Das hakin9-Wargame ist wieder da!

In der Mai-Ausgabe wartet auf Sie eine neue Herausforderung! Wargame Teil 2!Das Image enthält wieder ein komplettes Computersystem, das verschiedene Schwachstellen aufweist, die es Ihnen ermöglichen, das System zu knacken und an Root-Rechte zu gelangen. Diese müssen Sie finden und ausnutzen. Schreiben Sie einen Exploit, sobald es Ihnen gelungen ist als Sprachen stehen innerhalb des Wargames alle zur Verfügung, welche das entsprechende System zu bieten hat.Die Mühe, welche Sie in das Schreiben des Exploits investieren, soll nicht umsonst sein. Das Wargame hat den Charakter eines Wettbewerbes. Schicken Sie Ihren Exploit zuammen mit einer knappen und präzisen Erklärung, wie Sie auf Ihre Lösung gekommen sind. Die Einsendung, welche die gegebenen Schwachstellen mit dem größten Maß an Stil und Innovation ausnutzt, wird auf der Webseite zusammen mit einem kurzen Portrait des Einsenders veröffentlicht. Natürlich sollen auch die Anfänger nicht leer ausgehen. Daher wird nach Ablauf des Wargames und Auswertung der eingesandten Exploits ein Tutorial zur Lösung des Wargames online erscheinen. Somit bietet sich für Jeden die Möglichkeit, seine eigenen Lösungen zu vergleichen oder zu lernen, wie das System zu knacken gewesen wäre. Auch wenn Sie also nicht in der Lage sein sollten, das Wargame zu lösen, kommen Sie so auf Ihre Kosten. Das Wargame bietet zwei entscheidende Vorteile gegenüber herkömmlichen Tutorials:Zum Einen arbeitet jeder Teilnehmer mit exakt dem selben System. Unterschiedliche Bibliotheken, oder unbewusst genutzte Sicherheitssysteme können somit kein Hindernis mehr darstellen. Diesen Umstand wird jeder zu schätzen wissen, der je versucht hat sich das Schreiben von Bufferoverflow-Exploits beizubringen. Da die meisten Linux-Distributionen heutzutage mit nicht ausführbaren Stack, zufälliger Anordung des Adressraums oder gar SSP daher kommen, ist es einem Neuling, welcher erst beginnt die Technik zu begreifen, geradezu unmöglich den in Whitepapers abgehandeltenBeispielen mit Erfolg zu folgen. Nicht so im Wargame. Was bei einem Teilnehmer funktioniert, lässt sich auch von allen Anderen reproduzieren. Weiterhin kann auch das beste Tutorial lediglich vermitteln wie die Schwachstelle ausgenutzt werden kann sobald sie gefunden wurde. Wie man die Schwachstellen jedoch unter realistischen Bedingungen aufspürt erschließt sich dabei nur äußerst selten. Ein Teil der Herausforderung beim Wargame stellt genau diese Aufgabe dar. Bevor Sie Ihre Fähigkeiten einsetzen können, müssen Sie zuerst herausfinden, wo das System angreifbar ist. Durch die veröffentlichten Tutorials wird sich somit auch dem Leihen nach und nach eine natürliche Herangehensweise an das Brechen eines Systems vermitteln.Wir wünschen Ihnen viel Spaß und Erfolg.Das Wargame - Teil2 finden Sie in der Maiausgabe auf unserer Heft-CD. Natürlich ist Praxis der beste Lehrmeister.Seien Sie der Beste und gewinnen einen Preis!Kontakt: de(at)hakin9.orgDie Lösung des ersten Teils von Wargame finden Sie bald auf unserer Homepage:http://hakin9.org/ de/ haking/ wargame.html