Unsicherste Cipher Suite

Hi.
Hmm, wenn es beim Finden dieser schon hapert, wie willst du dann das Umgehen erst verstehen?
Skriptkiddie im Anfangsstadium?

P.

Hi pattern,

immer schön den Ball flach halten. Seit wann ist der Versuch Cipher-Suits zu knacken Strafbar bzw. darüber zu berichten?
Jeder Pen-Test währe deiner Theorie zu Folge strafbar?

EDIT: Schade, das du deine Kommentare bearbeitest. Aber auch die neue Version wird nicht besser:
"Skriptkiddie im Anfangsstadium? "

Lass Ihn für ein Projekt Informationen suchen...das mach Ihn zum Skriptkiddie? Vllt. schaltest du einfach mal einen Gang runter, wenn du nichts produktives liefern kannst.

Gruß. V

Wir wissen hier ja nicht was er mit dem Wissen vorhat und ob er nur Tests damit vorhat, deswegen gilt in DE:
https://de.m.wikipedia.org/wiki/Vorbereiten_des_Aussp%C3%A4hens_und_Abfa ...

Klar....wenn er mit Absicht die unsichersten Cipher-Suits sucht, will er mit Sicherheit das große Abhören starten. Wer das Zeug noch benutzt ist selber Schuld. Lies Dir den Gesetzestext nochmal durch und überleg Dir dann, ob hier ein ein Tatbestand vorliegt...

Nicht er sondern die die evt. mit entsprechenden Links Antworten machen sich strafbar, und ja nat. habe ich den gelesen Herr/Frau @Voiper.
Thema Ende.

Hallo,

dazu willst du die Cipher Suite angreifen?

Du hast hier einen Musteraufbau für ein MitM ....

brammer

Das wurde schon längst getan
https://www.softscheck.com/en/privacy-analysis-windows-10-enterprise-tel ...

Dann ist es aber keine SSL-Verbindung mehr denn das ist ja ein transparenter Proxy der so wie im Link aufgebaut, nicht umgangen werden kann, außer es wird mit proprietärem Protokoll oder Asynchron mit Zertifikaten vorher auf dem Rechner verschlüsselt, da hilft dir aber auch kein SSL-Proxy oder das Ändern der Ciphers mehr...

Hallo zusammen,

wie auch in allen anderen Foren sind Fragen zu solchen Themen immer sehr heikel und von daher generell erst einmal verboten!
Auch hier ist das ganze so, und wenn es dann anders gehandhabt wird weil es sich um eine Sache handelt von der die Admins
und Moderatoren entweder anders aufgefasst wird oder gar vertretbar ist sollte man dennoch erst die Regeln hier durchlesen.

Kennen wir Dich persönlich und oder genau!? Wissen wir ob Du uns hier die Wahrheit sagst!?

Das ist auch fast so in DE sagt man dazu man stünde mit einem Bein im Knast denn wenn sich eine böse Absicht oder
gar eine Böswilligkeit beweisen oder nachweisen lässt ist es strafbar.

Die Leute die sich damit beschäftigen, sei es nun beruflich und/oder per Hobby oder per Projekt, müssen halt in der Regel
nicht in einem Forum nachfragen die nehmen einfach eine Verschlüsselung und versuchen dort mittels brachialer Gewalt
und Power (Brute Force) die Verschlüsselung zu knacken oder aber, sie suchen nach Schwachpunkten in dem Algorithmus bzw.
seiner Implementierung und gehen von dort heraus ran!

Und wer sagt uns dass wir niemandem helfen der sonst was machen möchte und dann hat das Forum ein Problem bzw. der
Forenbetreiber? Es steht nun mal in den Regeln drin und gut. Lieber einmal zuviel gemeckert und sich geoutet als einmal richtig
Probleme damit zu haben, oder?

Das ist so von MS und sehr vielen Admins auf dieser welt die MS Produkte in Ihrem Unternehmen einsetzen gewollt!
Denn es gab eben auch schon "Leute" die über ihren eigenen "MS Updateserver"" Schadcode in Unternehmen
eingeschleust haben und von daher ist das so von MS und vielen Kunden gewollt! Denn wenn man das nicht
verschlüsselt kann man von außerhalb solche Verbindungen auch belauschen und dann weiß man eben irgend
wann welchen Patchlevel ein System oder Unternehmen hat kann das auch wieder ausnutzen!

Und wie weiter oben schon beschrieben ist das auch recht gut so! Und macht halt auch Sinn für alle Kunden!

Das wird wohl eher ncihts werden denn dazu muss man dann den eventuell den Quellcode decompilieren und selbst das ist dann
schon wieder strafbar weil in den Lizenz-Bedingungen nicht gewünscht! Ich denke das hier ist das falsche Forum für so eine Sache!


Gruß
Dobby

Windows 10 nutzt weitgehend Key-Pinning, eine entsprechend anzupassende CTL findest du in der Registry (=> Google bzw. nach einem Schlüssel suchen, der "EncodedCtl" enhält). Dein Proxy-Ansatz ist schon richtig, passiv wird das hingegen nichts.

Grüße
Richard

@108012

Ist ja gut, du hast gewonnen ;) Ich mag diesen rauhen Ton verursacht durch Glaskugel schauen einfach nicht.

Aber ja restriktiv ist besser ;)

Gruß, V