CERT.at Downloads

(Summary) - Downloads

CERT.at — Thu, 24 Sep 2009 11:05:46 GMT

Downloads

In diesem Bereich unserer Homepage bieten wir Ihnen relevantes Material zum freien Download an. Bitte lesen Sie die mit den Downloads verbundenen Lizenzbestimmungen.

Downloads, die lediglich in englischer Sprache zur Verfügung stehen, werden zwar auch im deutschen Bereich kurz erwähnt, umfangreichere Informationen sowie der eigentliche Download-Link finden sich dann aber im englischen Bereich.

Folgende Downloadkategorien bieten wir an:

Papers

Dieser Bereich umfasst alle von CERT.at bislang veröffentlichen Publikationen.

Software

Jegliche im Rahmen von CERT.at's täglicher Arbeit entstandene und für die allgemeine Verwendung freigegebene Software ist hier mit entsprechenden Beschreibungen aufgeführt.

Daten

In diesem Bereich finden sich Informationen in Form von Dateien, die für den Einsatz in maschineller Verarbeitung gedacht sind (z.B.: Konfigurationsdateien).

Presse

Hier finden sich presserelevante Unterlagen sowie offiziel verwendbare Materialien wie z.B. das CERT.at-Logo.

(Papers) - Analyse des Skype Instant Messsenger Bots

CERT.at — Thu, 15 Apr 2010 16:18:44 GMT

Analyse des Skype Instant Messsenger Bots

15. April 2010

Analyse des Skype Instant Messsenger Bots

Download

Publikationsdatum

15. April 2010

Autor

Christian Wojner, L. Aaron Kaplan

Sprache

Deutsch

Historie

Diese deutsche Version (Download im pdf Format) ist eine Kurzfassung des vollen Reports in Englisch.

Inhalt

Dank der fortschreitenden Vernetzung bedrohen Viren, Trojaner, Würmer und andere Schadsoftware ("Malware") vermehrt das Internet, Unternehmens- und Regierungsnetze als auch den privaten Bereich und nicht zuletzt den Bereich der kritischen Infrastrukturen. Der vorliegende Bericht dokumentiert einen bestimmten Trojaner ("Skype Instant Messenger Bot"), der sich, wie viele anderen ähnliche Trojaner, über Instant Messenger Netzwerke (Skype, ICQ, AIM, MSN Messenger) verbreitet. Während Instant Messenger Netzwerke als Verbreitungsmechanismus für Trojaner nicht gänzlich neu sind, hoffen wir doch, dass die detaillierte Analyse des Skype IMBots Einsichten in die Funktionsweise als auch potentielle Abwehrstrategien liefert.

CERT.at hat den Skype IMBot weitgehend reverse engineered (Assembler Code analysiert) und ist auf einige interessante Aspekte gestoßen, die in diesem Bericht analysiert werden. Der Bericht schließt mit allgemeinen Überlegungen, wie sich Instant Messenger Bots weiterentwickeln werden.

Die ausführliche, englische Version dieses Berichtes ist hier abrufbar.

(Papers) - Mass Malware Analysis: A Do-It-Yourself Kit

CERT.at — Wed, 14 Oct 2009 15:17:14 GMT

Mass Malware Analysis: A Do-It-Yourself Kit

14. Oktober 2009

Theorie, Praxis und eine Bauanleitung einer automatisierten Analysestation für Schadsoftware mit einfachen, freien Mitteln.

Download

Publikationsdatum

14. Oktober 2009

Autor

Christian Wojner

Sprache

Englisch

Historie

Das Paper im pdf Format steht hier zum Download bereit.

Inhalt

Eine kurze Zusammenfassung des Inhaltes findet sich im englischsprachigen Bereich.

(Papers) - Detecting Conficker in your Network

CERT.at — Fri, 18 Sep 2009 16:34:02 GMT

Detecting Conficker in your Network

11. Februar 2009

Beschreibung einer Methode zur Früherkennung einer Infektion durch den Wurm Conficker durch Blocklisten für Klein- und Mittelbetriebe.

Download

Publikationsdatum

11. Februar 2009

Autor

Adi Kriegisch

Sprache

Englisch

Download

Das Paper im pdf Format steht hier zum Download bereit.

Inhalt

Eine kurze Zusammenfassung des Inhaltes findet sich im englischsprachigen Bereich.

(Papers) - Patching Nameservers: Austria reacts to VU#800113

CERT.at — Fri, 18 Sep 2009 16:33:35 GMT

Patching Nameservers: Austria reacts to VU#800113

24. Juli 2008

Ein Bericht über den Status der österreichischen Nameserver nach der Veröffentlichung der Cache-Poisoning Schwachstelle.

Download Original

Download Update

Publikationsdatum

24. Juli 2008

Autoren

Otmar Lendl und L. Aaron Kaplan

Sprache

Englisch

Historie

Der originale Report im pdf Format steht hier zum Download bereit.

Am 28. Juli haben wir auch noch ein kurzes Update publiziert.

Inhalt

Eine kurze Zusammenfassung des Inhaltes findet sich im englischsprachigen Bereich.

(Software) - Bytehist

CERT.at — Mon, 12 Oct 2009 10:23:07 GMT

Bytehist

Dieses Tool erstellt ein Byte-Verteilungs-Histogramm zu einer beliebigen Datei, bzw. bei Windows-Executables (PE) zu jeder enthaltenen Section.

aktuelle Windows-Version downloaden

aktuelle Linux-Version downloaden

Autor

Christian Wojner

Sprache

Englisch

Lizenz

ISCL

Versionen	Änderungen
1.0 beta 1	-			x

Beschreibung

Eine detaillierte Beschreibung mit Beispielen und Screenshots findet sich im englischsprachigen Bereich.

(Software) - Minibis

CERT.at — Wed, 28 Jul 2010 13:36:48 GMT

Minibis

Software und Tips zur einfachen Erstellung einer automatisierten Malware-Analysestation basierend auf dem im Paper "Mass Malware Analysis: A Do-It-Yourself Kit" vorgestellten Konzept.

aktuelle Version downloaden

Autor

Christian Wojner

Sprache

Englisch

Lizenz

ISCL

Versionen	Änderungen	Download
2.0 (29/29)	Release 2.0
2.0 beta (28/29)	Erzwingbares Programmende / Erholt sich nach Abstürzen
2.0 beta (27/29)	Check auf Internetverbindung / Exit nur wenn Analyse pausiert
2.0 beta (25/29)	-

Beschreibung

Eine detaillierte Beschreibung mit Beispielen und Screenshots findet sich im englischsprachigen Bereich.

(Daten) - Conficker Wurm

CERT.at — Mon, 12 Oct 2009 10:31:56 GMT

Conficker Wurm

9. Februar 2009

Diverse Dateien den Wurm "Conficker" betreffend.

alle domains	... praktisch, um RBLs (blacklistings) für Proxies oder ähnliches zu erzeugen.
DNS named.conf file	... Bind named.conf Datei die alle Conficker Domains für das nächste Jahr beinhaltet.
bind zone file	... eine beispielhafte Bind Zone Datei, die von named.conf benötigt wird.