt, aber da gibt's einige. Der Wechsel auf den Explorer-Prozess und die Privilege Escalation um SYSTEM-Rechte zu kriegen war Metasploit, genauer erst Meterpreter und dann das Exploit-Modul "ms14_058_track_popup_menu". Die Credentials wurden dann per Mimikatz abgegriffen.

    • @michaelm8624
      @michaelm8624 4 ปีที่แล้ว

      @@dmq19 In einer .doc Datei? (nicht .docm).
      Dann läuft Word eigentlich nicht mit höheren Privilegien

  • @mpldr_
    @mpldr_ 4 ปีที่แล้ว

    Ein paar Sachen waren zwar faktisch falsch, aber an sich durchaus interessant.

  • @michaelp.6511
    @michaelp.6511 3 ปีที่แล้ว +2

    Fantasiegeschichten 😂

  • @Speed8reaker
    @Speed8reaker 4 ปีที่แล้ว

    und das word dokument wurde einfach nur geöffnet und keine einstellungen vorher vorgenommen, um den zugriff zu erleichtern? wäre ja übelst scheiße. könnte man ja bestimmt mit PDF auch machen.
    glaub der beste schutz ist dann wohl:
    kein internet ( -_-)

    • @F1L337
      @F1L337 4 ปีที่แล้ว

      Dann gehst du aufgrund der Druckerkosten Bankrott

    • @Speed8reaker
      @Speed8reaker 4 ปีที่แล้ว

      @@F1L337 :D

  • @lollixd6580
    @lollixd6580 4 ปีที่แล้ว +1

    11:31 all your base is belong to us
    Der gute alte EE Cheat code :D

  • @FRAUZORRO
    @FRAUZORRO 4 ปีที่แล้ว

    heftig...

  • @Eumeltier
    @Eumeltier 7 ปีที่แล้ว +50

    geschalteTTTTTTT nicht geschalteNNNN

    • @UlfKlose
      @UlfKlose 5 ปีที่แล้ว +11

      Und als, nicht wie. Ist ja schlimm bei dem Mann :-D.

    • @Stoeckermann
      @Stoeckermann 4 ปีที่แล้ว +2

      @@UlfKlose hauptsach uffreege!

    • @Dexxex
      @Dexxex 4 ปีที่แล้ว

      @@UlfKlose Ein Vogel dümmer als der andere - google bitte "Umgangssprache".
      Ich ziehe auch nicht über Deutsche her, welche "Wuchteln" raushauen wie:
      "...es war gewesen..."

    • @schrauberhugo2594
      @schrauberhugo2594 4 ปีที่แล้ว

      @@Dexxex Doppelte Vergangenheit gibt es sehr wohl ! "Plusquamperfekt"

    • @frickelkoenig180
      @frickelkoenig180 4 ปีที่แล้ว

      @@Dexxex Haha! Such mal nach Plusquamperfekt. Ist dann sogar dritte Vergangenheit.

  • @Epaminaidos
    @Epaminaidos 4 ปีที่แล้ว +17

    Also kurz und knapp: er verwendet eine veraltetete Version von Word und Windows, um Sicherheitslücken zu demonstrieren, die heute nicht mehr existieren.

    • @Oleffo
      @Oleffo 4 ปีที่แล้ว +4

      Etwas älter der Vortrag.

    • @vinceg3213
      @vinceg3213 4 ปีที่แล้ว +9

      Der Vortrag ist 4 Jahre alt... da war das in der Tat noch recht aktuell und vor allem gibt es mittlerweile ganze andere weitaus bessere Exploits.

    • @jens5786
      @jens5786 4 ปีที่แล้ว +5

      Viele Firmen oder Städte benutzt aber auch heute noch sehr veralte Programm Versionen...

    • @Warrry
      @Warrry 4 ปีที่แล้ว +4

      Also kurz und knapp: Er nutzte in einem Vortrag von 2016 Windows 7 und Office 2013, eine damals weit verbreitete Kombi, die heutzutage trotz Windows 7 Supportende immer noch von einigen Firmen genutzt wird, um Sicherheitslücken zu demonstrieren, die damals aktuell waren *FTFY*

    • @Epaminaidos
      @Epaminaidos 4 ปีที่แล้ว

      @@Warrry 20:12: Es ist Office 2010 mit einem vermutlich veralteten Patchlevel.

  • @RealismHD1
    @RealismHD1 6 ปีที่แล้ว +2

    man könnte ja auch nen fake AP erstellen - aber ja gut xd, sonn ding hat ja eh jeder im rucksack

  • @drcyb3r
    @drcyb3r 4 ปีที่แล้ว +8

    Aktualisiert man die Rechner einfach auf Windows 10 und Metasploit geht nicht mehr. Selbst Windows Defender erkennt das inzwischen.

    • @lbgstzockt8493
      @lbgstzockt8493 4 ปีที่แล้ว +7

      Wer will denn bitte aktuelle und sichere Systeme? das kostet ja geld und dauert

    • @xmine08
      @xmine08 4 ปีที่แล้ว

      Public Zeugs ist ja auch einfach zu erkennen.

    • @il2626
      @il2626 4 ปีที่แล้ว

      junge was laberst du natürlich kann man Windows 10 hacken

    • @drcyb3r
      @drcyb3r 4 ปีที่แล้ว +1

      @@il2626 Nicht mit Metasploit, das wird selbst von Defender erkannt. Klar geht es, aber da reichen eben nicht diese einfachen Tools. Funktioniert vielleicht auch bei Windows 10, aber wer nicht aktiv den Antivirus ausstellt ist sicher davor.

    • @il2626
      @il2626 4 ปีที่แล้ว

      @@drcyb3r mit encryption kann man oft schon gut den statischen Scanner umgehen. Die richtige Challenge kommt dann natürlich trotzdem noch..

  • @TraenenSammler89
    @TraenenSammler89 3 ปีที่แล้ว

    Die Leute sind bei einer Schulung, aber "nur" einer ist/war betroffen?! Da haut doch was nicht hin ;)

  • @johannnespaul4300
    @johannnespaul4300 4 ปีที่แล้ว +22

    der kann garnicht richtig tippen

    • @chilimonte
      @chilimonte 4 ปีที่แล้ว +4

      wichtiger ist, dass er weiß was er tippt :)

    • @mybth1983
      @mybth1983 4 ปีที่แล้ว +1

      Auch sonst kann er nicht viel.

    • @johannnespaul4300
      @johannnespaul4300 4 ปีที่แล้ว +1

      @@mybth1983 liebe deinen nächsten , das is kungf fu , ne warnung spricht man nur ein mal aus, und vergiss nicht zu dir selbst muss du genauso hart sein

    • @johannnespaul4300
      @johannnespaul4300 4 ปีที่แล้ว +1

      ich habe das nur geschrieben weil ich den verdacht hatte das es ein scamm ist , die person schein von pc kein plan zu haben , diese angriffe weden mit einfachen updates abgewehrt !

    • @johannnespaul4300
      @johannnespaul4300 4 ปีที่แล้ว

      leute sicherste ist , keine emails beantworten die man nicht5 selbst angefordertz hatt , für email verkehrtz i mmer 2te adresse , !!!

  • @franekoli70
    @franekoli70 4 ปีที่แล้ว +1

    freigeschaltEN?? tet!!!

  • @stevevomwege3525
    @stevevomwege3525 4 ปีที่แล้ว +10

    Der Dude hat einfach keine Ahnung von dem, was er da macht - einfach alles auswendig gelernt und vom Zettel abgetippt xD

    • @twinspiderss
      @twinspiderss 4 ปีที่แล้ว +1

      Steve vom Wege und du hast natürlich sooo viel mehr Ahnung, hab ich recht? xD

    • @twinspiderss
      @twinspiderss 4 ปีที่แล้ว +1

      Vergiss nicht, das was er da macht MUSS unterhalten und interessant sein, sonst würde kein Schwein zuhören

    • @stevevomwege3525
      @stevevomwege3525 4 ปีที่แล้ว +2

      @@twinspiderss jupp genau das ist Tatsache, spielt aber auch gerade keine wesentliche Rolle ^^ - ich finde es nun mal schade, dass er gar nicht wirklich auf die Befehle eingeht, die er da abtippt und er strahlt eine extreme Unsicherheit aus - das wäre nicht so, wenn er Ahnung hätte. Die Teilnehmer sehen dementsprechend gelangweilt aus, spielen an ihren Handys und geben wenig Resonanz.

    • @stevevomwege3525
      @stevevomwege3525 4 ปีที่แล้ว

      @@twinspiderss Natürlich muss es unterhaltsam sein - wir bewegen uns hier aber auch in einer Sparte, in der es zudem auch technisch solide sein sollte.

    • @jarod1701
      @jarod1701 4 ปีที่แล้ว

      Steve vom Wege Beides zusammen geht nicht unbedingt. Zu technisch bedeutet irgendwann, dass es den meisten zu langweilig wird. Kannst du die Details nicht einfach selbst recherchieren?

  • @abtisGmbH
    @abtisGmbH  4 ปีที่แล้ว

    Für alle, die mehr über unsere aktuellen Themen erfahren möchten. Hier geht es zu unserer Endpoint Security Roadshow: www.abtis.de/endpoint-security-roadshow/

  • @umbrellacorporation69
    @umbrellacorporation69 4 ปีที่แล้ว +3

    Oooooh, wie spooky.

  • @felixhbr2426
    @felixhbr2426 4 ปีที่แล้ว

    Wieso schaut der Typ Jonah Hill so ähnlich?

  • @ahr0cdovlzk3my1lahqtbmftdw7
    @ahr0cdovlzk3my1lahqtbmftdw7 4 ปีที่แล้ว

    die darstellung von hackern fuckt mich abnormal hart ab, warum hat der pisser sich nicht selber auf den bildern dargestellt? er passt doch auch ins klischee. merkste das dass schwachsinn ist oder?

  • @TheCatAliasTNT2k
    @TheCatAliasTNT2k 4 ปีที่แล้ว +1

    Ob das immer noch funktioniert? Ich lass das nachher mal auf nen Win 7 und Win 10 los, und schau, wie schwierig es ist, das durchzukriegen.....

  • @MrMiroljub
    @MrMiroljub 3 ปีที่แล้ว +2

    so ein blödsinn.... übertrieben ohne ende...

  • @rainerzufall1337
    @rainerzufall1337 4 ปีที่แล้ว +13

    Der Inhalt des Videos ist gut, aber das Admins so dargestellt werden, ist echt armseelig. Dafür gibts nen Daumen runter

  • @carstenlaube8316
    @carstenlaube8316 4 ปีที่แล้ว +2

    Die Beispiele sind schon sehr konstruiert und entsprechend zweifelhaft. Wer überweist denn aufgrund einer Mail alle offenen Posten außerhalb der FRISTEN auf ein anderes als das verifizierte Konto?

    • @BernhardGramberg
      @BernhardGramberg 4 ปีที่แล้ว +2

      einfach mal Zeitung lesen, es gibt die Fälle

    • @kallewirsch2263
      @kallewirsch2263 4 ปีที่แล้ว +3

      Jeder, der sich nicht vor versammelter Mannschaft vom Chef 20 Minuten lang anbrüllen lassen will.

    • @Sytanya
      @Sytanya 4 ปีที่แล้ว

      meine Fresse ey... wegen Leuten, die sich nicht informieren, geht hier in Deutschland in Sachen IT-Sicherheit nichts vorwärts. Getreu dem Motto: "MIR PASSIERT SCHON NIX!" ...

  • @stardust6004
    @stardust6004 4 ปีที่แล้ว

    Das Problem was er bzgl. der "Awareness" anspricht führt aber mit Pech auch dazu, dass die Mitarbeiter gefühlt vor jedem 5. Klick nachfragen und bei jedem nur minimal geänderten Aussehen (und sei es nur ein leicht verändertes Icon nach einem Softwareupdate) sofort Panik kriegen, was am Ende des Tages dann aber die Produktivität brutal in den Keller gehen lässt. Ich finde sein Ansinnen gut aber mir erscheinen auch die geschilderten Fälle irgendwie EXTREM passend zurechtgesucht. Und ja ich finde auch, dass er ein Tick zuviel an Angst streut - wohlmöglich auch um am Ende des Vortrags neue Kunden zu gewinnen. Nicht schlimm - aber imho leicht auffällig ;) Nichts desto trotz sehr gut gemacht ansonsten :)

  • @jefferyscott5721
    @jefferyscott5721 3 ปีที่แล้ว

    Ich habe *Code_unlock7* auf Instagram dringend empfohlen, er hat einen guten Job gemacht

  • @Sonnentau1
    @Sonnentau1 4 ปีที่แล้ว +6

    ... useing Apple

    • @mkc_mike6223
      @mkc_mike6223 4 ปีที่แล้ว

      i think he had a vm though cause that terminal looked like he was running gnome or something you can even see in the terminal he has a kali linux image installed i dont know much about his setup but kali linux is definitly involved

    • @Sonnentau1
      @Sonnentau1 4 ปีที่แล้ว

      @@mkc_mike6223 hmm ok. I stoped watching as soon as I saw an Apple desktop.

    • @mkc_mike6223
      @mkc_mike6223 4 ปีที่แล้ว

      @@Sonnentau1 yeah that weirded me out too

    • @xsgt_silverx
      @xsgt_silverx 4 ปีที่แล้ว +2

      The reason he is using macOS is that it'S just a unix that works. You don't have to think about ittyy bitty drivers from Intel like you need to on Debian just because the hardware is fully supported within the OS. Yes you can get your favorite flavor of Linux/Unix/BSD to run smooth on your system, but one minor change it all may be in shambles. What version of Linux/Unix/BSD are you using? I would guess iz's something out of Redmond and has either a 7 or a 10 in the name.
      So lesson for next time - don't troll someone for using hardware and/or equipment you can't relate to for what ever reason.

    • @Sonnentau1
      @Sonnentau1 4 ปีที่แล้ว +3

      @@xsgt_silverx I see Apple, I disapprove. Just watching Louise Rossman takeing that Hardware appart, pointig out all the bad design decissions + Shitty service + Apple doesn't pay taxes (like all big Companies)...
      The only thing Apple does right ist that MacOs is per default Encrypted. Thats all. And I am talking about Hardware not software. Apples software concept is quiet good (better than windof)
      Oh and its a plain Ubuntu 18.04.3 no need to take risks here. Everything works from the getgo.
      So lesson learnd: I have an opinion

  • @C4GIF
    @C4GIF 4 ปีที่แล้ว

    Und was macht ein Häcker mit geklauten Daten?

    • @haraldsturm7530
      @haraldsturm7530 4 ปีที่แล้ว +1

      Verschlüsseln und erst nach Einwurf kleiner Münzen wieder freigeben...?
      Konkurrenzsituation checken und ggfs. den Konkurrenten ausschalten?
      Know how absaugen und eigene teure Entwicklungsarbeit ersetzen?
      Zugriff auf das Geschäftskonto?
      Mir fallen da viele üble Dinge ein...

    • @rc-bo4400
      @rc-bo4400 4 ปีที่แล้ว +1

      nur so als kleiner denk Anstoß .... früher war es möglich... wenn einer in der Bank ist und den Papierkorb neben dem Kontoauszugsdrucker leer gemacht hat. hatte er schon die Konto Daten der Kunden sprich BLZ und Kto NR. Dann noch ein Paar Überweisungsformulare vom Schalter mitnehmen. Zuhause ausfüllen und abends in den Postkasten der Bank ... Am nächsten tag war das Konto der Kunden leer und das Geld schon weiter Überwiesen und dann in Bar ausgezahlt. Heute geht es zum glück nicht mehr so einfach... aber irgend einen neunen weg finden die Leute immer Daten ab zu greifen. Ich bin lieber etwas Paranoid und habe 2 von einander getrennte Rechner in 2 Netzwerken einer für den normalen alltags schrott ;) und einen für die wichtigen dinge . den vorbeugen ist besser als sich auf die schuhe zu kotzen ;)

  • @markusm.5061
    @markusm.5061 4 ปีที่แล้ว +2

    mimikatz geht aber nur wenn absolut kein virenscanner auf vickis rechner läuft. selbst windows defender erkennt das teil

    • @runge340
      @runge340 4 ปีที่แล้ว +1

      Markus M. www.blackhillsinfosec.com/bypass-anti-virus-run-mimikatz/
      Lol

    • @Sytanya
      @Sytanya 4 ปีที่แล้ว +1

      mimikatz ist doch nur ein Beispiel. Hacker nutzen entsprechend ihre eigenen Tools und wedeln selbstverständlich bei ihren Angriffen nicht mit dem Schild "Guck mal AV, i-bims der mimikatz" ...

  • @marvin-kevinjuan2129
    @marvin-kevinjuan2129 4 ปีที่แล้ว +1

    Wie oft er "äh/ehm" sagt und ins Bild läuft wirkt nicht gerade sehr professionell. Die Klischee-Folien ebenfalls nicht. Dann noch Beispiele mit "Uralt"-Software. Den Typen würde ich nicht voll nehmen.

  • @RealRensn
    @RealRensn 4 ปีที่แล้ว +3

    so ein lappen der killt seinen eigenen Server und weiß nicht mal wie er das gemacht hat

  • @Claude-Eckel
    @Claude-Eckel 4 ปีที่แล้ว

    Peinlich.

  • @mugambismonkey
    @mugambismonkey 4 ปีที่แล้ว

    Der Vortragende hat ein Sprachproblem (unzureichende Bildung) und er kann auch kein Englisch. *seufz*

  • @123TickTickBoom
    @123TickTickBoom 4 ปีที่แล้ว

    Diese 600 freelancer in der beschriebenen Werbeagentur werden mit sehr großer Wahrscheinlichkeit mit einem mac arbeiten…

  • @123TickTickBoom
    @123TickTickBoom 4 ปีที่แล้ว

    Wie gut das sich das schlechteste OS durchgesetzt hat…

    • @innominetenebrae1608
      @innominetenebrae1608 4 ปีที่แล้ว

      Man könnte auch sagen, das am einfachsten zu bedienende.

    • @reneschultze7184
      @reneschultze7184 4 ปีที่แล้ว

      Wieso? Von Linux ist doch garnicht die Rede.

    • @123TickTickBoom
      @123TickTickBoom 4 ปีที่แล้ว

      Rene Schultze ich sprech ja auch von windoof du Spaßvogel...

    • @123TickTickBoom
      @123TickTickBoom 4 ปีที่แล้ว

      In Nomine Tenebrae Windows ist einfach zu bedienen? Schon mal mit einem mac gearbeitet???

    • @innominetenebrae1608
      @innominetenebrae1608 4 ปีที่แล้ว

      @@123TickTickBoom Ja, sicher. Oder meinst du das hat sich durchgesetzt, weil keiner damit klar kommt?

  • @jefferyscott5721
    @jefferyscott5721 3 ปีที่แล้ว

    Ich habe Code_unlock7 auf Instagram dringend empfohlen, er hat einen guten Job gemacht