GWEEP'S BLOG

Kali Linux 2021.2 released

Ab nun ist Kali Linux 2021.2 verfügbar und kann HIER heruntergeladen werden. Zu den Release Informationen geht es HIER. Sind einige nette Features dabei, die einem das Arbeiten mit Kali Linux erleichtern, wie zum Beispiel das wechseln zwischen Root und User per Tastenkombination CRTL+P in der ZSH. 

Nachtrag:
Ich habe Kali Linux 2021.2 in VMware Workstation 16 Pro installiert, dabei hat es nur dann funktioniert, wenn ich das BIOS auf UEFI umgestellt habe. Ansonsten hat er zwar die Installation abgeschlossen, aber die VM ist nicht gestartet. Soll als Hinweis dienen, solltet ihr auf das gleiche Problem stoßen. 

Tod dem Management

Tod dem Management ist die "Fortsetzung" von Tatort Kanban, dem zweiten Kriminalroman von Siegfried Kaltenecker. Die Story findet in Österreich statt, es gibt einem Mord, der im Zusammenhang mit einem Unternehmen passiert und es geht um Agile Methoden. So viel sei verraten. Es ist kein klassisches Buch über Agile Methoden, sondern vieler eine unterhaltsame Art, es einem näher zu bringen. Kurzum, es ersetzt kein Fachbuch oder Workshop.

Was mir persönlich sehr aufgefallen ist, gegenüber den ersten Buch (das mir schon gefallen hat, einfach weil es ein Thema aufgreift, das ich selbst nutze: Kanban) hat sich der Schreibstil erheblich verbessert. Man merkt, dass der Autor dazu gelernt hat und es sich zum Ziel gesetzt hat, sich selbst zu verbessern, was ihm auf alle Fälle gelungen ist. Das soll nicht heißen, dass das erste Buch irgendwie schlecht war, aber man merkte schon, das es sich hier nicht um einen erfahrenen Autor für Romane handelt. Das hat sich hier schlagartig geändert und viele Details finde ich äußerst gut gelungen.

Gerne würde ich mehr über das Buch erzählen, aber damit würde ich etwas über die Geschichte verraten und ich bin der Meinung, das es unfair wäre zu spoilern.

Ich hoffe, dass es noch zu einem dritten Roman kommt und bin schon gespannt, welches Thema Siegfried Kaltenecker dann aufgreift.

Autor:Siegfried Kaltenecker
Verlag:dpunkt.verlag
Preis:19,95 Euro
ISBN:978-3-86490-820-0

Das Copyright für das Bild liegt beim Verlag.

Firmware Update unter Ubuntu (CLI)

Wer unter Ubuntu in der CLI (Command-Line-Interface/ Terminal/ bash) durchführen möchte, muss wie folgt vorgehen:

$ sudo apt-get update && sudo apt-get upgrade -y
$ sudo service fwupd start
$ sudo fwupdmgr refresh
$ sudo fwupdmgr update

Eine ganze Ausgabe kann wie folgt aussehen, wobei in meinem Fall auf meinem Razer Notebook und den angeschlossenen Geräten kein Firmware Update vorliegt:

gweep@gweepbook:~$ sudo apt-get update && sudo apt-get upgrade -y
gweep@gweepbook:~$ sudo service fwupd start
gweep@gweepbook:~$ sudo fwupdmgr refresh
Firmware metadata last refresh: 13 hours ago. Use --force to refresh again.
gweep@gweepbook:~$ sudo fwupdmgr refresh --force
Updating lvfs
Downloading… [***************************************]
Successfully downloaded new metadata: 0 local devices supported
gweep@gweepbook:~$ sudo fwupdmgr update
Devices with no available firmware updates:
• FireCuda Gaming Dock
• Thunderbolt host controller
• ELAN0406:00 04F3:30A6
• Samsung SSD 970 EVO Plus 2TB
• Samsung SSD 970 EVO Plus 2TB
• System Firmware
• Type-C Video Adapter
• UEFI dbx
• USB3.0 Hub
• USB3.0 Hub
No updatable devices
gweep@gweepbook:~$

Wie man an diesem Beispiel sehen kann, ist es selbst in der bash kein Problem, ein Firmware Update durchzuführen. Sollte das Paket fwupd bzw. fwupdmgr nicht installiert sein, einfach mit sudo apt-get packagename nachinstallieren.

OpenVAS in Wiki

Ich habe auf Udemy das Training Kali Linux für angehende Hacker und PenTester abgeschlossen. Ich bin aktuell dabei, die Notizen, die ich mir dabei gemacht habe, zu digitalisieren. Dabei habe ich erst mal eine Wiki Seite zu OpenVAS eingerichtet und beschrieben, wie OpenVAS zu installieren ist, da sich diese im aktuellen Kali Linux (2021.1), zu der vom Training angegebenen Installation unterscheidet.

PowerShell kurz & gut

Dieses Buch ist wie für die Serie bekannt, ein typisches Buch, das vor allem als Nachschlagewerk dienen soll.

Das Buch beschreibt von der Installation, der Hilfe, die Grundlagen bis hin zu (W)MI, Reguläre Ausdrücke, Schleifen, Datentypen und Klassen, uvm.

Als einfacher Windows Benutzer wird man die PowerShell eher kaum bis gar nicht benutzen, als Windows System Administrator kommt man allerdings kaum noch drum herum. Manche Dinge lassen sich nur über die PowerShell lösen, manche kann man per Scripts einfach lösen als über die Maus oder teure Software. Es wird übrigens auch auf die PowerShell 5 als auch 7 eingegangen.

Man kann mit diesem Buch auch von null Anfangen, es geht darin allerdings recht flott voran. Wer sich mit solchen Dingen schwerertut, sollte dieses Buch dann mit dem im Juni 2021 erscheinenden Buch PowerShell 7 und Windows PowerShell vom gleichen Verlag ergänzen. Wer das Buch nur für die gelegentliche Unterstützung nutzen möchte, tut gut, es sich in Papierform zu nehmen. Die kurz & gut Reihe ist klein und passt gut auf jedem Schreibtisch.

Autor: Thorsten Butz
Verlag: O'Reilly
Preis: 14,90 € / 11,99 € E-Book
ISBN: 978-3-96009-145-5

Das Copyright für das Bild liegt beim Verlag.

36C3 - Hirne Hacken vom CCC

In dem Video "36C3 Hirne Hacken" (auf YouTube) vom CCC (Chaos Computer Club) spricht Linus Neumann darüber, wie Hacker z. B. die Benutzer täuschen, um an Informationen wie Passwort zu kommen. Der Beitrag ist interessant, richtet sich sowohl an den Benutzer als auch an die Administratoren und IT-Verantwortlichen. Ich teile diesen Inhalt hier, weil das Thema nach wie vor von Bedeutung ist und es vermutlich auch immer sein wird.

Das Video unterliegt der Creative-Common Lizenz (siehe Bemerkung im YouTube Video).