Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

Kapitel 11
Cracker-Tools am Beispiel
Friedrich Delgado Friedrichs
Universität Hamburg
Fachbereich Informatik
Zusammenfassung
Im Seminarvortrag sollte, nachdem in den anderen Beiträgen vom Administrator ausgegangen
worden war, der auf seinen Systeme Verläßlichkeit, Vertraulichkeit, Datenintegrität und Verfügbarkeit
der Ressourcen für autorisierte Benutzer sicherstellen will, die „andere Seite“ gezeigt und
vom Cracker ausgegangen werden, der, aus welchem Grund auch immer, diese Interessen unterminieren
will.
Zunächst wird im Abschnitt 11.1 ein wenig über den Hintergrund des Begriffs, des Bildes, des
Selbstverständnisses und der Ideologie des Hackers oder Crackers gesagt, wie es sich als Gesamteindruck
darstellt, in aller Kürze, ohne Anspruch auf wissenschaftliche Korrektheit.
Dann werden in den Abschnitten 11.2 bis 11.2.5 sowohl die vorgeblichen, als auch die tatsächlichen
Ziele von Crackern untersucht, letztere etwas ausführlicher, wie sie sich aus den Handlungen
von Crackern ableiten lassen. Auch die momentane Rechtslage und die möglichen, durch Cracker
angerichteten Schäden sollen Erwähnung finden.
Es muß auch noch einmal auf die Programmiertechnischen und Datenverkehrstechnischen Grundlagen
des Crackings eingegangen werden. Dies wird im Abschnitt 11.3 getan. Insbesondere sind
hier „Buffer-Overrun“ Techniken und die TCP-Protokollsuite von Bedeutung.
Anschließend wird so etwas wie eine Standardstrategie eines Crackerangriffs dargelegt (siehe
Abschnitt 11.4), die in vielen Publikationen und auch an konkreten Fallbeispielen deutlich wurde.
Dann werden zunächst Crackertools kategorisiert und an kurzen Beispielen vorgestellt, und dann
anhand eines bestimmten Tools (nmap) verschiedene „Scantechniken“ genauer erläutert (Abschnitte
11.5 bis 11.6).
Vorbemerkung
Ein Merkmal der Cracker-Kultur und der Sprache der Jugendlichen „Warez-d00dz“ und „Script-
Kiddies“ ist der Gebrauch einer Art „alternativer Rechtschreibung“, in der (wie in einigen Beispielen
in diesem Text ersichtlich) Buchstaben durch phonetisch oder optisch ähnliche ersetzt werden.
165