Zum Ausprobieren

Projekte

Was ich in meiner Freizeit baue, zum Ausprobieren im Browser.

Im Rack

HE 01

Passwort-Knacker

Wie lange bräuchte ein Angreifer für Ihr Passwort? Tippen Sie eines ein und sehen Sie die Schätzung. Dann lassen Sie Ihren eigenen Browser darauf los.

Beispiele

Bleibt in Ihrem Browser, nichts wird gesendet. Testen Sie trotzdem kein echtes Passwort.

Schätzung

–

  • Login im Internetgebremst, ca. 10 Versuche pro Sekunde–
  • Gestohlene Datenbank, gut gesichertbcrypt, eine Grafikkarte, ca. 10.000 pro Sekunde–
  • Gestohlene Datenbank, schlecht gesichertMD5, eine Grafikkarte, ca. 100 Mrd. pro Sekunde–
    crack@zk-01

    Live-Angriff

    Wartet auf Start

    bereit
    Versuche
    0
    pro Sekunde
    –
    Zeit
    0,0 s

    Die Zeiten sind grobe Größenordnungen. Die Schätzung prüft, was Angreifer zuerst probieren: Listen, Wörter, Muster und Jahreszahlen. Der Live-Angriff läuft auf Ihrem Gerät und vergleicht direkt, ohne Hash.

    HE 02

    Echt oder Fake?

    Fügen Sie eine verdächtige E-Mail samt Kopfzeilen ein, oder nur einen Link. Sie sehen, wer sie wirklich geschickt hat, welchen Weg sie genommen hat und wohin die Links führen.

    Beispiele
    So finden Sie das Original
    • Gmail: ⋮ neben „Antworten“ → „Original anzeigen“
    • Outlook: Mail öffnen → Datei → Eigenschaften → Internetkopfzeilen
    • Apple Mail: Darstellung → E-Mail → Rohdaten

    Alles wird in Ihrem Browser geprüft, nichts wird gesendet. Links werden nur angezeigt, nie geöffnet.

    –

    Absender

    Echtheitsprüfungen

      Weg der Mail

      Jeder Server auf dem Weg trägt sich in die Kopfzeilen ein. Hier vom Absender zu Ihnen.

        Links

        Nur der helle Teil entscheidet, wem die Seite gehört. Alles davor und danach kann sich jeder ausdenken.

          Was auffällt

            Kein Werkzeug erkennt jede Fälschung. Im Zweifel: nicht klicken, nichts eingeben und die Firma über die eigene App oder die bekannte Nummer fragen. Die Beispiele sind erfunden, die „Donau Bank“ gibt es nicht.

            HE 03

            Licht-Mischer

            Fahren Sie mit der Maus durch das Feld oder ziehen Sie mit dem Finger. Die Farben mischen sich wie Licht in Rauch. Ein Klick setzt einen Farbstoß.

            HE 04

            Subnetz-Rechner

            32 Ports, 32 Bits. Tippen Sie auf einen Port, um das Bit zu kippen, oder schieben Sie das Präfix.

            Schnellwahl
            Netzadresse
            –
            Subnetzmaske
            –
            Wildcard
            –
            Erster Host
            –
            Letzter Host
            –
            Broadcast
            –
            Nutzbare Hosts
            –
            Bereich
            –
            Wo liegt dieses Netz?