Live Hacking. 7 Angriffe demonstriert in 17 Minuten. | Sebastian Schreiber | TEDxTuebingen

Sebastian Schreiber demonstrates how easy it is to crack passwords and to take over IT networks. At TEDxTübingen he shows 7 short attacks in 17 minutes.
Founder and Managing Director of Syss, a company that offers IT security testings. Sebastian Schreiber demonstrates live hacking attacts on conferences and is a sought speaker in TV and radio shows.
This talk was given at a TEDx event using the TED conference format but independently organized by a local community. Learn more at ted.com/tedx

[@lucasaehlig4654]

Das Konzept meiner Firma ist, unsere Kunden anzugreifen :D

[@xylian2861]

Ist ein cooler job. Windows hat übrigends sehr viele exploits. Du kannst z.b. mit dem shutdown befehl alle pcs mit windows immer wieder neustarten xd

[@sukiigraphics5198]

Xylian ist nicht so einfach wie du sagst

[@Alex-fj7mb]

SukiiGraphics doch ist es.

[@sukiigraphics5198]

Code Alex Du willst mir sagen das du jeden Rechner über cmd Neustart oder Auschalten kannst?

[@Alex-fj7mb]

SukiiGraphics ja :d

[@atsekbatman]

Schade, dass es nicht länger ging. Hätte noch ewig zuschauen können. Klasse Typ!

[@UndercoverDog]

Hi 5 Jahre später xD Er hat noch mehr talks gehalten

[@BrotWurst]

also der erste webshop könnte eigentlich gleich aus dem preisfeld ein input-feld machen wenn mans schon im link speichert :-)

[@whocares4740]

auch hier «3 haha

[@sewitscherhd5493]

Hi Brotwurst ;D

[@iCycatMan]

Nacktschnecken!

[@poooooow]

Wie geil :-D

[@Binaryhack3r_at_Protonmail_Com]

I wish to publicly appreciate the efforts of one of Russia’s greatest hackers by the name Vladislav. I contacted him about three months back from Texas when i needed access to an entire cellphone. He did something he called R.C(Remote Cloning) and granted me access to the targets Facebook, whatsapp, emails, text SMS, twitter,call logs,instagram and other apps on the cellphone without me touching the phone, i received all the information on my own phone. He is simply amazing in many other areas of hacking. CONTACT Vladislav- Email- CODEMYNER@CYBERSERVICES,COM Thank you...

[@Rubens_991]

Wie viel Leute haben nach dem Video versucht Lieferando zu hacken

[@zackbelkadi2826]

Ich XD

[@carlosesteban5489]

gott ihr seid alle so dumm. Das vidro wsr wohl das schlechteste hacker video was es gibt. Dir haben nur graphisch was verändert. Hättem sie die pizza bestellt hätten sie trz die 25 euro bezahlen müssfn

[@Will_keinen_Alias]

@UselessNightcore: "Gott" mit großem "G" bitte und es heißt "Video" , "Die", "war" und "Hätten", wenn schon. Soviel zur Dummheit andere Leute.

[@andrefriedrichs6036]

Es wird zwar der Input wert verändert aber nicht der Output.

[@eavdr524]

anderer*

[@maximalig]

Witzig, wenn man den Pizza Service kennt ^^

[@cryptologic8322]

ernsthaft, dachte des war ne demo seite :D geht der trick noch auf der seite? ^^

[@maximalig]

DRG | DrGameplay nein, die ist echt, aber sie haben sie aktualisiert ^^

[@maximalig]

Space Frog Die iesen Pizza bestellungen für gesamt 5€ xD

[@robby7292]

HAHAHAHA XD wie geil XD Wer programmiert bitte SO eine Webseite? HAHAHA :D Bestimmt irgend ein armer Student XD

[@2wa1]

Funktioniert nicht, zumindest nicht lange, weil der der die Pizza macht auch den Preis sieht. Der der die Pizza macht, ev. der Chef ist und die Preise sehr gut kennt. Der Pizzalieferant weiss was eine Pizza oder zwei etwa kosten, Er wird es auch bemerken, weil er weiss was die billigste Pizza normal kostet... Also soo einfach ist es nicht.

[@update_db7669]

die 18 min kamen mir vor wie 10

[@scareprankcreepypasta6716]

update_db dito

[@Halapep]

update_db Das macht einen guten Vortrag aus :)

[@andreasrs69]

Wahrscheinlich hat er deine Uhr verlangsamt

[@ironblockhd1861]

Mir wie 2 xD

[@zego_fr34ks67]

Mir wie 20

[@bloks41]

is ja nice. ab heute gibt es nurnoch pizza zum halben preis :D

[@iCrack3x]

bloks41 du glaubst nicht echt das es klappt? :D

[@NoahEliasFritz]

iCrack3x hahahahahahahaha

[@bloks41]

ach was, mach kein quatsch! Einglück hast du mich nochmal darauf hingewiesen!!! Bildungsresistenter intelligenzallergiker - ohne witz!

[@ultrapyro3443]

bloks41 Warum soll es nicht Klappen?

[@R3lay0]

Pixel Wird nicht klappen da die Pizzeria die Bestellung nochmal anschauen wird.

[@Suplexmaschine]

4:12 Beste Stelle: "Das schöne ist, die gibts, die gibt's auf *Deutsch*!" xD

[@e5krv7c6rpok68bt]

da singen Die Prinzen mit haha

[@sabobybarci2292]

An alle, die den Referenten kritisieren: das war ein Vortrag, der für absolute Laien gedacht war und sagt nichts über die Kompetenz des Referenten und dessen Firma aus.

[@TheRealNyBu1337]

also das erste beispiel... wer nen system so programmiert ist selbst schuld xD ich gebe doch keine parameter mit berechnungswerten mit

[@devnull6076]

artikel-id und menge wäre der optimalfall. alles andere sollte in der db hinterlegt sein ^^

[@davidreichenbach6679]

hi

[@wotmate3719]

+TheRealNyBu Hab ich mich auch gefragt. Kommt sowas echt öfters vor?

[@adrianr2778]

Schwachsinn. Sowas kommt nicht oft vor. Der wollte nur seine Firma gut präsentieren.

[@Nico1300]

wot mate also do ganz kompletter Schwachsinn ist das nicht :D klar bei Shop-Seiten wo vorallem Geld im Spiel ist nicht, aber bei Websites mit harmlosen Minispielen etc kann man durch Quellcode Modifizierung oft bestimmte Sachen verändern oder versteckte Seiten Aufdecken

[@hdf44]

Das Video geht aber 18 Minuten lang...you lied to me

[@jacquesmerl2977]

Seine uhr wurde doch ge dost :)

[@laicka83]

Er führt auch nicht von Anfang an Angriffe aus. lesen hilft!

[@jacquesmerl2977]

ThisIsGeilerVogel Was 'n das? Unverschämt und ohne Grund beleidigen? Warum? Hättest du das nicht auch ohne "Spasti" gekonnt? Ich rate dir dringend über dein Verhalten nachzudenken und Maßnahmen zu ergreifen die Ursache dafür zu eliminieren. (Falsche Freunde/Schlechter Umgang, schlechte Erziehung...) Das liegt aber eigentlich bei dir, also mach dir mal Gedanken über dein Verhalten und ändere es hoffentlich, so wird das nachmalig nichts mit einem akzeptablen job und die Leute denken sich dann auch nur: "Was kommt den da für ein Spasti." Mit freundlichen Grüßen, Jemand dem so ein Verhalten nicht egal ist

[@user-mc6sl7vx7v]

halts maul

[@jacquesmerl2977]

Marlon Wienke WTF?

[@SeRoNePvP]

Er sagt halt einfach zwei mal "6tens". :D

[@TECTest]

SeRoNePvP 😂 Stimmt

[@DerBurschi]

SeRoNePvP auch hier ?

[@ruvensanguir47]

Er hat die Liste gehackt.

[@NikoNikoNikoNiko]

so ein trottel eay....

[@donnerschwein]

Er ist vielleicht ein Xerox-Androide mit Pattern Matching

[@Kev-P]

Wer Codiert schon den Preis in die URL .... also das ist old school scheiss ;)

[@anonwithamnesia]

isso

[@kiril135790]

so ziemlich alles was in dem video gezeigt wird ist old school scheiss

[@MrSneekPeek]

Solche Fehler werden aber trotzdem immer noch gemacht

[@ironblockhd1861]

"Old school" XDDD

[@mariobabic7378]

ausser des mit dem tastatur stick und dem barcode des hat mich wirklich beeindruckt

[@herrknerz624]

Tolles Video, sowas sollte mehr an die Öffentlichkeit getragen werden.

[@TheMCstickit]

"eigene tools"... Bei kali Linux standardmäßig dabei

[@nimmidev9122]

TheMCstickit ein Programm das einen Hardware verschlüsselten USB Stick entschlüsselt? ich glaube nicht

[@TheMCstickit]

ich meinte eher den teil wo sie meinten sie hätten den meterpreter mit eigenen tools vor dem av programm versteckt

[@antonreis6536]

an genau das Gleiche gedacht XD

[@Sonofortunato]

Erst dachte ich: Ohhhh, eine Büttenrede! Dann: Ohhhh, ein neuer RTL Comedian. Aber dann :) Sehr geil! Cool. War informativ und hat Spass gebracht.

[@Zombi3Pussy]

Mag ja alles schön und gut sein. (Vor allem bei der Uhr und der Pizza) Jedoch hat jeder diese Websiten eine Datenbank, die einkommende preise mit den Preisen in der Datenbank vergleicht. Da spätestens fällt es auf.

[@christian123542]

Bei veralteten Applikationen nicht. Und da ist eben der Knackpunkt. Eine Applikation, die die Preise nochmal gegenprüft hat gar keine Not, den Preis im Form mitzuschicken. Wenn man einen Preis in einer Form mitschickt, ergibt eine Gegenabfrage keinen Sinn mehr.

[@quantitus7660]

Klar, jede website vor 2006... wir haben aber 2016 :D

[@Zombi3Pussy]

mob83 Richtig ;)

[@christian123542]

mob83 Wenn du mal wüsstest, wie viele Shops noch auf veralteten Systemen laufen

[@Zombi3Pussy]

***** Dann probiere es doch mal aus :) Wirst fast nichts mehr finden, wo es sich auch halbwegs Lohnt

[@jcmangan]

In Tübingen aufzutreten ist immer eine Freude.

[@clairvoyantmole8668]

In Tübigen abzutreten dagegen nicht so...

[@danielgameplay0389]

Das ist größtenteils Marketing ohne Anwendungsmöglichkeiten

[@Deckel15]

heftig.. ich hab heiden respekt vor solchen typen. nen riesen und unglaublich gutes wissen.

[@myotiswii]

Phishing ist am gefährlichsten...das sollte man man ansprechen.

[@hodenkrebslp9031]

Myotis Welwitschii Das hat aber nichts mit hacking zu tun das ist sogar legal

[@myotiswii]

Aber phishing ist doch das gefählichste.

[@dominicko5207]

Immernoch kein hacken

[@myotiswii]

letsendlich schon. hacken ist das ausnutzen von sicherheitslüchen, und der menschist eine sicherhitslücke

[@nara6540]

Phishing ist nicht legal.

[@MotorenMatze]

Ich war mal auf einem Vortrag von Sebastian Schreiber in Böblingen und der war echt richtig schlecht. Der Typ benutzt Tools, in die andere Leute wirklich Arbeit und Wissen investiert haben und suggeriert Menschen, die weniger mit dieser Materie zu tun haben, das würde alles von ihm stammen. Damals auf dem Vortrag wollte er "live" ein iPhone hacken. Alles was er gemacht hat war, dass er damals das Jailbreaking-Tool vom iPhone Dev-Team heruntergeladen hat und das iPhone gejailbreaked hat. Dann hat er noch fälschlicher Weise behauptet, das würde bei JEDEM iPhone weltweit gehen, obwohl der Exploit damals schon längst durch ein Softwareupdate von Apple geschlossen war. Neudeutsch würde man ihn als "Famebitch" bezeichnen.

[@theblindspoon]

11 TSD. Leuten gefällt das. Die anderen 556 kennen sich mit dem Thema aus.

[@samuelreiterer9134]

😂 War mir bis zum Ende nicht sicher ob der Vortrag Ironie ist.

[@snm2526]

Wieso?

[@antimon9085]

@@snm2526 Weil er sich irgendwelche künstlichen Beispiele konstruiert, die nichts mit der Realität zu tun haben. Aber von einem Vortrag vor Laien kann man nun auch nichts Großartiges erwarten.

[@snm2526]

Flo Roform ok danke

[@andreas_aus_d]

hehe. Ich dachte auch schon, dass er's sehr massenkompatibel gehalten hat. Fand den Web-Shop, der keine Backend-Checks macht, auch sehr witzig. Hätte da lieber mal ein paar Sachen gesehen, wo irgendwelche form-submits frontendseitig verhindert werden und gezeigt wird, was passiert, wenn man diese "Sicherheitsmechanismen" umgeht. Sowas existiert nämlich tatsächlich oft heute noch. Außerdem würde ich natürlich gerne wissen, ob der Checkout am Ende dann auch noch funktioniert hätte. Aber naja. Die USB-Stick Geschichte ist ja nix unbekanntes und 'ne DOS Attacke macht mich jetzt auch nicht geil. Interessanter hätte ich jetzt 'ne Heartbleed oder Poodle Attacke gefunden - mit entsprechendem Live-Kommentar dazu, warum das funktioniert. Oder Blueborne. Da sind auch noch zig Telefone angreifbar.

[@menma6616]

WASSSS 5.658.586 Abonneten???? Haben sie das gehackt ?

[@imalwaysrightandihateit7227]

Menma .... Facepalm

[@xs1xs1]

warum facepalm? die sind nicht gehackt aber zumindest gekauft. sieh dir andere videos an. alle nur paar 100 aufrufe, das wäre bei 11 millionen definitv nicht der fall ;) also facepalm an dich.

[@Supracar317]

Das ist der TedX Kanal...

[@sammyblaze4234]

14Mio. sind es jetzt:) darfst nicht vergessen, dass sie in vielen verschiedenen sprachen für die ganze welt talks uploaden.

[@paugasolina5048]

den sql befehl im barcode zu speichern habe ich auch noch nicht erlebt. coole idee!

[@karlenter2380]

aber halt keine von dem typen. der erste der damit was veröffentlich und spass mit der post hatte war MX von phenoelit

[@querdenker79]

Das ist wirklich erschreckend.

[@AkshansYoutubeAccount]

eine lustige art und weise wie man sich mit den übergabeparametern in html beschäftigen kann :D

[@mrmagnus7875]

Keine Ahnung wie ich hier gelandet bin, aber ich fands unfassbar interessant!

[@orangecyberdefensegermany]

Sehr unterhaltsam präsentiert. Leider sind die Tools meistens Blackboxen. Ist schon klar, dass das Betriebskapital für die Firma ist. Ein Paar mehr Infos zur eigentlichen Funktionsweise wären aber schon interessant gewesen! und ich hätte gern gesehen, ob der Trojaner auch an Cylance vorbeikommt.

[@christian123542]

Mit ein bisschen Reinfuchsen und rumgucken in Hackerforen kriegt das jeder hin, der einigermaßen Ahnung von PCs und OS hat. Aber ist ja wohl klar, dass er hier keine Anleitung zum Hacken oder Spoofen bietet.

[@horstmuller3373]

warum ? zu kompliziert ? Es ist nicht illegal. Ich meine wie soll ich sonst meine Server schützen wenn ich nicht weiß wie eine Angriff läuft.

[@orangecyberdefensegermany]

Genau daran hatte ich auch gedacht. Es geht mir ja auch nicht um einen Step-By-Step-Guide wie man den Angriff fährt. Aber zumindest grundsätzliche Infos über den Angriffsvektor wären schon sinnvoll gewesen. Dass es Hacks gibt, die funktionieren ist denke ich jedem klar. Ohne nähere Details ist der praktische Informationsgehalt also quasi null.

[@christian123542]

horst müller Du verlangst doch nicht von dem Herren, dass er seine Methoden jedem auf die Nase bindet? Das ist immerhin sein Geschäftsmodell, Sicherheitslücken zu finden

[@madmindmax]

Der Bedarf nach Sicherheit wird immer bestehen. Um sich vor solchen Angriffen abzusichern muss man ein sehr gutes Wissen besitzen darüber wie solche Angriffe funktionieren. Am sichersten ist es in der Regel einfach vertrauliche Daten auf externen Speichermedien zu lager, die keine Verbindung zum Internet besitzen. Aber cool sowas zu wissen. :)

[@wheelie_schizes2975]

ich kenne den pizza service der isch eine ortschaft weiter in holzheim😂😂👌

[@flintstone1409]

Und wie viele Pizzen haste heute schon für 2,50 bestellt? ;)

[@d3nn15x7]

Wow, richtig schön erklärt wie Hacker Angriffe funktionieren......

[@nicolairoch1279]

Wo gibt es Browser Erweiterungen ?

[@Apfelloch]

Die im Video benutze Erweiterung heißt "Web Developer" vom Entwickler "chrispederick"

[@nimmidev9122]

AROW Entertaiment Einfach die Entwicklertools in Chrome benutzen

[@nimmidev9122]

Xray So ein Unsinn. so etwas funktioniert bei Amazon nicht mal ansatzweise

[@Niki.Nikolas]

NimmiDev eben und falls er von irgendeinem youtuber was anders hört sollte er es erst garnicht versuchen

[@nimmidev9122]

Xray was hat das dann mit einer Anzeige zu tun? Er kann es ausprobieren so viel er will es wird nix passieren

[@Reudiga]

Was sind das denn für schlechte Seiten und Systeme die der sich rausgesucht hat? Davon gibs vllt 2-3 Seiten bei den das geht...

[@rustmc]

Wie heißt die Erweiterung für Formulare?

[@hanzenpeter3917]

Dennis Gitner das war sowas von witzig! Du solltest echt Karriere machen mit deinen Witzen! Hahahaha

[@e5krv7c6rpok68bt]

Fox, Web Developer - ist in Chrome Web Store zu finden

[@Supracar317]

Kannst ja einfach den Inspektor verwenden. Oder folgenden Befehl in die Console eingeben: document.querySelectorAll('form input').forEach(console.log);

[@mikeeisenberg8244]

Die Erweiterung heißt F12 drücken.

[@sammyblaze4234]

delete system32 in der konsole

[@zweihorn6309]

Welche "speziellen Erweiterungen des Webbrowsers" gibt es eigentlich für einen Windows10-Computer (auf dem Microsoft Edge installiert ist)?

[@pyrofriends180]

Bei dem Bestellen haben sie doch nur bei Ihnen die Anzeige verändert und nicht auf dem Server oder? Also wenn Sie bestellen würden müssten sie den normalen Preis zahlen..?

[@yusuft7330]

.

[@abizkit94]

In diesem Fall wäre es durchgegangen. Das, was er dort demonstriert hat, war eine SQL Injection. Allerdings ging es dort auch nur so simpel, weil das eine UNGLAUBLICH schlecht programmierte Seite ist. Grundsätzlich, ist der Kerl ein totaler Poser. Er hat nichts davon selbst entwickelt, schien keinerlei Ahnung zu haben von dem was er da am Laptop macht. Und nur mal so zum spaß auf der website von seiner Firma rumgeschaut. Die Firma existiert angeblich seit 2005. Allerdings gab es auf der Website auf dem "Blog" nur 2 Artikel, beide von 2016... Entweder waren alle Leute in dieser Firme seit 2005 so sehr beschäftigt mit forschen und arbeiten, dass niemand Zeit hatte in den Blog zu posten. Oder der Kerl ist ein Fake, der mit seiner "Hackershow" Vorträge hält und den Leuten seine tollen "Hacks" vorführt, die zum Teil keine waren, weil er nur ein anderes Laufwerk angezeigt hat, und zum anderen teil ewig veraltet. (Ich finde dieses Video schlecht, besonders für +TEDx Talks).

[@abizkit94]

True. Auch wenn ich meine Aussage zu der Website revidieren muss. Die ist tatsächlich seit etwa 2001 aktiv und bietet seitdem schon Infos an, hab das in der wayback machine geprüft: web.archive.org/web/20010124024100/www.syss.de/ Aber wie schon gesagt, trotz allem nichts eigens entwickeltes, egal wie oft er das behauptet. Ist halt nen leecher bzw. skriptkiddie

[@nimmidev9122]

The Andy was ist los mit dir? Du hast mal überhaupt kein Plan. Hacking hat nichts damit zu tun ob du deine Tools selber schreibst oder nicht. Es geht darum wie man diese richtig einsetzt um schlussendlich sein Ziel zu erreichen. Was bringt es den 10 mal das gleiche Tool zu programmieren wenn es schon vorhanden ist?

[@abizkit94]

Hacking ist in den meisten Fällen einfach zurück greifen auf Tools, die existieren und wissen wie man mit diesen Umgeht, stimme ich dir zu. Das gleiche Tool selber neu zu schreiben wäre auch unglaublich überflüssig. Aber das meine ich damit garnicht. Ich meine die Art, wie er die Tools in dem Talk als eigene Verkauft. Man sieht immer wieder URLs zu den Websites derjenigen die die Tools entwickelt haben. Er gibt den Leuten keinen Credit. Das ist es was mich stört an dem Kerl. Einfach nur leechen kann jeder. Als Security Researcher gehört aber auch dazu den Leuten Credit zu geben.

[@weyyod3343]

ich finde das irgendwie richtig spannend

[@hugolatorable]

wie heißt die formular app

[@lordtilidinushd9519]

Die Präsentation macht er gut ^^

[@mircoblitz6780]

Naja bis auf die SQL-Injection würde ich nix davon als "Hacking" ansehen.

[@benkato_]

Mirco Blitz same xD War aber witzig. Und die kleine Dos Attacke mit der php Seite hätte jedes Script Kiddy (wie mir xD) schaffen können. Aber interessant, dass sie date und refresh benutzt haben, zur Demonstration

[@polandball9937]

+BenKato ѕυpreмeѕqυad 2ndleader, Beweis genug um die jetzt Anzuzeigen. DoS ist genauso strafbar wie DDoS. Selbst auf die Idee zu kommen....

[@benkato_]

BienenTV яσαɗ тσ 100 Es war ihre eigene Seite, denn keine er ernstzunehmende Seite hat ein PHP Script mit date und einem (maximal) 30 langen html Zeilen aufbau xDD Hab mit der gezeigten Seite (Bzw. Script) meine ersten php schritte gemacht.

[@Nigolasy]

BienenTV яσαɗ тσ 100 falls es dir nicht aufgefallen ist: Das Notebook in der Präsentation hat keine Internetverbindung. Alle Hacks sind also im lokalen Netzwerk geschehen und damit nicht strafbar. Du darfst tatsächlich deine eigene Technik hacken.

[@polandball9937]

Das weiß ich ja, ich darf ja auch mir Windows zerbomben.

[@LETSDASHCAM]

Das erste ist natürlich so nicht vorkommend - lediglich ein Beispiel, was wäre wenn.

[@GermanPyroBeast]

Aber wenn man nen Preis von ner Uhr zb. ändert, zahlt man doch trotzdem den Original-Preis?! :D

[@sinnvollerkommentar263]

Denke ich auch

[@sinnvollerkommentar263]

Ja tut man

[@foreverpinkf.7603]

Erschreckend!

[@skruuul]

Und *NIE* vergessen: IP-Adresse verschleiern! :)

[@basti4865]

Bumse Biene einfach ein Programm runterladen welches deine IP verändert. Also das Programm wählt sich über eine andere IP in das Internet ein. denke bei Google wirst du da sehr schnell fündig.

[@skruuul]

Ja da hast du Recht. Aber für das simple "hacken" wie im Video gezeigt wird brauchst du das nicht so ... :)

[@MrclMlzr]

Einfach VPN -> Proxy -> Bot + alles aus von einem fremden Netzwerk z.B. einem UPC Wlan die alle paar Meter auf der Straße in Sekunden "hackbar" sind...

[@jannoblocko5712]

Oder einfach über 200 verschiedene Server senden und jedes mal neu senden(also einfach 200 Server scripten) am besten Server aus einem rechtsfreien Gebiet

[@ajk68ger78]

Absolut cool und beunruhigend zugleich :D

[@xnicee2833]

Kann ich das mit dem letzten auch in nem Supermarkt machen ?? O.o

[@vicecitystoriesxl898]

xNicee Warum fragst du 🤔🙂

[@xnicee2833]

Nur so *pfeif* *pfeif*

[@samrossi3443]

ja kannst du

[@tumian4k586]

Mich würde das mal interessieren ob es geht wenn man einen Barcode auf einen Artikel klebt und diesen mit einem Link besetzt der zu einer Website führt auf dem der Trojaner heruntergeladen wird welcher nicht von einem Virenscanner erkannt werden kann und man über diesen Trojaner den Befehl gibt einen Dropdown der zuletzt geführten Einkäufe zu machen

[@skudnu5462]

sql injections funktionieren auf 99% der systemen nichtmehr

[@LiLuFi]

Angriff auf die Uhr: was ist denn dieses schwarze Fenster was er geöffnet hat / welches Programm ist das ?

[@UndercoverDog]

Das Fenster ist eine virtuelle Linux maschiene. Darin läuft thc ssl dos

[@Kletterhaus]

schon krass super präsentiert

[@MultiGab2000]

sehr sehr sehr vereinfacht.

[@eddiepoole]

wer kodiert denn den preis in den link hinein?

[@HX-uq2gr]

heutzutage keiner mehr.

[@featdoener]

muss extrem veraltet sein weil ich habs nurnoch mit einer datenbank gelernt ^^ hat bis grade nichtmal ahnung dass man das so machen könnte xD

[@Multipleshizophrenie]

Der Vortrag ist von vor 8 Jahren, das erklärt vielleicht einiges :D

[@ivicasacer]

Wollte es mal aus Neugierde Testen aber finde die Chromerweiterung für Formulare nicht und die Tools werden nicht genannt.

[@Multipleshizophrenie]

Das was dir hier gezeigt wird, ist alles schon seit Jahren veraltet und funktioniert nur noch bei Hobbywebseiten. Heutzutage programmiert niemand mehr so Websites.

[@ottovonbismark4744]

Also wenn jemand glaubt das mit der Pizza am Anfang klappt xDDD

[@kiril135790]

ob du glaubst oder nicht, früher hat sowas tatsächlicht funktioniert aber heutzutage macht kein web entwickler solche fehler, früher aber eine gänginge methode

[@pastor8914]

Kingwall echt???? wow ;F

[@kallewirsch2263]

Ja. Das war zu der Zeit, als jeder der auf seinem PC 4 Tasten unfallfrei drücken konnte meinte, er wäre der geborene Programmierer, nur weil er einen HTML Generator bedienen konnte. Von nichts eine Ahnung, einen 2 Wochen Schnellsiederkurs am Arbeitsamt und schon war wieder 1 neue Firma gegründet.

[@peterlustig6888]

METO227 Funktioniert das mit den Uhren bei einfacheren Webshops?

[@2wa1]

Funktioniert nicht, zumindest nicht lange, weil der der die Pizza macht auch den Preis sieht. Der der die Pizza macht, ev. der Chef ist und die Preise sehr gut kennt. Der Pizzalieferant weiss was eine Pizza oder zwei etwa kosten, Er wird es auch bemerken, weil er weiss was die billigste Pizza normal kostet... Also soo einfach ist es nicht.

[@danielkvapp9139]

Someone please add English subtitles. Thank you!

[@nutellamc1180]

morgen erstmal versuchen ne pizza für 3€ zu kaufen xD sollte das klappen?

[@iCrack3x]

NutellaMC sowas geht nicht... du änderst nur die grafische Ansicht in deinen Browser, und nicht die Daten Bank des Servers ^^

[@l3p3]

iCrack3x Das hängt von der Implementierung ab und leider funktioniert es öfters, als man hofft.

[@iFLawLezZGamezZ]

iCrack3x also bei Uno und Domino's funktioniert es problemlod

[@KaboomTheBest]

Bean Bandit funktioniert nicht...

[@FunBoysGaming]

Das stimmt ja nicht einmal was du sagst. SCHLECHT

[@wowo4660]

Leider wie so oft, von Anfang an viel zu viele Fachbegriffe mit denen Neueinsteiger und Senioren kaum etwas anfangen können ?

[@2LucasKane3]

Einen webshop habe ich schonmal "gehackt". Die haben mich dann angerufen und sich gewundert, warum es eine Preisdifferenz gibt. Ich habe dann ganz unschuldig getan. Geklappt hat es letztendlich also nicht, weil die aufgepasst haben. War sogar ein Pizzalieferant.

[@No-ig6kc]

Lucas Kane klar lucas

[@leofath644]

Agumon die haben dann erstmal seine Nummer über den Computer herausgefunden

[@volt-knownsxynix7165]

Lucas Kane ist ja nicht so das man bei Lieferanten heutzutage die Telefonnummer mit angeben muss!

[@2LucasKane3]

Der Böse Bruder Von GrinchHill Ja? Keine Ahnung was du mir damit sagen willst. Ich hatte bei dem Lieferanten sogar ein Benutzerkonto mit dem in angemeldet war.

[@galvontar3816]

Verkehrschaos in Hamburg: 1790 Pizza-Auslieferungsfahrzeuge fuhren fast zeitgleich in die Innenstadt, um dort die bestellten 12687 Pizzen zu den Kunden zu bringen. :D ;)

[@tomkostler3677]

Er macht das mit Windows? Na viel Glück beim richtigen Hacken....

[@gismomine8389]

Super Vortrag wirklich spannend ;)

[@leandergold7338]

Der Typ ist so sympatisch haha :D

[@TheTinkywinky3]

Kann ich mir das Video ohne Bedenken ansehen oder werde ich dabei im Hintergrund angegriffen?

[@Tom-qr6hd]

Ich weiß nicht so recht ob das jetzt professionell ist.. Jeder der ne Linux (In meinem fall Kali) VM hat und sich nen bisschen auskennt kann das selber durchführen.

[@Hustensaftmaschiene]

TomDreht zeigt doch dann wie einfach und gefährlich das ist

[@nimmidev9122]

Hustensaftmaschine Warum zeigen? Das ist einfach Fakt.

[@Hustensaftmaschiene]

NimmiDev was?

[@nimmidev9122]

Hustensaftmaschine Des jeder mit einwenig Computer Kenntnissen einige dieser Hacks mit Leichtigkeit nachmachen kann.

[@Hustensaftmaschiene]

NimmiDev Les mal bitte was ich als erstes geschrieben habe^^

[@thegamer1286]

Kann man sich diesen Meter-Preter (oder so) auch irgendwo downloaden, und wenn ja, braucht man MetaSploit oder so? Ich will einen Freund (interessiert sich ebenfalls für Computer/Software) mal nerven und schauen, wie lange er braucht, um herauszufinden dass es ein Trojaner ist.

[@fiona4213]

Ich bestell mir jetzt ne Pizza

[@2wa1]

Funktioniert nicht, zumindest nicht lange, weil der der die Pizza macht auch den Preis sieht. Der der die Pizza macht, ev. der Chef ist und die Preise sehr gut kennt. Der Pizzalieferant weiss was eine Pizza oder zwei etwa kosten, Er wird es auch bemerken, weil er weiss was die billigste Pizza normal kostet... Also soo einfach ist es nicht.

[@Mario-jv5qv]

@Ceddox CMD ist nicht fürs Hacken da.

[@deepc9822]

scriptkiddie im anzug

[@nico3061]

True lol

[@Bärenstein]

Ist es gut sowas zuzeigen? Und macht er das was er da macht nicht illegal?

[@Barbara_Salesch]

Naja, so beeinduckend ist es nicht, da braucht es schon wirklich dumme Entwickler und/oder Anwender, die diese Attacken zulassen. Die meisten Attacken lassen sich super einfach unmöglich machen.

[@matejs2638]

Hahahahaha, coole Vorstellung! Wo bleibt denn das Video der Punkte "a" bis "f" von der Agenda? Kommt noch ein Nachtrag??

[@kingtaskn6108]

Das machen wir ständig in der Schule ist nix besonderes mit dem Preise verändern bei der Uhr

[@nico32433]

Was viele nicht wissen: PayPal übermittelt auch das eingegebene Passwort per Get Methode.

[@netzdolito]

pseudo bullshit ... just marketing .. nothing more

[@Lucyhehe_]

\o/

[@Aruforr]

Danilo Dölle Ohne Argumente natürlich sehr glaubhaft

[@lukasdeward5869]

Aruforr das vorgehen kann man bis auf die DOS Attacke kaum als hacken bezeichnen

[@yourTuBaer]

Aruforr nicht dieser schönen gezeigten Dinge hat irgendwas mit Hacken zu tun. Das sind einfach kleine Zaubertricks die Leute beeindrucken, um seine Firma zu verkaufen. Google doch einfach mal nach diesen Anwendungen, die der gute Mann da benutzt und informiere dich ein wenig in die Richtung. Er benutzt haufenweise bekannte Anwendungen und drückt da auf paar Knöpfe. Oder führt ein Skript aus, welches ein paar "gefährliche" Nachrichten in ein terminal schreibt (5 Zeilen "Code"). Es ist auffällig wie eine "überragende" Sicherheitsfirma keinen relevanten Angriffe starten kann. Allein schon ein Anzugträger ist ein Indiz für eine Firma, die nur Marketing macht, aber nichts kann. Ach scheiß drauf, glaubt doch was ihr wollt. Der Mann ist der beste Hacker, den die Welt gesehen hat.

[@derhinterfrager2935]

Bester Mann, ohne Frage !

[@richi8309]

Jetzt ein IPhoneX für 1 Euro gönnen😂😂😂😂

[@behappy9184]

Bitte wenn ein gescheites Handy und kein Apple Schrott

[@Kawashima17]

Ist das heute den noch möglich, so einfach die Virenscanner zu umgehen? z.B. Malewarebytes und Avira?

[@andykaboomboom9184]

18 Minuten

[@robertwiruetin]

Wie heißt das Formular Tool, welches er verwendet? Danke schon mal für die Antwort.

[@FunBoysGaming]

Web Developer

[@niklasschmidt9396]

8:48 Der USB ist dadrunter, das, wo er raufgeklickt hat, war das CD-Laufwerk >.

[@abizkit94]

Es kommt mir so vor als wenn der Kerl null plan hat von dem was er erzählt. Und ein paar von den Sachen waren defenitiv nicht von der uni in tübingen. man konnte mehrere urls von anderen websites sehen.

[@niklasschmidt9396]

The Andy Jupp

[@abizkit94]

Danke, weiß ich auch ;) Der Kerl der es demonstriert ist halt trotzdem extrem lächerlich, besonders, da er vieles als eigens entwickelt ausgibt. Die Shelldatei, die er zum kompilieren ausführt ist zum Beispiel einfach nur ein Shell-Skript, dass die Meterpreter Kommandos ausführt. Da ist nichts eigenes dran. Auch sein angeblich verschlüsselter USB Stick, der erst das CD Laufwerk und danach ein anderes Gerät ist... Letztendlich leecht er doch seine "techniken" von anderen, wie eben The Hackers Choice und Meterpreter. Selbst entwickelt war da nichts offensichtlich..

[@gtifighter]

was auch Sinn macht weil das erzeugen von Malware illegal ist und er 5 Jahre Knast bekommen würde xD

[@gtifighter]

mumi zumindest die erstellung von viren zwecks des abgreifens von Daten ist illegal: "§ 303 b StGB könnte für Virenprogrammierer von Bedeutung werden. Das sogenannte Pishing, d. h. das Abfangen von Daten, um bspw. an das Online-Banking eines Opfers heranzukommen, dürfte unter § 303 b Abs. 4 Nr. 2 StGB fallen und ist zukünftig mit einer Freiheitsstrafe von bis zu 10 Jahren bedroht." (quelle: www.internetrecht-rostock.de/hackerparagraf.htm)

[@audi0syst3m62]

was passiert den, wenn man den Artikel für den bearbeiteten preis kauft ?

[@Simrasil_]

der typ klingt übel wie LetsReadSmallBooks (Maxim Markov) ...

[@Tw3ntyyyy]

Jooar geht

[@antonlebedev6364]

SonKomischerTyp naja mehr oder weniger

[@theemperorofdrifts5854]

BOOTED STILL THE MAIIIIIIN WHHHHHYYYYYYY DER WOOOOCHE

[@MarkusHauthaler]

Das is GEGEEEEE

[@babbab3227]

naja aber das sächsische fehlt halt leider komplett

[@NEUESerLEBEN]

Viren die sich tarnen werden mittlerweile schon erkannt. Professionelle Scanner erkennen nämlich den Tarnmechanismus. Auch gehen USB-Trojaner kann man sich schützen. Der Vortrag ist eben etwas älter, aber immer noch spannend.

[@GGBlind]

ist ein witz, dass der immernoch vorträge halten darf.

[@kurax9115]

TranceTobi wieso?

[@GGBlind]

Weil die Beispiele sind, die vor 10-15 Jahren mal kurz interessant waren.

[@7i4nf4n]

Denkst du er zeigt die aktuellsten Beispiele um allen Kiddies auf YT zu ermöglichen ihre "H4x0r-Skillz" einzusetzen? :D

[@yourTuBaer]

Natürlich 7i4nf4n. Ist jedenfalls üblich bei nem seriösen (white hat) hacker. Kannst dir jeden Tag Beispiele anschauen von echten Hackern, die Sicherheitslücken demonstrieren. Nur dies nützt den "H4x0r-Kids" nichts, weil man da ein wenig mehr Wissen braucht als dieser Sebastian Schneider.

[@flame0164]

yourTuBaer Könntest du mir sagen wo ich solche Beispiele finden kann ? Würde mich mal interessieren

[@black_effect9093]

Beim Uhrenangriff hat er von einer kostenlosen Erweiterung gesprochen. Könnte mir jemand sagen wie die heißt und wo man sie bekommt?

[@clairvoyantmole8668]

Das ist ein normales Entwickler-Plugin um Webseiten zu untersuchen. Kannst Dir ja die Developer Edition von Firefox runterladen, da ist alles mit dabei. Damit wirst Du aber höchstens irgendwelche irrelevanten Amateur-Seiten "hacken" können.

[@marlongleiner348]

Das ist cracking statt hacking

[@nickschulz5371]

wie kann man sich denn for solchen trojanern schütztn wenn den kein Antivierenprogramm erkennt?

[@leelaw.5864]

Das ist alles Kinderkram ...

[@Dauerlooker]

Wie heißt die Browser-Erweiterung zum Anzeigen der Formular-Details?

[@pauleich12]

Dauerlooker Web Developer

[@leonfluf]

Windows Defender ist allgemein kacke😂

[@Sl1mb]

Leonfluf ich vertraue lieber auf ein anders Betriebssystem. Kali Linux ;)

[@FunBoysGaming]

Er ist sogar relativ gut

[@th9667]

"hacker die eigentlich nur programme öffnen nennt man script kiddies"

[@featdoener]

Windows ist beste Linux is doch einfach nur ein krampf fürn alltag. Ich wüsste auch nicht wofür ein normaler typ das braucht

[@nilsblessing9331]

Die Frage die sich mir stellt... Wieso steht da ne Gewürzdose neben seinem Glas?

[@olennolla]

first!

[@zarla3081]

That moment when you thought this would be in English but stayed because you like the sound of Germans talking.

[@FlashitLp]

Avast findet alle :)

[@SirDym]

Nicht unbedingt :) Wenn sie Die Datei Gut Gecryptet ist, dann nicht :)

[@FlashitLp]

SirDym Dann noch Spyhunter drüber laufen lassen dann passt das schon ;)

[@SirDym]

Flashit Lp Joaaa auch der beste Viren Schutz kann ausgetrickst werden 👍🏼 aber die Variante sollte in den meisten Fällen aussreichen, da gebe ich dir recht

[@Slayraw]

Avast ;DD Norton .... das ist ein antivieren Pogramm was den rechner schützt doch nicht avast ;D avast hat ja nichtmal nen sonar schutz^^

[@FlashitLp]

Slayraw wohl zu arm für avast premier. Bei der free edition ist klar das die schlecht ist! Ich habe scvon viele Antivirenprogramme getestet! Gegen viele verschiedene Viren und avast hat sehr viele Bedrohung ferngehalten! Genauso wie Norton. Aber Avast Premier war halt noch viel besser! Aber trotzdem erschreckend wie viele Viren trotzdem noch durchkommen. Dann aber noch Spyhunter drüber laufen lassen und alle sind weg

[@jhaydenamparo9577]

Don't waste your timefolks, don't waste it on the spam web sites. Only Gamecrook works for free gems and coins for free.

[@doofenrave2810]

Klingt wie Paluten😂

[@Joey14JB]

Beazen HD nicht wirklich xD

[@prueferborke8333]

Wo hat er die Formulare Web erweiterung her?

[@Karlsen1]

Hallo und vielen Dank für die kurze aber durchaus informative Anleitung. Meine Frage, bekommt man dann auch die Pizza für 2,5 € statt für 25 €? :D oder die Uhr

[@SpasticRainbow]

beste live hacks compila tion auf yt

[@beinbrand7784]

könnte man das dann auch billiger bestellen? ich glaube nämlich nicht

[@davidsorge9471]

Möchte auch gerne hacken lernen um all das besser verstehen zu können, um auch diverse hacks erkennen zu können usw...