[RLpUG]: Neues MiniProjekt fuer uns..

Underhill · Beitrag von **Underhill** » 10.01.2007 23:55

Hi,

ich moechte gerne ein kleines Mini-Projekt starten:

Es geht um ein Tool um die phpBB-Version (ohne Hacking odr DoS) legal von Internetseiten rauszufinden.

Die Idee und das Konzept stehen schon - Mir fehlt es nur noch an Zeit diese Dinge umzusetzen...

Wer ist dabei?

Gruss
Underhill

fanrpg · Beitrag von **fanrpg** » 11.01.2007 23:31

Also du meinst die Version von phpBB von einem Forum herauszufinden ohne das sie im Footer steht?
Alleine über den Weg des einfachen http's Abruf und ohne Zugang zum ACP?

Underhill · Beitrag von **Underhill** » 12.01.2007 10:23

Japp

Interessant?

Gruss
Underhill

Skeita · Beitrag von **Skeita** » 12.01.2007 19:26

Ich bin aber irgendwie der Ansicht, dass man es dadurch Hackern 'einfacher' machen würde.
Denn wenn nicht im Copyright steht, welche Version eingesetzt wird hat man manchmal noch einen kleinen Schutz. Wenn die Hacker dann mithilfe dieses Tools einfach die Version herausfinden, können sie gezielt angreifen.

Oder nicht?

fanrpg · Beitrag von **fanrpg** » 12.01.2007 19:32

Skeita hat geschrieben:Oder nicht?

An sich ja... aber warum trotzdem nicht?

Underhill hat geschrieben:Interessant?

Ja, aber eine Frage, wie will man das herausfinden, ohne Version im Footer? Ich habe mir mal angeguckt, ich sehe in subSilver keinen Unterschied zwischne einer 2.0.21 und 2.0.22.
Und dann erst wenn einer noch einen anderen Style benutzt, und sonst kenne ich auch nichts, wie man das von phpBB erfahren könnte.
Also wie will man das herausfinden?

Underhill · Beitrag von **Underhill** » 12.01.2007 19:53

Hi,

Skeita hat geschrieben:Ich bin aber irgendwie der Ansicht, dass man es dadurch Hackern 'einfacher' machen würde.

Reden wir hier von richtigen Hackern oder nur ScriptKiddies? Ein Scriptkiddy gibt nur den entsprechenden Such-Dork in eine SuMa ein (wie "powered by...") und hetzt dann ein Script auf die Webseite ohne zu verstehen was da passiert...

Hacker machen sich heute nicht mehr die Muehe online zu "hacken". Sie laden sich OpenSource oder andere Software aus dem Internet und testen es lokal auf Schwachstellen, die dann veroeffentlicht werden...

Meine Idee hinter der Sache ist aber nur aus Interesse. Wenn es wirklich mal laeuft koennten wir damit viel Unruhe in der phpBB Gemeinde stiften...

Aber erstmal sollten die Supportzwecke voran stehen...

Gruss
Underhill