► Mein Python-Buch https://amzn.to/3ARMbw8 (*) ***DISCLAIMER*** HALT STOPP, lieber YouTube-Mitarbeiter, der du dieses Video hier überprüfst. Das, was ich hier zeige, ist eine LEGALE Hacking-Challenge, die ich mir selbst ausgedacht habe. Es wird hier niemand motiviert, irgendeine Straftat zu begehen! Das Ziel dieses Videos ist, zu zeigen, dass man beim Programmieren von kryptographischen Sicherheitsmechanismen besonders vorsichtig sein muss und sich an die Empfehlung von IT-Sicherheitsexperten halten sollte. Ich zeige hier einen beliebten Denkfehler, den auch manche Unternehmen in der Vergangenheit schon gemacht haben, wenn es um das Speichern von Passwörtern ging und erkläre, wie man sich richtig schützen kann. Der Fokus liegt dabei auf mathematischen Überlegungen und das, was ich hier zeige, dient lediglich zu Bildungszwecken, damit andere nicht denselben Fehler machen. Alles, was ich hier präsentiere, habe ich selbst entwickelt und es handelt sich um keine echten Anwendungen oder Accounts. Es ist eine legale Challenge, die man auch auf Plattformen wie HackTheBox oder TryHackMe finden könnte. Und an meine Zuschauer: Bitte haltet euch an die deutschen Gesetze und knackt keine Passwörter! Das ist nur im Rahmen von legalen Challenges wie dieser hier erlaubt und wenn ihr vom Betreiber der Plattform ausdrücklich die Erlaubnis dafür habt. Hacken ohne Erlaubnis ist eine Straftat nach Paragraf 303b und 303c StGB. Dear YouTube! In this video, I solve a CTF challenge I've created myself. It's for educational purposes only! I'm neither showing any hacking tools, nor am I doing anything illegal. It's all within the German laws. This is an educational video where I explain security mechanisms people can use to secure their IT systems. If that's a problem for you: Why is this video still online? https://youtu.be/z4_oqTZJqCo Inhalt ? 00:00 | Disclaimer und Einführung 01:30 | Wie werden Passwörter gespeichert? 03:40 | Brute Force vs. Dictionary Attack 07:05 | Ein Algorithmus zum "sicheren" Speichern von Passwörtern 08:20 | Zwei kurze oder ein langes Passwort? 10:00 | Warum ist der Algorithmus UNSICHER? 11:30 | Wie knackt man das Passwort? 16:01 | Die Challenge EQUIPMENT(*) ? Mikrofon https://amzn.to/3N0CHCL ✂️ Schnittprogramm https://amzn.to/3CZ217J ? Mein Laptop https://amzn.to/3ikMd5V ?️ Bildschirm https://amzn.to/3ig3yN5 SUPPORT ► Patreon https://patreon.com/florian_dalwigk ► PayPal ► Unterstütze mich durch einen Kauf auf Amazon. Für dich entstehen keine Mehrkosten! (*) https://amzn.to/3LgyglY SOCIAL MEDIA ? Discord: https://discord.gg/X7QU7GXC2u ? Website: https://www.florian-dalwigk.de ? TikTok: https://www.tiktok.com/@florian.dalwigk ? Instagram: https://www.instagram.com/florian.dalwigk ? Twitter: https://twitter.com/florian_dalwigk ? E-Mail: mailto:info@florian-dalwigk.de ? Wie HACKER PASSWÖRTER KNACKEN https://youtu.be/e4uZq7zLMYY ? Wurde dein PASSWORT GELEAKT? Finde es OFFLINE mit Python und haveibeenpwned.com heraus! https://youtu.be/WmgD2pPhj3Q ? Passwörter WÜRZEN (SALT, PEPPER) https://youtu.be/KiypYcB6NZ8 Hier sind die Hashes für die Challenge: ⚙️ (MD5) cd228c39a03844b7e31a3e2c4c9b451a ⚙️ (SHA256) 495e7ce858d26c392826039d894c4b2923a6bc71bc1962ae46cab32eadf23fe4 (*) Bei den Amazon-Links (https.//amzn.to/???????) handelt es sich um Affiliate-Links. Wenn du etwas über diesen Link kaufst, bekomme ich eine kleine Provision. Der Preis ändert sich nicht, wenn du über diesen Link einkaufst. Vielen Dank für deine Unterstützung. ... https://www.youtube.com/watch?v=lyXB-ETI5rg

► Hier geht zum Kanal von @Callcenter Abzocke https://www.youtube.com/@CallcenterAbzocke ► Mein Python-Buch https://amzn.to/3ARMbw8 (*) Inhalt ? Täglich werden mehrere Menschen mit Anrufen dazu gebracht, Geld an Betrüger zu überweisen. Manchmal ist es der Enkel, der von der Oma dringend eine kleine Finanzspritze benötigt. Auch die Queen höchstpersönlich soll schon von den Toten auferstanden sein und Instagram-Nutzer um Geld gebeten haben, da sie ja eigentlich gar nicht tot sei und Charles sie auf eine einsame Insel geschickt hat, um König zu werden. Doch nicht immer ist der Betrug so offensichtlich. Besonders beliebt sind in letzter Zeit Trading-Scams, bei denen du einen bestimmten Geldbetrag, z. B. 250€, zahlen musst, um einen Bot nutzen zu können, der für dich „garantiert“ Geld am Finanzmarkt verdient. Statt solchen unseriösen Firmen Geld zu überweisen, solltest du dir die Scheinchen am Geldautomaten lieber in bar abheben und als Brennmaterial für den kommenden Winter verwenden: Das ist eine bessere Investition als die 250€ für ein nicht existierendes Programm zu zahlen, das dir Geldverdienen im Schlaf verspricht. Damit sichergestellt ist, dass die Opfer möglichst barrierefrei die 250€ in den Sand setzen können, verwenden die Betrüger häufig ein Programm, das normalerweise für die Fernwartung verwendet wird, nämlich AnyDesk. Mit AnyDesk kannst du deinen Rechner von jemandem fernsteuern lassen. NIEMALS, ich wiederhole, NIEMALS solltest du zulassen, dass sich jemand Fremdes mit deinem Rechner verbindet. Dadurch kann bspw. ein Trojaner auf deinem Rechner installiert werden. Wir möchten dich in diesem Video über eine neue Betrugsmasche informieren, bei der AnyDesk zum Einsatz kommt. 00:00 | Einführung 01:37 | Mein Gast in diesem Video 02:27 | Scam-Aufklärungsgespräch mit @Callcenter Abzocke 31:32 | Warum Anydesk gefährlich sein kann 35:34 | Der Betrüger installiert einen Trojaner 37:07 | Der Trojaner wird aktiv EQUIPMENT(*) ? Mikrofon https://amzn.to/3N0CHCL ✂️ Schnittprogramm https://amzn.to/3CZ217J ? Mein Laptop https://amzn.to/3ikMd5V ?️ Bildschirm https://amzn.to/3ig3yN5 SUPPORT ► Patreon https://patreon.com/florian_dalwigk ► Unterstütze mich durch einen Kauf auf Amazon. Für dich entstehen keine Mehrkosten! (*) https://amzn.to/3LgyglY SOCIAL MEDIA ? Discord: https://discord.gg/X7QU7GXC2u ? Website: https://www.florian-dalwigk.de ? TikTok: https://www.tiktok.com/@florian.dalwigk ? Instagram: https://www.instagram.com/florian.dalwigk ? Twitter: https://twitter.com/florian_dalwigk ? E-Mail: mailto:info@florian-dalwigk.de (*) Bei den Amazon-Links (https.//amzn.to/???????) handelt es sich um Affiliate-Links. Wenn du etwas über diesen Link kaufst, bekomme ich eine kleine Provision. Der Preis ändert sich nicht, wenn du über diesen Link einkaufst. Vielen Dank für deine Unterstützung. ... https://www.youtube.com/watch?v=c6P0tJJ1tJs

Mein Python-Buch https://amzn.to/3ARMbw8 (*) Inhalt ? Was bekommt eigentlich ein Hacker beim Bundesnachrichtendienst (BND)? Gibt es dort überhaupt Hacker? Und kann man als Pentester in der freien Wirtschaft nicht viel mehr verdienen? Diese und weitere Fragen, werden wir in diesem heutigen Video klären. Zuvor sei aber noch angemerkt, dass alle Informationen, die ich euch hier präsentiere, öffentlich zugänglich sind und ich alle Quellen unten in der Videobeschreibung verlinkt habe. Okay, dann starten wir aber zuerst einmal mit der Frage, was ein Hacker überhaupt ist. 00:00 | Einführung 00:22 | Was ist ein Hacker? 00:59 | Welche Arten von Hackern gibt es? 02:15 | Stellt der BND überhaupt Hacker ein? 04:46 | Was sind die Aufgaben eines Hackers beim BND? 07:37 | Wie hoch ist denn jetzt der Verdienst? EQUIPMENT(*) ? Mikrofon https://amzn.to/3N0CHCL ✂️ Schnittprogramm https://amzn.to/3CZ217J ? Mein Laptop https://amzn.to/3ikMd5V ?️ Bildschirm https://amzn.to/3ig3yN5 SUPPORT ► Patreon https://patreon.com/florian_dalwigk ► PayPal ► Unterstütze mich durch einen Kauf auf Amazon. Für dich entstehen keine Mehrkosten! (*) https://amzn.to/3LgyglY SOCIAL MEDIA ? Discord: https://discord.gg/X7QU7GXC2u ? Website: https://www.florian-dalwigk.de ? TikTok: https://www.tiktok.com/@florian.dalwigk ? Instagram: https://www.instagram.com/florian.dalwigk ? Twitter: https://twitter.com/florian_dalwigk ? E-Mail: mailto:info@florian-dalwigk.de ? Wie viel BEKOMMT man als Informatiker im ÖFFENTLICHEN DIENST? https://youtu.be/hhkEw67cYk0 ? BND CRYPTO CHALLENGE 2021: RSA Key Generation https://youtu.be/eScc8w3CtWA ? Zertifikate und Zertifizierungen im Bereich IT-Sicherheit (Security+, CISA, CSP) https://youtu.be/ANOiv6iF3hA ? Deutschlands GEHEIMDIENSTE und warum sie NICHT GEHEIM sind (BND, Verfassungsschutz, MAD) https://youtu.be/0P9aX6dcj0s Quellen [Q1] https://www.bnd.bund.de/SiteGlobals/Forms/Suche/erweiterte_Karrieresuche_Formular.html?nn=11693764 [Q2] https://www.golem.de/news/malware-bnd-sucht-skrupellose-anfaenger-zum-trojanerbau-2012-152685.html [Q3] https://www.security-insider.de/was-ist-ein-hacker-a-596399/ [Q4] https://www.oeffentlichen-dienst.de/entgelttabelle/tvoed-bund.html [Q5] https://www.bnd.bund.de/SharedDocs/Stellenangebote/DE/Stellenangebote/hD/AS_2022/AS-2022-067.html?nn=11693764 [Q6] https://www.bnd.bund.de/SharedDocs/Stellenangebote/DE/Stellenangebote/gD/AS_2022/AS-2022-066.html?nn=11693764 (*) Bei den Amazon-Links (https.//amzn.to/???????) handelt es sich um Affiliate-Links. Wenn du etwas über diesen Link kaufst, bekomme ich eine kleine Provision. Der Preis ändert sich nicht, wenn du über diesen Link einkaufst. Vielen Dank für deine Unterstützung. ... https://www.youtube.com/watch?v=N5QIftCgLwc

Inhalt ? "Kommt etwas zur Enigma?" Dieser Satz ist mittlerweile zum Running-Gag auf meinem Kanal geworden, nachdem YouTube diesen Kommentar, den viele von euch unter meine Videos geschrieben haben, ohne Angabe von Gründen gelöscht hat. Und ja, es kommt etwas zur Enigma :) In diesem Video werden wir uns gemeinsam anschauen, wie die Enigma funktioniert. In einem weiteren Video werden wir ein Python-Programm schreiben, mit dem man die Funktionsweise der Enigma simulieren kann. Darüber hinaus werden wir mit diesem Programm echte Funksprüche aus dem 2. Weltkrieg entschlüsseln. In einem dritten Video untersuchen wir die kryptographische Sicherheit der Enigma und berechnen ihren Schlüsselraum. Zuerst stellt sich die Frage, was die Enigma, von der ich hier wie selbstverständlich rede, überhaupt ist. Die Enigma ist eine Chiffrierungsmaschine, die vor allem im zweiten Weltkrieg von der damaligen Wehrmacht zur sicheren Übermittlung von Nachrichten verwendet wurde. Auch die Polizei, die SS und die Reichsbahn nutzte die Enigma. Sie wurde von dem deutschen Ingenieur Arthur Scherbius erfunden. Dieser hatte im Jahre 1918 das erste Patent für die Enigma angemeldet. Es gab mehrere Modelle der Enigma, die teilweise noch nach dem Ende des zweiten Weltkriegs zum Einsatz kamen. Die "Enigma Eins" war aber die mit am Abstand meistgenutzte Ausführung, die erst von der Reichswehr und später von der Wehrmacht genutzt wurde. Das Wort "Enigma" stammt übrigens aus dem Griechischen und bedeutet wörtlich übersetzt einfach nur "Rätsel". Und diesem Begriff hat die Enigma alle Ehre gemacht, denn das Knacken des Codes hinter der Maschine stellte die besten Kryptographen im zweiten Weltkrieg vor eine gewaltige Herausforderung. Der in der Informatik bestens bekannte Mathematiker Alan Turing trat 1940 einem Team an Wissenschaftlern aus England bei, die sich im Auftrag der Regierung dem Knacken des Enigma-Codes gewidmet haben. Turing entwickelte hierzu einige mathematische Theorien und stellte viele Berechnungen an. Zusammen mit Gordon Welchman entwickelte er die nach ihm benannte "Turing-Bombe". Das war keine Bombe im herkömmlichen Sinne, sondern eine elektromechanische Maschine, die bei der Entschlüsselung der enigma-verschlüsselten Funksprüche helfen sollte. Ein Film, der sich knapp 2 Stunden der Geschichte rund um Alan Turing und der Enigma widmet, ist "Imitation Game" mit Benedict Cumberbatch und Keira Knightley. Okay, an dieser Stelle soll unsere kleine Geschichtsstunde nun enden. Schauen wir uns nun an, wie die Enigma im Detail funktioniert. Einführung: 0:00 Was ist die Enigma? 0:32 Wie ist die Enigma aufgebaut? 1:49 Beispiel für die Verschlüsselung eines Buchstabens: 5:28 Der Enigma-Schlüssel: 9:05 Verschlüsselung (samt Spruchschlüssel): 10:39 Entschlüsselung: 12:47 Fehler der Deutschen: 14:09 ENDE: 15:16 EQUIPMENT(*) ? Mikrofon https://amzn.to/3N0CHCL ✂️ Schnittprogramm https://amzn.to/3CZ217J ? Mein Laptop https://amzn.to/3ikMd5V ?️ Bildschirm https://amzn.to/3ig3yN5 SUPPORT ► Patreon https://patreon.com/florian_dalwigk ► PayPal ► Unterstütze mich durch einen Kauf auf Amazon. Für dich entstehen keine Mehrkosten! (*) https://amzn.to/3LgyglY SOCIAL MEDIA ? Discord: https://discord.gg/X7QU7GXC2u ? Website: https://www.florian-dalwigk.de ? TikTok: https://www.tiktok.com/@florian.dalwigk ? Instagram: https://www.instagram.com/florian.dalwigk ? Twitter: https://twitter.com/florian_dalwigk ? E-Mail: mailto:info@florian-dalwigk.de Hier sind die im Video gezeigten Bildquellen ⚙️ Enigma-Maschine: https://commons.wikimedia.org/wiki/File:Enigma_(20967055154).jpg#/media/Datei:Enigma_(20967055154).jpg Codebuch: https://commons.wikimedia.org/wiki/File:Enigma_keylist_3_rotor.jpg#/media/Datei:Enigma_keylist_3_rotor.jpg Rotor (Ringstellung): https://commons.wikimedia.org/wiki/File:Enigma_rotor.jpg#/media/Datei:Enigma_rotor.jpg Walzenstellung: https://commons.wikimedia.org/wiki/File:Enigma_17.jpg#/media/Datei:Enigma_17.jpg Basis für dieses Video: https://de.wikipedia.org/wiki/Enigma_(Maschine) Link zur Lizenz, unter der diese Bilder veröffentlicht wurden ⚙️ https://creativecommons.org/licenses/by/2.0/deed.en Inhaltlich beziehe ich mich vorrangig auf den Wikipedia-Artikel ⚙️ https://de.wikipedia.org/wiki/Enigma_(Maschine) (*) Bei den Amazon-Links (https.//amzn.to/???????) handelt es sich um Affiliate-Links. Wenn du etwas über diesen Link kaufst, bekomme ich eine kleine Provision. Der Preis ändert sich nicht, wenn du über diesen Link einkaufst. Vielen Dank für deine Unterstützung. ... https://www.youtube.com/watch?v=GQCD0xV6IzQ