Re: Firewall Scanner?
Lutz Donnerhacke
> sehen ob meine Machine richtig �ber IPv6 erreichbar ist ohne selbst
> eine anderen aschine in einem anderen Netz zu haben.
Jens Link
> Ich wei�, einige werden jetzt schockiert sein... ich suche eine Website
> die mich meine Firewall scannen l�sst.
OMFG. Bin ich schuld?![1]
> Aber zur allgemeinen Beruhigung: Ich bin weder betrunken noch
> unzurechnungsf�hig - ich suche einen Dienst der meinen Rechner auf
> offene Ports in IPv6 scannt :-)
Du kennst meine Jabber-ID
Jens
[1] Juergen war gestern bei meinem
Vortrag. http://www.quux.de/Vortraege/ipv6-rt-west.pdf
--
BLOG http://blog.quux.de
sage@guug Berlin http://www.guug.de/lokal/berlin/index.html
sage@guug Nuernberg http://www.guug.de/lokal/nuernberg/index.html
Holger Petersen
>[1] Juergen war gestern bei meinem
>Vortrag. http://www.quux.de/Vortraege/ipv6-rt-west.pdf
a) Dort ist eine Liste von IPv6-fï¿œhigen Programmen verlinkt:
http://www.deepspace6.net/docs/ipv6_status_page_apps.html
Gibt es wirklich keinen TFTP-Server (fï¿œr CISCO-Administration)?
b) Ist einer der Mitleser vom 21.-25. September in Mï¿œnchen bei der
'Global Knowledge'-Schulung (gar als Dozent :-)?
fragend, Holger
PS: F'Up???
Jens Link
> a) Dort ist eine Liste von IPv6-f�higen Programmen verlinkt:
> http://www.deepspace6.net/docs/ipv6_status_page_apps.html
>
> Gibt es wirklich keinen TFTP-Server (f�r CISCO-Administration)?
Nimm scp. Oder schau mal hier:
<http://www.mail-archive.com/ip...@listserv.uni-muenster.de/msg00930.html>
> PS: F'Up???
de.comp.os.unix.networking.misc
Jens
Christoph 'Mehdorn' Weber
* Holger Petersen <h...@kbbs.org>:
> Gibt es wirklich keinen TFTP-Server (fï¿œr CISCO-Administration)?
Braucht man den? Tut es nicht alternativ ein IPv6-fï¿œhiger inetd
(gibt es mehrere), an den man einen normalen in.tftpd hï¿œngt?
Christoph
--
Ich hab BIND Code gelesen. Und es war schrecklich.
Ich hab tinydns Code gelesen. Und es war schrecklich.
Man sollte Paul Vixie und DJB mal DNS erklaeren.
(Marcus Frings)
Christoph 'Mehdorn' Weber
* Jens Link <usen...@quux.de>:
> Juergen Nieveler <juergen.nie...@arcor.de> writes:
>> Ich weiￜ, einige werden jetzt schockiert sein... ich suche eine
>> Website die mich meine Firewall scannen lï¿œsst.
> OMFG. Bin ich schuld?![1]
> [1] Juergen war gestern bei meinem Vortrag.
Hehe. Erinnert mich daran, als ich neulich
<http://www.heise.de/newsticker/meldung/144059>
las und dann ï¿œberlegte "Mh, ist 'letzte Woche'
rechtzeitig genug?"
>> Aber zur allgemeinen Beruhigung: Ich bin weder betrunken noch
>> unzurechnungsfï¿œhig - ich suche einen Dienst der meinen Rechner
>> auf offene Ports in IPv6 scannt :-)
> Du kennst meine Jabber-ID
Ich kï¿œnnte auch helfen.
Christoph
--
Dickfelligkeit ist auch nur eine andere
Interpretation von Merkresistenz.
(Hilko Bengen)
Helmut Schneider
> Jens Link <usen...@quux.de> wrote:
>
>>> Ich wei�, einige werden jetzt schockiert sein... ich suche eine Website
>>> die mich meine Firewall scannen l�sst.
>>
>> OMFG. Bin ich schuld?![1]
>
> zumindest bis AVM ein einsehen hat und IPv6 f�r die 7170 bringt :-(
Freetz?!
--
No Swen today, my love has gone away
My mailbox stands for lorn, a symbol of the dawn
Thorsten Dahm
> Aber zur allgemeinen Beruhigung: Ich bin weder betrunken noch
AFAIK gibt es da nicht viel, zumindest die komerziellen Anbieter winken
alle ab wenn es um v6 scanning geht. Das liegt daran da� die ein paar
Wochen besch�ftigt sind um en /64 zu scannen. :-) Das ist einer der
Gr�nde warum wir wohl unseren eigenen v6 scanner entwickeln werden um
unsere B�chsen zu scannen.
Wenn Du die IPv6 adressen wei�t die Du scannen willst und Dir ein NMAP
gen�gt kannst Du mich gerne anpingen.
Gru�,
Thorsten
Jens Link
> AFAIK gibt es da nicht viel, zumindest die komerziellen Anbieter winken
> alle ab wenn es um v6 scanning geht.
Was ist an kommerziellen Anbietern gut?
> Das liegt daran da� die ein paar Wochen besch�ftigt sind um en /64 zu
> scannen. :-)
Wochen? http://www1.cs.columbia.edu/~smb/papers/v6worms.pdf
Ok, wenn man DNS Records benutzt geht es schneller.
> Das ist einer der Gr�nde warum wir wohl unseren eigenen v6 scanner
> entwickeln werden um unsere B�chsen zu scannen.
Wenn du lokal im Netz haengst sollte das kein Probelm sein. Muticast sei
Dank.
> Wenn Du die IPv6 adressen wei�t die Du scannen willst und Dir ein NMAP
> gen�gt kannst Du mich gerne anpingen.
Was ist an NMAP schlecht?
Thorsten Dahm
> Thorsten Dahm <usenet_m...@gmx.net> writes:
>> AFAIK gibt es da nicht viel, zumindest die komerziellen Anbieter winken
>> alle ab wenn es um v6 scanning geht.
>
> Was ist an kommerziellen Anbietern gut?
Sie nehmen Dir eine Menge Arbeit ab. Man kriegt z. B. nicht nur einen
portscan, sondern auch gleich die passenden Links zu den Security
Advisories diverser Hersteller falls Vulnerabilities oder
Fehlkonfigurationen (z. B. snmp-community public o. �.) gefunden werden.
>> Das ist einer der Gr�nde warum wir wohl unseren eigenen v6 scanner
>> entwickeln werden um unsere B�chsen zu scannen.
>
> Wenn du lokal im Netz haengst sollte das kein Probelm sein. Muticast sei
> Dank.
Es geht darum die eigenen Dienste, die �ber v6 der Welt angeboten
werden, von au�en zu scannen. Mehr in Richtung Pen-Test als "nur" ein
simpler portscan.
>> Wenn Du die IPv6 adressen wei�t die Du scannen willst und Dir ein NMAP
>> gen�gt kannst Du mich gerne anpingen.
>
> Was ist an NMAP schlecht?
Nichts, wieso?
Gru�,
Thorsten
Juergen P. Meier
> Jens Link wrote:
>> Thorsten Dahm <usenet_m...@gmx.net> writes:
>>> AFAIK gibt es da nicht viel, zumindest die komerziellen Anbieter winken
>>> alle ab wenn es um v6 scanning geht.
>>
>> Was ist an kommerziellen Anbietern gut?
>
> Sie nehmen Dir eine Menge Arbeit ab. Man kriegt z. B. nicht nur einen
Bullshit.
> portscan, sondern auch gleich die passenden Links zu den Security
> Advisories diverser Hersteller falls Vulnerabilities oder
> Fehlkonfigurationen (z. B. snmp-community public o. ￜ.) gefunden werden.
Das machen die kostenfreien Scan-Tools *selbst*. Wer dir das als
Dienstleistung verkauft, verarscht dich.
>>> Das ist einer der Grï¿œnde warum wir wohl unseren eigenen v6 scanner
>>> entwickeln werden um unsere Bï¿œchsen zu scannen.
>>
>> Wenn du lokal im Netz haengst sollte das kein Probelm sein. Muticast sei
>> Dank.
>
> Es geht darum die eigenen Dienste, die ï¿œber v6 der Welt angeboten
> werden, von auï¿œen zu scannen. Mehr in Richtung Pen-Test als "nur" ein
> simpler portscan.
Bei IPv6 ist eine woerterbuch-DNS Enumeration sinnvoller als IP Scans.
Oder heissen deine Server k2ui598sy1basluiv4i.domain.tld?
Juergen
--
Juergen P. Meier - "This World is about to be Destroyed!"
end
If you think technology can solve your problems you don't understand
technology and you don't understand your problems. (Bruce Schneier)
Thorsten Dahm
>> portscan, sondern auch gleich die passenden Links zu den Security
>> Advisories diverser Hersteller falls Vulnerabilities oder
>> Fehlkonfigurationen (z. B. snmp-community public o. ￜ.) gefunden werden.
>
> Das machen die kostenfreien Scan-Tools *selbst*.
Korrekt. Aber einige wollen das lieber von Firma XY als von nmap & Co.
haben. Evtl. auch wegen gesetzlichen Vorschriften in einigen Lï¿œndern,
SOX wird doch mittlerweile fￜr jeden Scheiￜ miￜbraucht nur um eine "gute
Begrï¿œndung" zu liefern.
In Indien muï¿œten wir unser Gast-WLAN vor kurzem mit WEP schï¿œtzen, weil
die Terroristen in Mumbai angeblich offene WLANs benutzt haben um zu
kommunizieren. Das WEP lￜngst keinen Schutz mehr bietet, daￜ man mit WEP
auch keine Terror-Anschlￜge verhindern kann u. ￜ. ist egal, das Gesetz
erlaubt nunmal keine offenen WLANs mehr und fertig.
>> Es geht darum die eigenen Dienste, die ï¿œber v6 der Welt angeboten
>> werden, von auï¿œen zu scannen. Mehr in Richtung Pen-Test als "nur" ein
>> simpler portscan.
>
> Bei IPv6 ist eine woerterbuch-DNS Enumeration sinnvoller als IP Scans.
Korrekt, darum schrieb ich oben ja auch das es etwas mehr als nur ein
simpler IP Scan werden soll.
> Oder heissen deine Server k2ui598sy1basluiv4i.domain.tld?
Nicht alle. :-)
Gruￜ,
Thorsten