17 Antworten in diesem Thema

[Emalik Xantier]

Es gibt so viele Abkürzungen und Begriffe die nirgends genau definiert werden und man immer fragen müsste wenn man sie nicht kennt. Also dachte ich mir eine Art Jargon File wäre noch nützlich. Ich habe hier das zusammengetragen was mir so eingefallen ist. Ich bin mir sicher es gibt noch unzählige Wörter die hier nicht aufgelistet sind, daher bitte einfach schreiben was hinzugefügt werden soll. Das ganze ist alphabetisch angeordnet.

---------------------------------------------------------------------------------------------------------------------------

AFK = Away from Keyboard

ATM = At The Moment - Zum jetztigen Zeitpunkt [ ]

BTC = Bitcoin (Krypotwährung, anonym nutzbar)

Baukasten = Programm zum einfachen „zusammenbauen†œ eines Rat's etc. Berühmtestes Beispiel

Black-Hat Hacker = Hacker welche illegal hacken um Informationen, Reichtum, Berühmtheit oder gegnerischen Schaden zu erlangen oder einfach Lust dazu haben.

Bruteforce = Zufälliges ausprobieren von Passwörtern auf ein Ziel (z.B. Account)

 

C&C Server = Command & Control Server, zum Beispiel Host eines Botnets

CPU = Central Processing Unit †“ Prozessor
 

Compiler= Übersetzt den Quelltext eines Programmes in eine für den Computer maschinelle ausführbare (Assembler-) Sprache.

Cracker = jemand der „Zugriffsbarrieren†œ durch verändern des Programmcodes umgeht

Decompiler/Decrypter = Das automatisierte analysieren und entschlüsseln des Programmcodes um schlussendlich den leserlichen Programmcode sehen zu können. Wird von Crackern genutzt.

Epvp = Elitepvpers (Forum)

Exploit = Ein meist automatisiertes Script, das die spezifisch definierte Schwachstelle ausnutzt (engl. exploit)

FUD = Full UnDetected Software/Virus wird von keiner Antivirensoftware als Malware erkannt.

 

Gepolstert = Geposted

 

GPU = Graphics Processing Unit †“ Grafikkarte

GUI = Graphical User Interface; eine Benutzeroberfläche.

Grey-Hat Hacker = Hacker welche zwar auf 'illegale' Weise nach Schwachstellen in einem System suchen, diese aber dann den Entwicklern mitteilt oder an Sie verkauft. Man könnte sagen „illegal zum guten Zweck†œ...

Hacker = jemand der sich unberechtigt Zugriff auf fremde Rechner/Systeme verschafft

Harvester = Programm welches das Internet nach Email Adressen durchkämmt und diese als Liste abspeichert. Das @ im (at) Format zu schreiben nützt überhaupt nichts. Die Adressen werden dann zum Beispiel zum versenden von Spam benutzt.

HB = Hackerboard (Szene Forum)

 

Herzlichen Glühstrumpf = Herzlichen Glückwunsch

HH = HackHound (Szene Forum)

Hoax = Scherz, Schwindel, Gag

Jargon-File = Ein 'ofizielles' Hacker-Wörterbuch (ein wenig veraltet).

 

Obfuscator = Programm zum verschlüsseln eines anderen Programmes, um es Crackern schwer zu machen.

 

Offshore = Ursprünglich ein „Ort†œ im Niemandsland (z.B. internationales Gewässer) Jedoch werden meist auch Server, welche irgendwo weit weg in einem anderen Land stationiert sind als Offshore bezeichnet. Meist werden diese genutzt um etwas illegales / „in der Grauzone liegendes†œ zu hosten, wie z.B. Szene Foren, Spam-Mail Versand, Botnets etc.

 

Payload = Schadcode welcher bei einer Schwachstelle ausgeführt wird. Eigentlich immer an einem Exploit angehängt.

PSC = Paysafecard ("anonyme" Bezahlung online), einfach zu erhalten (Tanke)

Phreaker = jemand der sich mit Telefonnetzen und Funk sehr gut auskennt und dieses Wissen ausnutzt um z.B. von überall Gratisanrufe machen zu können. Wegen der immer komplexeren Sicherheit ist die Phreaking Szene heute nicht mehr besonders aktiv. Höhepunkt ca. 1990; Stichwort: Blueboxing

RAT / Trojaner = Remote Administration Tool - Erlaubt dem Host den Fernzugriff auf ein Gerät.

Rainbowtable = Liste von Passwörtern oder zufällig generierten Zeichenfolgen

SUFU = Such-Funktion

Scriptkiddie / Skiddie = Nutzer von Programmen wie Exploit Tools, Sniffing/Spoofing Tools, allgemeinen Hacking Tools welche als OpenSource oder zum Kauf angeboten werden. Sie wissen zwar was Sie wie machen können, aber verstehen nicht wirklich was im Code genau geschieht.

Social Engineering (SE) = Erlangen von Zugang bzw. Passwörtern durch manipulation des Menschen. Wie Mitnick immer sagt: Jedes System kann noch so sicher sein, meist ist der Mensch welcher es verwaltet die grösste Schwachstelle. Kevin Mitnick war/ist der bekannteste in der SE Szene und hat auch mehrere empfehlenswerte Bücher geschrieben. Auch Phising Mails fallen in diese Kategorie.

Spreader = Ein Programm welches eine Malware automatisiert über Soziale Netzwerke wie z.B. FB oder YT verstreut/verbreitet. Meist wird eine Mail/Pass Liste dafür benötigt.

Stealer = Programm welches den Rechner automatisiert nach Passwörtern durchsucht.

Stub = Ausgelagerte Funktionen (kann sich auch auf einem anderen Rechner befinden). Zum Beispiel kann man anhand der Stub bei einem RAT die Position des "Hosts" immer wieder ändern.

TB = Toolbase (Szene Forum)

TS = TeamSpeak

TV = TeamViewer

UD = UnDetected Software/Virus wird von fast keiner Antivirensoftware als Malware erkannt.
 

Vic = Victim: Ziel/Opfer

Virus = Programm mit schädlichem Code

VT = Virustotal - Seite auf welcher eine Datei (max. 100MB) hochgeladen und einfach auf Viren überprüft werden kann

Wichtig ist jedoch, dass wenn mal gescannt wurde, dies den Antivirenfirmen weitergeleitet wird. Sollte man also ein RAT basteln und möchte wissen ob die Virenschutzfirmen in erkennen sollte man Alternativscanner wie z.B.

Please Login HERE or Register HERE to see this link!

 

White-Hat Hacker = verwenden ihr Wissen im Rahmen der Hackerethik und der staatlichen Gesetze, brechen keine Regel und verlassen nicht die Legalität, führen meistens sogn. Penetrationstest im Auftrag für Firmen aus, bei der sie legal und mit der Einwilligung des zu angreifenden handeln.

Wurm = Ein sich selbstständig vermehrender Virus. Sind heute nicht mehr so extrem wie z.B. im Jahre 2000 der „Love-Letter†œ / „I LOVE YOU†œ Wurm welcher sich bei jedem Opfer automatisch an die Outlook-Kontakte weiter sendete. Mehr dazu:

Please Login HERE or Register HERE to see this link!

 

Zum Bleistift = zum Beispiel

---------------------------------------------------------------------------------------------------------------------------


Wenn etwas falsch ist, oder verbessert werden soll, bitte einfach die verbesserte Version "posten".

Bearbeitet von Emalik Xantier, 11 July 2015 - 22:31 Uhr.

[BlackZetsu]

Ist eine Hoax nicht eine absichtliche Falschmeldung? Gibt's ziemlich oft am 1. April, in Verbindung mit Viren hab ich nie von dem Wort gehoert.

[Framerater]

Ein Compiler compiliert in den von Maschinen lesbaren Code, ein Decompiler decompiliert ihn, in für uns lesbaren Programmcode.

 

Ein Bruteforce probiert einfach jede mögliche Kombination von Buchstaben, Zahlen und Sonderzeichen aus.

 

Ein Stealer durchsucht den Computer nicht nach Passwörtern, es gibt festgelegte Pfade die er abfragt, manchmal muss man auch eine Verschlüsselung umgehen.

 

Und bei Spreadern gibt es zwei Arten, die Menschlichen (die man mieten kann) und die Tools, welche automatisch bei Skype, MSN, ICQ usw. Nachrichten mit Link zu infizierten Inhalten verschicken.

[Soek]

Es gibt 2 mal Hacker. Ich glaub beim 2ten hast du was vergessen.

[PaulaAbdul]

Hab mal die Begriffe farblich markiert und alphabetisch geordnet.

[SAR]

Cracker ist doch eine mehrfachbedeutung: Einmal, der Typ, der Software reversed und die originale Software manipuliert (um z.B. den Kopierschutz zu umgehen).
Und einmal, der Typ, dem ich meine Hashes zukommen lassen und er diese crackt.


Mfg.
SAR

[holz96]

Payload fehlt. Habe den Begriff nicht ganz gepeilt? Der Payload ist das script, dass nach dem exploiten genutzt wird? Also wenn ich nach nem exploit nen script nachlade ist das der payload?

[Emalik Xantier]

Und einmal, der Typ, dem ich meine Hashes zukommen lassen und er diese crackt.


Mfg.
SAR

Lässt sich da nicht noch ein besserer Begriff finden? Ich mach das sonst mal rein, danke!

 

 

Und bei Spreadern gibt es zwei Arten, die Menschlichen (die man mieten kann) und die Tools, welche automatisch bei Skype, MSN, ICQ usw. Nachrichten mit Link zu infizierten Inhalten verschicken.

Könntest du mir erklären was ein "menschlicher" Spreader ist? Danke für die Korrekturen.

[BlackZetsu]

Auf die Chance hin, hier was falsches zu sagen:

 

Tool: Ein Programm, das automatisch spreadet, indem es Nachrichten bei bestimmten Netzwerken verbreitet, z.B. an die ganze Freundesliste etc.

Mensch: Halt jemand, den du bezahlst, damit er das macht; er wird dann wahrscheinlich auch seine Methoden haben, die einen Kauf bei ihm sinnvoll machen, aber die er nicht preisgeben will (Beispiel)

 

Ergaenzungen:

 

Bei VT noch einen Hinweis bzgl. der Weiterleitung hinzufuegen.

Bearbeitet von BlackZetsu, 07 April 2015 - 11:21 Uhr.

[pdr0]

Ein Tool ist ein Werkzeug, so wie man es auch übersetzen würde. Für gewöhnlich schreibt man sich ein Tool das einem eine Aufgabe erleichtert, dabei ist es egal ob es zum spreaden, splitten von dateien oder zum anzeigen des Wetters ist.

[FalkE]

hier mal ne "kleine" korrektur meinerseits:

 

BTC = ausg. Bitcoin (Krypotwährung, anonym nutzbar)

 

CNW = CrimeNetwork (Szene Forum) (keine ahnung was das im "szene jargon" verloren hat) TB UC SECU HY FG WTF FO, kürzel sind undefiniert und meist verständlich. das hier soll ja ein lexikon sein.

 

Compiler = übersetzt den Quelltext eines Programmes in eine für den Computer maschinelle ausführbare (Assembler-) Sprache.

 

Obfuscator = Programm zum verschlüsseln eines anderen Programmes, um es Crackern schwer zu machen.

 

Epvp = Elitepvpers (Forum)

 

Exploit = Ein meist automatisiertes Script, das die spezifisch definierte Schwachstelle ausnutzt (engl. exploit)

 

GUI = Graphical User Interface; eine Benutzeroberfläche

 

Scriptkiddy = Nutzer von Programmen wie Exploit Tools, Sniffing/Spoofing Tools, allgemeinen Hacking Tools welche als OpenSource oder zum Kauf angeboten werden. Sie wissen zwar was Sie wie machen können, aber verstehen nicht wirklich was im Code genau geschieht. Natürlich wird es immer schwerer dem „Schicksal†œ zu entweichen da die Szene immer älter wird und bereits extrem gute Tools zur Verfügung stehen. <- wenn man kein bock hat sich mit der materie auseinanderzusetzen oder die lust fehlt.

 

High-Level-Hacker (Level) = Jemand der die Grundlagen versteht, selbst einen Virus programmieren kann und genau weiss was er macht und wie er etwas lösen/beheben kann. noch nie von solchen begriffen gehört, bitte klärt mich auf wenn das durchstreichen unbeabsichtigt ist

 

Hoax = Scherz, Schwindel, Gag

 

RAT / Trojaner = Remote Administration Tool - Erlaubt dem Host den Fernzugriff auf ein Gerät. Im Gegensatz zu legitimen Fernwartungstool ist das RAT unerwünscht und als Malware gekennzeichnet (falsch!). die legale bezeichnung ist remote administration tool.

 

Stealer = Programm welches den Rechner automatisiert nach Passwörtern durchsucht und diese an den Angreifer übermittelt.

 

Vic = Victim: Ziel/Opfer/Besiegter

 

White-Hat Hacker = verwenden ihr Wissen im Rahmen der Hackerethik und der staatlichen Gesetze, brechen keine Regel und verlassen nicht die Legalität, führen meistens sogn. Penetrationstest im Auftrag für Firmen aus, bei der sie legal und mit der Einwilligung des zu angreifenden handeln.

[Framerater]

Lässt sich da nicht noch ein besserer Begriff finden? Ich mach das sonst mal rein, danke!

 

 

Könntest du mir erklären was ein "menschlicher" Spreader ist? Danke für die Korrekturen.

Ein "menschlicher " Spreader, ist ein anderer Mensch, den ich dafür bezahle, dass er meine Server.exe verteilt (Youtube, Warez, usw...)

[holz96]

Kann mir wer sagen was ein payload ist?

[keyb0ardz]

Please Login HERE or Register HERE to see this link!

[R3s1stanc3]

Kann mir wer sagen was ein payload ist?

"Unmittelbar schädigend wirkende Funktionen einer Schadsoftware"

[FalkE]

soweit ich weiß bezeichnet man mit dem begriff "payload" (im bereich hacking und security) den auf eine lücke in diversen systemen angewendeten schadcode (der kann natürlich variabel sein). inwiefern sich der begriff payload jetzt von dem begriff exploit  abgrenzt oder es sich dabei um ein synonym handelt ist mir unbekannt (wobei man bei der rede von einem exploit ja meist von einer automatisierung ausgeht).

 

 

so oder so ist die hacking szene und deren begriffe sowieso weitgehend undefiniert.

da darf sich jeder seine eigene meinung bilden (sofern sie nicht gegen die technische logik und deren anwendung spricht).

[BlackZetsu]

Ein Exploit ist doch der / die Luecke(nfinder/scanner) und der Payload halt der Schadcode, bzw der Code, der dann halt den Schaden anrichtet, indem er die Luecke nutzt.

[Ch!ller]

Szene Jargon erweiterung

 

Gepolstert = Geposted

 

zum Bleistift = zum Beispiel

 

Herzlichen Glühstrumpf = Herzlichen Glückwunsch

Bearbeitet von Ch!ller, 09 April 2015 - 17:38 Uhr.