Stro, taggen etc.

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von Schnavid, 25. September 2007 .

Schlagworte:
Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. 25. September 2007
    Hiho,

    so evtl erscheint es euch jetzt blöd und über die SuFu hab ich auch nix gefunden


    Zu meinen Fragen:

    1.) Was ist ein Stro und was kann man damit machen?
    2.) Was ist taggen und was bringt das?
    3.) Was ist MSSQL und was bringt das?


    Bitte nicht lachen


    mfg
    Schnavid
     
  3. 25. September 2007
    AW: Stro, taggen etc.

    1: http://de.wikipedia.org/wiki/Stro
    2: Graffiti-Jargon – Wikipedia (Taggen von FTP Servern)
    3: Microsoft SQL Server – Wikipedia

    Über eien tabelle die xp_cmdshell in der mssql datenbank ist es möglich eine shell über die mssql datenbank zu ergaunern. Mit der Shell kannst du dann commands wie be dir zuhause per cmd ausführen. Es wird gezielt nach mssql systemen gescannt und gebrutet. Aus diesen Scanz macht man Stros indem man per shell einen vorkinfigurierten ftp server auf das system einschleust und startet. Kann eig jedes Kind, ist sehr einfach.
    brutforce: Brute-Force-Methode – Wikipedia

    Google ist cool ^^
     
  4. 25. September 2007
    AW: Stro, taggen etc.

    Nicht ganz, die xp_cmdshell ist keine Tabelle, sondern eine erweiterte gespeicherte Prozedur vom MSSQL Server.

    Ansonsten siehe oben
     
  6. 25. September 2007
    AW: Stro, taggen etc.

    Alles Klar!


    Danke!


    Kann euch leider nicht alle bewerten, weil ich in letzter Zeit zu viele BWs rausgehauen hab. Hol ich aber nach ;-)
     
  7. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.