Session-Sidejacking (Theorie)

[DarthIHE]

grad zum ersten mal davon gehört und schon lese ich ganz wo anders das ne app für android rausgekommen ist, die genau das tut.. (FaceNiff)

[tbsys31061]

Kombiniert mit ner Man in the Middle attack, und gute nacht :D

[TheDonEmi]

Coll das ihr das so gut erklärt bevor der Praxis teil kommt :))

---

Sent From SemperVideo's AppRats (Facebook App)!

[MrDerkaputtmacher]

wie kommt "Deo" in die URL?

[zille3000]

Hallo liebes SemperVideo Team,

ihr verwendet einige Grafiken die ihr Lizensrechtlich nicht verwenden dürft. Z.B. das Serversymbol ist nicht für kommertielle Sachen gedacht und ihr seid Partner also kommertiell

[SemperVideo]

@zille3000 Nein, es liegt keine kommerzielle Nutzung vor. Ich schätze mal Du verwechselst das mit gewerblicher Nutzung wie es von deutschen Gerichten in Bezug auf MP3 oder andere urheberrechtliche Verfahren interpretiert wurde. Das liegt hier nicht vor, da wir die Grafik nicht weiterverteilen.

[ndrunkenTeddy]

Die cookies kosten bei rewe 80 cent. :)

[Speedless73]

was ist mit einem vpn-tunnel in einem wlan netz?

ist der sicher?

[KustiIisakki]

cookies <3

[HTP4all]

Ist mit Alfred E. Nutzer evtl. Alfred E. Neumann von der Zeitschrift "MAD" gemeint?

Würde dir / euch ja wieder ähnlich sehen, wenn somit eine versteckte Botschaft mitgeliefert würde :) . Zudem ist "MAD" auch passend, insbesondere im Bezug auf eure SemperCensio-Gedanken.

Danke übrigens für den Videobeitrag :) .

Grüße von Sven | HTP4all

[Tauer1994]

Ich hab mal eine Frage wieso lauscht beispielsweise svchost.exe, oder auch das System auf so vielen Leitungen.(Ich kann das durch meine Comodo Firewall sehen) Und was bedeutet das lauschen eigentlich genau.

[fdkvnX]

Gutes Video! :)

Aber als SSL alternative hätte man auch die Session-Zähler alternative und die IP-Vergleich Methode nutzen können zb ;)

Hatte es einmal auf einer alten Webseite von mir programmiert: sobald sich 2 Personen mit einer Session auf der Webseite bewegten, wurden beide Ausgeloggt.

[CockieImperium]

Bad Boy, Bad Boy, what do gonna do?

[gniddduP]

Hatten wir sowas nicht schon mal...wireshark...hamster...fe­rret...firesheep...

Oder irre ich und das lag einem anderen Prinzip zu Grunde?

[fountedakis]

Alfred E. Neumann ;-P

[Surrealstyle]

könntet ihr bitte den Link zum anderen Video auf Sempervideo noch in den Text unterm Video einfügen :)

[RCGSoftware]

Nice!

rcg-software.de.to

[dachrisslfissl]

Alfred E. User ;D

So nenn ich mal mein Kind. xD

[zockermaster3000]

Guten Tag liebes Sempervideo Team,

Da ich persönlich die Live-Angriff Videos sehr interressant finde (genauso wie so ziemlich alle Videos von euch) hätte ich eine Videoanfrage. Könntet ihr bitte einen Live Session-Sidejacking Angriff vorführen.

Ich würde mich über eine Atwort sehr freuen.

[SemperVideo]

@zockermaster3000 Unter "Live-Angriffen" verstehen wir dass wir solche ein Lücke im Internet zeigen. Das geht aus mehreren Gründen natürlich nicht. Wir zeigen aber natürlich in dem Praxis-Video wie ein solcher Angriff im LAN vonstatten geht. Ob wir dieses Praxis-Video zum "Test-it-yourself" ausbauen können, kann ich jetzt noch nicht versprechen. Werden wir aber versuchen.

[zockermaster3000]

@SemperVideo OK, Vielen Dank ich freu ,ich schon auf das Praxis video.

[GammahooX]

Ihr hättet auch eventuell darauf eingehen können, wie leichtsinnig die Webseiten-Betreiber mit SessionID's umgehen. So lassen sich die meisten SessionID's sogar mit wenig Zeitaufwand bruteforcen, selbst wenn man bei jeder Passworteingabe irgendwelche Captchas eingeben muss und nach 3 Versuchen für ein paar Minuten gesperrt wird.

[SemperVideo]

@GammahooX Dann hätten wir jemanden beschuldigen müssen, und dann müssen wir auch fakten zeigen und dann könnte jeder genau diesen Beschuldigten "hacken". Das wäre nicht mehr "ethical hacking".

[GammahooX]

Im LAN kann man auch ohne den Router zu "hacken" alles mitlesen: mit ARP-Poisoning. H-T-T-P-S (Youtube Spam filter = GAY) lässt sich auch ziemlich einfach umgehen: wenn man erstmal Man-in-the-Middle ist, kann man dem User ein eigenes Zertifikat geben, was man von der Mitte aus entschlüsseln kann und 90% der User klicken einfach weiter, wenn auf ihrer Lieblingsseite mal steht "Zertifikat nicht vertrauenswürdig".

[SemperVideo]

@GammahooX Ja, das ist richtig, wurde in den entsprechenden Videos von uns auch schon gezeigt. Gehört aber thematisch nicht zu Session-Sidejacking, daher wurde es hier nicht erwähnt.

[dedmenmiller]

mit welchem programm macht ihr diese darstellungen

[ThePandoraGuy]

Sag mal Sprecher. Lohnt es sich eigentlich noch das Internet zu nutze, ohne das zig Tausende Evolutionsverweigerer da draußen einen hacken, infiltrieren, bestehlen, kaputtmachen wollen? Wenn mir nach jedem eurer Videos der Magen ein bisschen flauer wird, ist das normal, oder? Oder seh ich das alles zu schwarz.

[SemperVideo]

@ThePandoraGuy Das ist völlig normal, wir schaffens jedem den Tag zu versauen. :-) SemperVideo heisst auf Hindu "Der der einem den Tag versaut". :-)

[derRittervonnebenan]

ich mag kekse

[Anton1699]

könnt ihr mal die Werbung am Anfang wegmachen???

[webguru1337]

@Anton1699 adblock plus, zum wievielten mal wird das jetzt geantwortet?

[Anton1699]

@webguru1337 Keine Ahnung, aber das ist ja ein optionaler teil der YouTube-Partnerschaft, da können die Herren von SemperVideo diesen Quatsch zum Geld im Internet verdienen ausschalten

[14MrABC]

@Anton1699

falls du FIREFOX hast nimm doch ADBLOCK PLUS da bist du die Werbung los

[Ki12B]

Seit wann macht ihr Werbung für die Sparkasse? :D

[appletech97]

@Ki12B die werbung schaltted youtube ein ;)

[Ki12B]

@appletech97 Schleichwerbung im Videocontent gehört nicht mehr zum Werbebereich von Google. ;)

[DesktopUndBounTee]

@SemperVideo sorry für diese Frage, aber was sind Cookies? ^^

[graphicsware]

@DesktopUndBounTee Kennst du Google ?

[DesktopUndBounTee]

@graphicsware was bistn du für einer? is ne frage omg, keine hobbys?

[appletech97]

@DesktopUndBounTee

cookies auch genaant kekse sind eine süßigkeit für zwischendurch

wenn man zu viel davon isst gehen die zähne kapput und du wirst fett

[NightPuma1]

@DesktopUndBounTee Benutz die Suchfunktion auf Sempervideo es gab schon Videos zu dem thema

[DesktopUndBounTee]

@NightPuma1 alles klar danke

[appletech97]

klickt alle fleißig auf die werbung um das team zu unterstützen :)

[pdotdify]

@appletech97 NEIN! genau damit bewirste das gegenteil da die wegen cheaten gekickt werden

[DesktopUndBounTee]

stimmt :)

[appletech97]

Wahre Fans gucken unter 100views :)

[RaverGames]

@appletech97 klar =D

[MasterTutorial1805]

@appletech97 nur

[Ari396]

@appletech97 Die teuflisch treuen Fans bei 66 views ;

[TutorialPhoenix]

@appletech97 dann kanns aber nur 100 Fans geben.

[appletech97]

@TutorialPhoenix hundert wahre ;)

[ScharfWieBanane]

@appletech97

Wahre Fans würde nicht so einen ... Kommentar schreiben

[MySuperTutorial]

ok