There is a glitch in the Matrix!
This.. This blog post will be about a micro project I am trying to solve the RHME2 Fault injection challenge with. Fault.. Fault injection is a hacking technique where a system or a device is stressed in an unusual way. The.. The device may respond unexpectedly to the injection attack and reveal information that is otherwise not accessible.
Pentesting mit dem Raspberry Pi – Metasploit installieren
Metasploit ist ein sehr mächtiges Werkzeug, um Netzwerke und Computersystem auf Sicherheitslücken zu testen. Wie man ein kleines Gerät wie einen Raspberry Pi zu einem Pentesting-Gerät macht, möchte ich hier erklären. Der Raspberry Pi wurde wie im vorherigen Post erklärt so eingerichtet, dass man sich über einen Fernzugriff einloggen kann.
„Pentesting mit dem Raspberry Pi – Metasploit installieren“ weiterlesenPentesting mit dem Raspberry Pi – Fernzugriff einrichten
Um ein beliebiges Netzwerk aus der Ferne zu testen, muss ein Fernzugriff zum Raspberry Pi eingerichtet werden. Das geht sehr einfach mit dem Programm ngrok. Ein Fernzugriff auf einen Raspberry Pi ist nicht nur für Sicherheitsanalysen (Pentesting) nützlich, sondern kann auch für eine Vielzahl von anderen Anwendungen benutzt werden. Beispielsweise um seinen 3D aus der Ferne zu überwachen.
„Pentesting mit dem Raspberry Pi – Fernzugriff einrichten“ weiterlesenReverse Engineering Remote-Controlled Somfy Blinds – Part 1
In the following, I would like to document my findings in reverse engineering remotely controlled Somfy (io homecontrol) blinds. In particular, the details of the radio signals and the encoding are to be described here. This project was created over several evenings over the last few months and is intended to show a small glimpse of how much work was needed to understand the signals.
„Reverse Engineering Remote-Controlled Somfy Blinds – Part 1“ weiterlesenCORS anywhere Proof-of-Concept
Who hasn’t felt the same way? You want to access a web service API and display the scraped data on your own web page, but your browser doesn’t allow it. The security feature CORS (cross-origin resource sharing) makes it impossible if the webservice does not include the respective headers. Isn’t it there a way around it?
„CORS anywhere Proof-of-Concept“ weiterlesenSammlung 3D-gedruckter Gegenstände
Auf dieser Seite werden 3D-gedruckte Gegenstände gesammelt, für die sich kein eigener Artikel lohnt. Diese Seite wird ständig erweitert.
„Sammlung 3D-gedruckter Gegenstände“ weiterlesenMQTT Air Quality Monitor
I usually think poorly of home automation and smart homes. Not every thing has to be smart and should have an internet connection – especially not my coffee machine or what else. In this case, however, having a sensor which connects automatically to our wifi network and sends the achieved data to another server is pretty cool.
„MQTT Air Quality Monitor“ weiterlesenEine Holzschaukel für Kleinkinder
Wir genießen das Privileg in einer Wohnung mit einer sehr hohen Decke zu wohnen. Das Wohnzimmer in einen Minispielplatz umzubauen bietet sich also geradezu an.
„Eine Holzschaukel für Kleinkinder“ weiterlesenEin neues Leben für unsere Salatschleuder
Dinge gehen kaputt. Insbesondere mit zwei Kindern im Haus. Zuletzt musste unsere Salatschleuder an den Entdeckertrieb unseres Sohnes glauben.
„Ein neues Leben für unsere Salatschleuder“ weiterlesenEnumerating the contents of your router history
If you want to reach websites on the Internet, all network traffic is usually routed through routers. Because no one can remember IP addresses for countless websites, DNS servers („Domain Name System“) are used to assign an IP address to a host name. A DNS server translates more readily memorized domain names to the numerical IP addresses needed for locating and identifying computer services and devices with the underlying network protocol.
„Enumerating the contents of your router history“ weiterlesen