http://it-forensik.fiw.hs-wismar.de/api.php?action=feedcontributions&feedformat=atom&user=St170920 2026-10-31T10:36:43Z Benutzerbeiträge MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1227 2020-05-08T18:19:17Z

<p>St170920: /* Überprüfen von verdächtigen Inhalten */</p> <hr /> <div>== Radare2 ==<br /> (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> === Architekturen ===<br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> === Dateiformate ===<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> === Betriebssysteme ===<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> === Hauptseite von Radare2 ===<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> == Empfehlungen ==<br /> === Workshop Online ===<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.&lt;br&gt;<br /> '''Malwareunicorn'''&lt;br&gt;<br /> [https://malwareunicorn.org/workshops/re101.html#5 Online Workshop #1]&lt;br&gt;<br /> [https://malwareunicorn.org/workshops/re102.html#1 Online Workshop #2]&lt;br&gt;<br /> '''Synacktiv'''<br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein&lt;br&gt;<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html Synacktiv]<br /> <br /> === YouTube ===<br /> Radare2&lt;br&gt;<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ Radare2 Playlist]<br /> <br /> Reverse Engineering&lt;br&gt;<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2 Reverse Engineering]<br /> <br /> === VirusTotal ===<br /> Analysieren Sie verdächtige Dateien und URLs, um Arten von Malware zu erkennen, und geben Sie diese automatisch an die Sicherheits-Community weiter.&lt;br&gt;<br /> [https://www.virustotal.com/gui/home VirusTotal]<br /> <br /> === Buch Empfehlung ===<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Fragen beantworten. Die Antworten nutzt Yurichev für seine persönliche Auswertung. Danach kriegt man den Download Link per E-Mail gesendet.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. &lt;br&gt;<br /> [https://beginners.re/ Reverse Engineering for Beginners]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1226 2020-05-08T18:18:20Z

<p>St170920: /* Buch Empfehlung: */</p> <hr /> <div>== Radare2 ==<br /> (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> === Architekturen ===<br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> === Dateiformate ===<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> === Betriebssysteme ===<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> === Hauptseite von Radare2 ===<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> == Empfehlungen ==<br /> === Workshop Online ===<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.&lt;br&gt;<br /> '''Malwareunicorn'''&lt;br&gt;<br /> [https://malwareunicorn.org/workshops/re101.html#5 Online Workshop #1]&lt;br&gt;<br /> [https://malwareunicorn.org/workshops/re102.html#1 Online Workshop #2]&lt;br&gt;<br /> '''Synacktiv'''<br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein&lt;br&gt;<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html Synacktiv]<br /> <br /> === YouTube ===<br /> Radare2&lt;br&gt;<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ Radare2 Playlist]<br /> <br /> Reverse Engineering&lt;br&gt;<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2 Reverse Engineering]<br /> <br /> === Überprüfen von verdächtigen Inhalten ===<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.&lt;br&gt;<br /> [https://www.virustotal.com/gui/home VirusTotal]<br /> === Buch Empfehlung ===<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Fragen beantworten. Die Antworten nutzt Yurichev für seine persönliche Auswertung. Danach kriegt man den Download Link per E-Mail gesendet.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. &lt;br&gt;<br /> [https://beginners.re/ Reverse Engineering for Beginners]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1225 2020-05-08T18:17:44Z

<p>St170920: /* Reverse Engineering */</p> <hr /> <div>== Radare2 ==<br /> (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> === Architekturen ===<br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> === Dateiformate ===<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> === Betriebssysteme ===<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> === Hauptseite von Radare2 ===<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> == Empfehlungen ==<br /> === Workshop Online ===<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.&lt;br&gt;<br /> '''Malwareunicorn'''&lt;br&gt;<br /> [https://malwareunicorn.org/workshops/re101.html#5 Online Workshop #1]&lt;br&gt;<br /> [https://malwareunicorn.org/workshops/re102.html#1 Online Workshop #2]&lt;br&gt;<br /> '''Synacktiv'''<br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein&lt;br&gt;<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html Synacktiv]<br /> <br /> === YouTube ===<br /> Radare2&lt;br&gt;<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ Radare2 Playlist]<br /> <br /> Reverse Engineering&lt;br&gt;<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2 Reverse Engineering]<br /> <br /> === Überprüfen von verdächtigen Inhalten ===<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.&lt;br&gt;<br /> [https://www.virustotal.com/gui/home VirusTotal]<br /> === Buch Empfehlung: ===<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Fragen beantworten. Die Antworten nutzt Yurichev für seine persönliche Auswertung. Danach kriegt man den Download Link per E-Mail gesendet.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. &lt;br&gt;<br /> [https://beginners.re/ Reverse Engineering for Beginners]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1224 2020-05-08T18:17:30Z

<p>St170920: /* Radare2 */</p> <hr /> <div>== Radare2 ==<br /> (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> === Architekturen ===<br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> === Dateiformate ===<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> === Betriebssysteme ===<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> === Hauptseite von Radare2 ===<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> == Empfehlungen ==<br /> === Workshop Online ===<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.&lt;br&gt;<br /> '''Malwareunicorn'''&lt;br&gt;<br /> [https://malwareunicorn.org/workshops/re101.html#5 Online Workshop #1]&lt;br&gt;<br /> [https://malwareunicorn.org/workshops/re102.html#1 Online Workshop #2]&lt;br&gt;<br /> '''Synacktiv'''<br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein&lt;br&gt;<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html Synacktiv]<br /> <br /> === YouTube ===<br /> Radare2&lt;br&gt;<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ Radare2 Playlist]<br /> <br /> ===== Reverse Engineering =====<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2 Reverse Engineering]<br /> === Überprüfen von verdächtigen Inhalten ===<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.&lt;br&gt;<br /> [https://www.virustotal.com/gui/home VirusTotal]<br /> === Buch Empfehlung: ===<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Fragen beantworten. Die Antworten nutzt Yurichev für seine persönliche Auswertung. Danach kriegt man den Download Link per E-Mail gesendet.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. &lt;br&gt;<br /> [https://beginners.re/ Reverse Engineering for Beginners]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1223 2020-05-08T18:17:04Z

<p>St170920: /* Workshop Online */</p> <hr /> <div>== Radare2 ==<br /> (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> === Architekturen ===<br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> === Dateiformate ===<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> === Betriebssysteme ===<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> === Hauptseite von Radare2 ===<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> == Empfehlungen ==<br /> === Workshop Online ===<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.&lt;br&gt;<br /> '''Malwareunicorn'''&lt;br&gt;<br /> [https://malwareunicorn.org/workshops/re101.html#5 Online Workshop #1]&lt;br&gt;<br /> [https://malwareunicorn.org/workshops/re102.html#1 Online Workshop #2]&lt;br&gt;<br /> '''Synacktiv'''<br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein&lt;br&gt;<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html Synacktiv]<br /> <br /> === YouTube ===<br /> ===== Radare2 =====<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ Radare2 Playlist]<br /> ===== Reverse Engineering =====<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2 Reverse Engineering]<br /> === Überprüfen von verdächtigen Inhalten ===<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.&lt;br&gt;<br /> [https://www.virustotal.com/gui/home VirusTotal]<br /> === Buch Empfehlung: ===<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Fragen beantworten. Die Antworten nutzt Yurichev für seine persönliche Auswertung. Danach kriegt man den Download Link per E-Mail gesendet.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. &lt;br&gt;<br /> [https://beginners.re/ Reverse Engineering for Beginners]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1222 2020-05-08T18:16:53Z

<p>St170920: /* Workshop Online */</p> <hr /> <div>== Radare2 ==<br /> (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> === Architekturen ===<br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> === Dateiformate ===<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> === Betriebssysteme ===<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> === Hauptseite von Radare2 ===<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> == Empfehlungen ==<br /> === Workshop Online ===<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.&lt;br&gt;<br /> '''Malwareunicorn'''<br /> [https://malwareunicorn.org/workshops/re101.html#5 Online Workshop #1]&lt;br&gt;<br /> [https://malwareunicorn.org/workshops/re102.html#1 Online Workshop #2]&lt;br&gt;<br /> '''Synacktiv'''<br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein&lt;br&gt;<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html Synacktiv]<br /> <br /> === YouTube ===<br /> ===== Radare2 =====<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ Radare2 Playlist]<br /> ===== Reverse Engineering =====<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2 Reverse Engineering]<br /> === Überprüfen von verdächtigen Inhalten ===<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.&lt;br&gt;<br /> [https://www.virustotal.com/gui/home VirusTotal]<br /> === Buch Empfehlung: ===<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Fragen beantworten. Die Antworten nutzt Yurichev für seine persönliche Auswertung. Danach kriegt man den Download Link per E-Mail gesendet.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. &lt;br&gt;<br /> [https://beginners.re/ Reverse Engineering for Beginners]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1221 2020-05-08T18:16:23Z

<p>St170920: /* Malwareunicorn */</p> <hr /> <div>== Radare2 ==<br /> (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> === Architekturen ===<br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> === Dateiformate ===<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> === Betriebssysteme ===<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> === Hauptseite von Radare2 ===<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> == Empfehlungen ==<br /> === Workshop Online ===<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.<br /> '''Malwareunicorn'''<br /> [https://malwareunicorn.org/workshops/re101.html#5 Online Workshop #1]&lt;br&gt;<br /> [https://malwareunicorn.org/workshops/re102.html#1 Online Workshop #2]<br /> <br /> ==== Synacktiv ====<br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein&lt;br&gt;<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html Synacktiv]<br /> === YouTube ===<br /> ===== Radare2 =====<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ Radare2 Playlist]<br /> ===== Reverse Engineering =====<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2 Reverse Engineering]<br /> === Überprüfen von verdächtigen Inhalten ===<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.&lt;br&gt;<br /> [https://www.virustotal.com/gui/home VirusTotal]<br /> === Buch Empfehlung: ===<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Fragen beantworten. Die Antworten nutzt Yurichev für seine persönliche Auswertung. Danach kriegt man den Download Link per E-Mail gesendet.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. &lt;br&gt;<br /> [https://beginners.re/ Reverse Engineering for Beginners]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1220 2020-05-08T18:15:41Z

<p>St170920: </p> <hr /> <div>== Radare2 ==<br /> (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> === Architekturen ===<br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> === Dateiformate ===<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> === Betriebssysteme ===<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> === Hauptseite von Radare2 ===<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> == Empfehlungen ==<br /> === Workshop Online ===<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.<br /> ==== Malwareunicorn ====<br /> [https://malwareunicorn.org/workshops/re101.html#5 Online Workshop #1]&lt;br&gt;<br /> [https://malwareunicorn.org/workshops/re102.html#1 Online Workshop #2]<br /> ==== Synacktiv ====<br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein&lt;br&gt;<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html Synacktiv]<br /> === YouTube ===<br /> ===== Radare2 =====<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ Radare2 Playlist]<br /> ===== Reverse Engineering =====<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2 Reverse Engineering]<br /> === Überprüfen von verdächtigen Inhalten ===<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.&lt;br&gt;<br /> [https://www.virustotal.com/gui/home VirusTotal]<br /> === Buch Empfehlung: ===<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Fragen beantworten. Die Antworten nutzt Yurichev für seine persönliche Auswertung. Danach kriegt man den Download Link per E-Mail gesendet.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. &lt;br&gt;<br /> [https://beginners.re/ Reverse Engineering for Beginners]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1219 2020-05-08T18:14:43Z

<p>St170920: /* Workshop Online */</p> <hr /> <div>== Radare2 ==<br /> (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> === Architekturen ===<br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> === Dateiformate ===<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> === Betriebssysteme ===<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> === Hauptseite von Radare2 ===<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> == Empfehlungen ==<br /> === Workshop Online ===<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.<br /> ==== Malwareunicorn ====<br /> [https://malwareunicorn.org/workshops/re101.html#5 Online Workshop #1]&lt;br&gt;<br /> [https://malwareunicorn.org/workshops/re102.html#1 Online Workshop #2]<br /> ==== Synacktiv ====<br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein&lt;br&gt;<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html Synacktiv]<br /> <br /> === YouTube ===<br /> ===== Radare2 =====<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ Radare2 Playlist]<br /> ===== Reverse Engineering =====<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2 Reverse Engineering]<br /> <br /> <br /> === Überprüfen von verdächtigen Inhalten ===<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.&lt;br&gt;<br /> [https://www.virustotal.com/gui/home VirusTotal]<br /> <br /> <br /> === Buch Empfehlung: ===<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Fragen beantworten. Die Antworten nutzt Yurichev für seine persönliche Auswertung. Danach kriegt man den Download Link per E-Mail gesendet.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. &lt;br&gt;<br /> [https://beginners.re/ Reverse Engineering for Beginners]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1218 2020-05-08T18:13:42Z

<p>St170920: /* Hauptseite von Radare2 */</p> <hr /> <div>== Radare2 ==<br /> (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> === Architekturen ===<br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> === Dateiformate ===<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> === Betriebssysteme ===<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> === Hauptseite von Radare2 ===<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> == Empfehlungen ==<br /> === Workshop Online ===<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.<br /> <br /> ==== Malwareunicorn ====<br /> [https://malwareunicorn.org/workshops/re101.html#5 Online Workshop #1]&lt;br&gt;<br /> [https://malwareunicorn.org/workshops/re102.html#1 Online Workshop #2]<br /> ==== Synacktiv ====<br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein&lt;br&gt;<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html Synacktiv]<br /> === YouTube ===<br /> ===== Radare2 =====<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ Radare2 Playlist]<br /> ===== Reverse Engineering =====<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2 Reverse Engineering]<br /> <br /> <br /> === Überprüfen von verdächtigen Inhalten ===<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.&lt;br&gt;<br /> [https://www.virustotal.com/gui/home VirusTotal]<br /> <br /> <br /> === Buch Empfehlung: ===<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Fragen beantworten. Die Antworten nutzt Yurichev für seine persönliche Auswertung. Danach kriegt man den Download Link per E-Mail gesendet.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. &lt;br&gt;<br /> [https://beginners.re/ Reverse Engineering for Beginners]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1217 2020-05-08T18:13:10Z

<p>St170920: /* Buch Empfehlung: */</p> <hr /> <div>== Radare2 ==<br /> (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> === Architekturen ===<br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> === Dateiformate ===<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> === Betriebssysteme ===<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> == Hauptseite von Radare2 ==<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> <br /> == Empfehlungen ==<br /> === Workshop Online ===<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.<br /> <br /> ==== Malwareunicorn ====<br /> [https://malwareunicorn.org/workshops/re101.html#5 Online Workshop #1]&lt;br&gt;<br /> [https://malwareunicorn.org/workshops/re102.html#1 Online Workshop #2]<br /> ==== Synacktiv ====<br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein&lt;br&gt;<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html Synacktiv]<br /> === YouTube ===<br /> ===== Radare2 =====<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ Radare2 Playlist]<br /> ===== Reverse Engineering =====<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2 Reverse Engineering]<br /> <br /> <br /> === Überprüfen von verdächtigen Inhalten ===<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.&lt;br&gt;<br /> [https://www.virustotal.com/gui/home VirusTotal]<br /> <br /> <br /> === Buch Empfehlung: ===<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Fragen beantworten. Die Antworten nutzt Yurichev für seine persönliche Auswertung. Danach kriegt man den Download Link per E-Mail gesendet.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. &lt;br&gt;<br /> [https://beginners.re/ Reverse Engineering for Beginners]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1216 2020-05-08T18:10:00Z

<p>St170920: </p> <hr /> <div>== Radare2 ==<br /> (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> === Architekturen ===<br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> === Dateiformate ===<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> === Betriebssysteme ===<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> == Hauptseite von Radare2 ==<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> <br /> == Empfehlungen ==<br /> === Workshop Online ===<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.<br /> <br /> ==== Malwareunicorn ====<br /> [https://malwareunicorn.org/workshops/re101.html#5 Online Workshop #1]&lt;br&gt;<br /> [https://malwareunicorn.org/workshops/re102.html#1 Online Workshop #2]<br /> ==== Synacktiv ====<br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein&lt;br&gt;<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html Synacktiv]<br /> === YouTube ===<br /> ===== Radare2 =====<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ Radare2 Playlist]<br /> ===== Reverse Engineering =====<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2 Reverse Engineering]<br /> <br /> <br /> === Überprüfen von verdächtigen Inhalten ===<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.&lt;br&gt;<br /> [https://www.virustotal.com/gui/home VirusTotal]<br /> <br /> <br /> === Buch Empfehlung: ===<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Daten angeben. Diese Daten nutzt Yurichev für eine Auswertung. Danach kriegt man den Download Link per E-Mail.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. &lt;br&gt;<br /> [https://beginners.re/ Reverse Engineering for Beginners]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1215 2020-05-08T18:00:57Z

<p>St170920: </p> <hr /> <div>== Radare2 ==<br /> &lt;br&gt;<br /> (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> <br /> == Architekturen ==<br /> &lt;br&gt;<br /> <br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> == Dateiformate ==<br /> &lt;br&gt;<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> == Betriebssysteme ==<br /> &lt;br&gt;<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> === Radare2 Hauptseite ===<br /> &lt;br&gt;<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> === Workshop Online ===<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.<br /> <br /> [https://malwareunicorn.org/workshops/re101.html#5 Online Workshop #1]<br /> [https://malwareunicorn.org/workshops/re102.html#1 Online Workshop #2]<br /> <br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html Synacktiv]<br /> <br /> <br /> === YouTube ===<br /> &lt;br&gt;<br /> Es gibt auch einige nette Tutorials in YouTube.<br /> <br /> ===== Radare2 =====<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ Radare2 Playlist]<br /> <br /> ===== Reverse Engineering =====<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2 Reverse Engineering]<br /> <br /> <br /> '''Überprüfung von verdächtigen Inhalten'''<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.<br /> [https://www.virustotal.com/gui/home]<br /> <br /> <br /> '''Buch Empfehlung:'''<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Daten angeben. Diese Daten nutzt Yurichev für eine Auswertung. Danach kriegt man den Download Link per E-Mail.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. <br /> [https://beginners.re/]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1214 2020-05-08T17:55:10Z

<p>St170920: </p> <hr /> <div>'''==Radare2==''' &lt;br&gt;<br /> (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> Radare2 findet Anwendung auf:<br /> <br /> == Architekturen: ==<br /> &lt;br&gt;<br /> <br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> '''Dateiformate'''&lt;br&gt;<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> '''Betriebssysteme'''&lt;br&gt;<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> Mehr Informationen unter:&lt;br&gt;<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> '''Workshop Online:'''<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.<br /> <br /> [https://malwareunicorn.org/workshops/re101.html#5 Online Workshop #1]<br /> [https://malwareunicorn.org/workshops/re102.html#1 Online Workshop #2]<br /> <br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html]<br /> <br /> <br /> '''YouTube'''<br /> Es gibt auch einige nette Tutorials in YouTube.<br /> <br /> Radare2<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ]<br /> <br /> Reverse Engineering<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2]<br /> <br /> <br /> '''Überprüfung von verdächtigen Inhalten'''<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.<br /> [https://www.virustotal.com/gui/home]<br /> <br /> <br /> '''Buch Empfehlung:'''<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Daten angeben. Diese Daten nutzt Yurichev für eine Auswertung. Danach kriegt man den Download Link per E-Mail.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. <br /> [https://beginners.re/]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1213 2020-05-08T17:53:57Z

<p>St170920: </p> <hr /> <div>== '''Radare 2 - Reverse Engineering Framework''' ==<br /> <br /> ==='''Radare2'''=== &lt;br&gt;<br /> (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> Radare2 findet Anwendung auf:<br /> <br /> == Architekturen: ==<br /> &lt;br&gt;<br /> <br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> '''Dateiformate'''&lt;br&gt;<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> '''Betriebssysteme'''&lt;br&gt;<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> Mehr Informationen unter:&lt;br&gt;<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> '''Workshop Online:'''<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.<br /> <br /> [https://malwareunicorn.org/workshops/re101.html#5 Online Workshop #1]<br /> [https://malwareunicorn.org/workshops/re102.html#1 Online Workshop #2]<br /> <br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html]<br /> <br /> <br /> '''YouTube'''<br /> Es gibt auch einige nette Tutorials in YouTube.<br /> <br /> Radare2<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ]<br /> <br /> Reverse Engineering<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2]<br /> <br /> <br /> '''Überprüfung von verdächtigen Inhalten'''<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.<br /> [https://www.virustotal.com/gui/home]<br /> <br /> <br /> '''Buch Empfehlung:'''<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Daten angeben. Diese Daten nutzt Yurichev für eine Auswertung. Danach kriegt man den Download Link per E-Mail.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. <br /> [https://beginners.re/]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1212 2020-05-08T17:53:37Z

<p>St170920: </p> <hr /> <div>== '''Radare 2 - Reverse Engineering Framework''' ==<br /> <br /> ==='''Radare2'''=== &lt;br&gt;<br /> (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> Radare2 findet Anwendung auf:<br /> <br /> '''Architekturen:'''&lt;br&gt;<br /> <br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> '''Dateiformate'''&lt;br&gt;<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> '''Betriebssysteme'''&lt;br&gt;<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> Mehr Informationen unter:&lt;br&gt;<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> '''Workshop Online:'''<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.<br /> <br /> [https://malwareunicorn.org/workshops/re101.html#5 Online Workshop #1]<br /> [https://malwareunicorn.org/workshops/re102.html#1 Online Workshop #2]<br /> <br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html]<br /> <br /> <br /> '''YouTube'''<br /> Es gibt auch einige nette Tutorials in YouTube.<br /> <br /> Radare2<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ]<br /> <br /> Reverse Engineering<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2]<br /> <br /> <br /> '''Überprüfung von verdächtigen Inhalten'''<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.<br /> [https://www.virustotal.com/gui/home]<br /> <br /> <br /> '''Buch Empfehlung:'''<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Daten angeben. Diese Daten nutzt Yurichev für eine Auswertung. Danach kriegt man den Download Link per E-Mail.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. <br /> [https://beginners.re/]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1211 2020-05-08T17:53:14Z

<p>St170920: </p> <hr /> <div>== '''Radare 2 - Reverse Engineering Framework''' ==<br /> <br /> === '''Radare2''' === &lt;br&gt;<br /> (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> Radare2 findet Anwendung auf:<br /> <br /> '''Architekturen:'''&lt;br&gt;<br /> <br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> '''Dateiformate'''&lt;br&gt;<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> '''Betriebssysteme'''&lt;br&gt;<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> Mehr Informationen unter:&lt;br&gt;<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> '''Workshop Online:'''<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.<br /> <br /> [https://malwareunicorn.org/workshops/re101.html#5 Online Workshop #1]<br /> [https://malwareunicorn.org/workshops/re102.html#1 Online Workshop #2]<br /> <br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html]<br /> <br /> <br /> '''YouTube'''<br /> Es gibt auch einige nette Tutorials in YouTube.<br /> <br /> Radare2<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ]<br /> <br /> Reverse Engineering<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2]<br /> <br /> <br /> '''Überprüfung von verdächtigen Inhalten'''<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.<br /> [https://www.virustotal.com/gui/home]<br /> <br /> <br /> '''Buch Empfehlung:'''<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Daten angeben. Diese Daten nutzt Yurichev für eine Auswertung. Danach kriegt man den Download Link per E-Mail.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. <br /> [https://beginners.re/]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1210 2020-05-08T17:52:41Z

<p>St170920: </p> <hr /> <div>== '''Radare 2 - Reverse Engineering Framework''' ==<br /> <br /> '''=== Radare2 ===''' &lt;br&gt;<br /> (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> Radare2 findet Anwendung auf:<br /> <br /> '''Architekturen:'''&lt;br&gt;<br /> <br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> '''Dateiformate'''&lt;br&gt;<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> '''Betriebssysteme'''&lt;br&gt;<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> Mehr Informationen unter:&lt;br&gt;<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> '''Workshop Online:'''<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.<br /> <br /> [https://malwareunicorn.org/workshops/re101.html#5 Online Workshop #1]<br /> [https://malwareunicorn.org/workshops/re102.html#1 Online Workshop #2]<br /> <br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html]<br /> <br /> <br /> '''YouTube'''<br /> Es gibt auch einige nette Tutorials in YouTube.<br /> <br /> Radare2<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ]<br /> <br /> Reverse Engineering<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2]<br /> <br /> <br /> '''Überprüfung von verdächtigen Inhalten'''<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.<br /> [https://www.virustotal.com/gui/home]<br /> <br /> <br /> '''Buch Empfehlung:'''<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Daten angeben. Diese Daten nutzt Yurichev für eine Auswertung. Danach kriegt man den Download Link per E-Mail.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. <br /> [https://beginners.re/]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1209 2020-05-08T17:52:03Z

<p>St170920: /* Kopfzeile */</p> <hr /> <div>'''Radare2 – Reverse Engineering Framework'''<br /> == Radare 2 - Reverse Engineering Framework ==<br /> <br /> '''Radare2''' &lt;br&gt;<br /> (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> Radare2 findet Anwendung auf:<br /> <br /> '''Architekturen:'''&lt;br&gt;<br /> <br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> '''Dateiformate'''&lt;br&gt;<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> '''Betriebssysteme'''&lt;br&gt;<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> Mehr Informationen unter:&lt;br&gt;<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> '''Workshop Online:'''<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.<br /> <br /> [https://malwareunicorn.org/workshops/re101.html#5 Online Workshop #1]<br /> [https://malwareunicorn.org/workshops/re102.html#1 Online Workshop #2]<br /> <br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html]<br /> <br /> <br /> '''YouTube'''<br /> Es gibt auch einige nette Tutorials in YouTube.<br /> <br /> Radare2<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ]<br /> <br /> Reverse Engineering<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2]<br /> <br /> <br /> '''Überprüfung von verdächtigen Inhalten'''<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.<br /> [https://www.virustotal.com/gui/home]<br /> <br /> <br /> '''Buch Empfehlung:'''<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Daten angeben. Diese Daten nutzt Yurichev für eine Auswertung. Danach kriegt man den Download Link per E-Mail.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. <br /> [https://beginners.re/]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1208 2020-05-08T17:51:40Z

<p>St170920: </p> <hr /> <div>'''Radare2 – Reverse Engineering Framework'''<br /> == Kopfzeile ==<br /> <br /> '''Radare2''' &lt;br&gt;<br /> (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> Radare2 findet Anwendung auf:<br /> <br /> '''Architekturen:'''&lt;br&gt;<br /> <br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> '''Dateiformate'''&lt;br&gt;<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> '''Betriebssysteme'''&lt;br&gt;<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> Mehr Informationen unter:&lt;br&gt;<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> '''Workshop Online:'''<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.<br /> <br /> [https://malwareunicorn.org/workshops/re101.html#5 Online Workshop #1]<br /> [https://malwareunicorn.org/workshops/re102.html#1 Online Workshop #2]<br /> <br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html]<br /> <br /> <br /> '''YouTube'''<br /> Es gibt auch einige nette Tutorials in YouTube.<br /> <br /> Radare2<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ]<br /> <br /> Reverse Engineering<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2]<br /> <br /> <br /> '''Überprüfung von verdächtigen Inhalten'''<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.<br /> [https://www.virustotal.com/gui/home]<br /> <br /> <br /> '''Buch Empfehlung:'''<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Daten angeben. Diese Daten nutzt Yurichev für eine Auswertung. Danach kriegt man den Download Link per E-Mail.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. <br /> [https://beginners.re/]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1207 2020-05-08T17:50:51Z

<p>St170920: </p> <hr /> <div>'''Radare2 – Reverse Engineering Framework'''<br /> <br /> '''Radare2''' &lt;br&gt;<br /> (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> Radare2 findet Anwendung auf:<br /> <br /> '''Architekturen:'''&lt;br&gt;<br /> <br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> '''Dateiformate'''&lt;br&gt;<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> '''Betriebssysteme'''&lt;br&gt;<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> Mehr Informationen unter:<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> '''Workshop Online:'''<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.<br /> <br /> [https://malwareunicorn.org/workshops/re101.html#5 Online Workshop #1]<br /> [https://malwareunicorn.org/workshops/re102.html#1 Online Workshop #2]<br /> <br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html]<br /> <br /> <br /> '''YouTube'''<br /> Es gibt auch einige nette Tutorials in YouTube.<br /> <br /> Radare2<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ]<br /> <br /> Reverse Engineering<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2]<br /> <br /> <br /> '''Überprüfung von verdächtigen Inhalten'''<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.<br /> [https://www.virustotal.com/gui/home]<br /> <br /> <br /> '''Buch Empfehlung:'''<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Daten angeben. Diese Daten nutzt Yurichev für eine Auswertung. Danach kriegt man den Download Link per E-Mail.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. <br /> [https://beginners.re/]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1206 2020-05-08T17:49:25Z

<p>St170920: </p> <hr /> <div>'''Radare2 – Reverse Engineering Framework'''<br /> <br /> '''Radare2''' (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> Radare2 findet Anwendung auf:<br /> <br /> '''Architekturen:'''<br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> '''Dateiformate'''<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> '''Betriebssysteme'''<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> Mehr Informationen unter:<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> '''Workshop Online:'''<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.<br /> <br /> [https://malwareunicorn.org/workshops/re101.html#5 Online Workshop #1]<br /> [https://malwareunicorn.org/workshops/re102.html#1 Online Workshop #2]<br /> <br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html]<br /> <br /> <br /> '''YouTube'''<br /> Es gibt auch einige nette Tutorials in YouTube.<br /> <br /> Radare2<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ]<br /> <br /> Reverse Engineering<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2]<br /> <br /> <br /> '''Überprüfung von verdächtigen Inhalten'''<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.<br /> [https://www.virustotal.com/gui/home]<br /> <br /> <br /> '''Buch Empfehlung:'''<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Daten angeben. Diese Daten nutzt Yurichev für eine Auswertung. Danach kriegt man den Download Link per E-Mail.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. <br /> [https://beginners.re/]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1205 2020-05-08T17:48:12Z

<p>St170920: </p> <hr /> <div>'''Radare2 – Reverse Engineering Framework'''<br /> <br /> '''Radare2''' (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> Radare2 findet Anwendung auf:<br /> <br /> '''Architekturen:'''<br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> '''Dateiformate'''<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> '''Betriebssysteme'''<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> Mehr Informationen unter:<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> '''Workshop Online:'''<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.<br /> <br /> Online Workshop #1 [https://malwareunicorn.org/workshops/re101.html#5]<br /> Online Workshop #2 [https://malwareunicorn.org/workshops/re102.html#1]<br /> <br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html]<br /> <br /> <br /> '''YouTube'''<br /> Es gibt auch einige nette Tutorials in YouTube.<br /> <br /> Radare2<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ]<br /> <br /> Reverse Engineering<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2]<br /> <br /> <br /> '''Überprüfung von verdächtigen Inhalten'''<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.<br /> [https://www.virustotal.com/gui/home]<br /> <br /> <br /> '''Buch Empfehlung:'''<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Daten angeben. Diese Daten nutzt Yurichev für eine Auswertung. Danach kriegt man den Download Link per E-Mail.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. <br /> [https://beginners.re/]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1204 2020-05-08T17:47:22Z

<p>St170920: </p> <hr /> <div>'''Radare2 – Reverse Engineering Framework'''<br /> <br /> '''Radare2''' (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> Radare2 findet Anwendung auf:<br /> <br /> '''Architekturen:'''<br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> '''Dateiformate'''<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> '''Betriebssysteme'''<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> Mehr Informationen unter:<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> '''Workshop Online:'''<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.<br /> <br /> [https://malwareunicorn.org/workshops/re101.html#5 - Online Workshop]<br /> [https://malwareunicorn.org/workshops/re102.html#1]<br /> <br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html]<br /> <br /> <br /> '''YouTube'''<br /> Es gibt auch einige nette Tutorials in YouTube.<br /> <br /> Radare2<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ]<br /> <br /> Reverse Engineering<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2]<br /> <br /> <br /> '''Überprüfung von verdächtigen Inhalten'''<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.<br /> [https://www.virustotal.com/gui/home]<br /> <br /> <br /> '''Buch Empfehlung:'''<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Daten angeben. Diese Daten nutzt Yurichev für eine Auswertung. Danach kriegt man den Download Link per E-Mail.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. <br /> [https://beginners.re/]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1203 2020-05-08T17:46:37Z

<p>St170920: </p> <hr /> <div>'''Radare2 – Reverse Engineering Framework'''<br /> <br /> '''Radare2''' (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> Radare2 findet Anwendung auf:<br /> <br /> '''Architekturen:'''<br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> '''Dateiformate'''<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> '''Betriebssysteme'''<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> Mehr Informationen unter:<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> '''Workshop Online:'''<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.<br /> <br /> [https://malwareunicorn.org/workshops/re101.html#5 - Online Workshop #1]<br /> [https://malwareunicorn.org/workshops/re102.html#1]<br /> <br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html]<br /> <br /> <br /> '''YouTube'''<br /> Es gibt auch einige nette Tutorials in YouTube.<br /> <br /> Radare2<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ]<br /> <br /> Reverse Engineering<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2]<br /> <br /> <br /> '''Überprüfung von verdächtigen Inhalten'''<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.<br /> [https://www.virustotal.com/gui/home]<br /> <br /> <br /> '''Buch Empfehlung:'''<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Daten angeben. Diese Daten nutzt Yurichev für eine Auswertung. Danach kriegt man den Download Link per E-Mail.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. <br /> [https://beginners.re/]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1202 2020-05-08T17:45:40Z

<p>St170920: </p> <hr /> <div>'''Radare2 – Reverse Engineering Framework'''<br /> <br /> '''Radare2''' (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> Radare2 findet Anwendung auf:<br /> <br /> '''Architekturen:'''<br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> '''Dateiformate'''<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> '''Betriebssysteme'''<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> Mehr Informationen unter:<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]<br /> <br /> '''Workshop Online:'''<br /> Es gibt auch ein Online Workshop. Die Seite zeigt mit Beispielen, wie Reverse Engineering funktioniert und bietet auch die komplette Umgebung zum Download.<br /> <br /> [https://malwareunicorn.org/workshops/re101.html#5]<br /> [https://malwareunicorn.org/workshops/re102.html#1]<br /> <br /> Hier gibt es auch interessante Artikel bezüglich Reverse Engineering. Schaut auch in die Archive rein<br /> [https://www.synacktiv.com/posts/reverse-engineering/no-grave-but-the-sip-reversing-a-voip-phone-firmware.html]<br /> <br /> <br /> '''YouTube'''<br /> Es gibt auch einige nette Tutorials in YouTube.<br /> <br /> Radare2<br /> [https://www.youtube.com/watch?v=oW8Ey5STrPI&amp;list=PLg_QXA4bGHpvsW-qeoi3_yhiZg8zBzNwQ]<br /> <br /> Reverse Engineering<br /> [https://www.youtube.com/watch?v=FgJpNspdQP0&amp;list=PLg_QXA4bGHpvvkA7p_P1xeerQDIPde2T2]<br /> <br /> <br /> '''Überprüfung von verdächtigen Inhalten'''<br /> Bei Virustotal könnt ihr Dateien, URL und HASH's auf verdächtige Inhalte bzw. bekannte Schädlinge überprüfen.<br /> Ein must have für jeden.<br /> [https://www.virustotal.com/gui/home]<br /> <br /> <br /> '''Buch Empfehlung:'''<br /> Der russische Autor Yurichev ist ein bekannter Autor und aktiver Hacker. Unter nachfolgendem Link kann man sein Buch über Assembly Codes für Einsteiger herunterladen. Das Wissen über Assembly ist bei Reverse Engineering essentiell. <br /> Empfohlen wird die englische Ausgabe, da sie mehr beinhaltet. Wenn eine Sprache ausgewählt worden ist, muss man einige Daten angeben. Diese Daten nutzt Yurichev für eine Auswertung. Danach kriegt man den Download Link per E-Mail.<br /> Wer unsicher ist, kann auch eine Wegwerf-E-Mail nutzen und den Link so herunterladen. <br /> [https://beginners.re/]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Hauptseite&diff=1201 2020-05-03T11:51:47Z

<p>St170920: /* R */</p> <hr /> <div>Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.<br /> <br /> == Literatur == <br /> <br /> [[Projektarbeiten]]<br /> <br /> [[Abschlussarbeiten im Bachelor Studiengang &quot;IT-Forensik&quot;]]<br /> <br /> [[Abschlussarbeiten im Master Studiengang &quot;IT-Sicherheit und Forensik&quot;]]<br /> <br /> [[Forensik in DB]]<br /> <br /> == Stichworte IT-Forensik ==<br /> === A ===<br /> [[Angriffe auf Forensik-Software]]<br /> <br /> [[Anti-Forensik]]<br /> <br /> [[Anwendungsarchitektur]]<br /> <br /> [[Asset Relocation]]<br /> <br /> === B ===<br /> [[Betriebssystem]]<br /> <br /> [[Blockchainbasierte Datenbank]]<br /> <br /> [[Broken Authentication]]<br /> <br /> [[BSI-Vorgehensmodell]]<br /> <br /> [[Bundesdatenschutzgesetz (BDSG)]]<br /> <br /> [[BurpSuite]]<br /> <br /> === C ===<br /> [[Cache]]<br /> <br /> [[CERT-Taxonomie]]<br /> <br /> [[Chain of Custody]]<br /> <br /> [[Checkliste IT-Forensik für Unternehmen]]<br /> <br /> [[Chip-Off]]<br /> <br /> [[Cold Backup]]<br /> <br /> [[Computer Sabotage]]<br /> <br /> [[Cross Site Scripting (XSS)]]<br /> <br /> [[CryptoLocker]]<br /> <br /> === D ===<br /> [[Darknet]]<br /> <br /> [[Dateiheader]]<br /> <br /> [[Datenanalyse]]<br /> <br /> [[Datenbank Firewall]]<br /> <br /> [[Datenbankforensik]]<br /> <br /> [[Datenschutz in der IT-Forensik]]<br /> <br /> [[Datenvernichtung]]<br /> <br /> [[Datensammlung]]<br /> <br /> [[DDL &amp; DML]]<br /> <br /> [[Deep Web]]<br /> <br /> [[Diff]]<br /> <br /> [[Digitale Artefakte]]<br /> <br /> [[Digitale Forensik]]<br /> <br /> [[DLL (.dll Dateien)]]<br /> <br /> [[Dokumentation]]<br /> <br /> [[Doxing]]<br /> <br /> [[Dual Use Software]]<br /> <br /> <br /> === E ===<br /> [[Ermittlungsprozess]]<br /> <br /> [[Exploit]]<br /> <br /> [[Error Based SQL Injection]]<br /> <br /> <br /> === F ===<br /> [[File Carving]]<br /> <br /> [[Flüchtige Daten]]<br /> <br /> [[Forensic Data Mining]]<br /> <br /> [[Forensischer Koffer]]<br /> <br /> [[Fragmentierung]]<br /> <br /> <br /> === G ===<br /> [[Geotag]]<br /> <br /> [[GeoIP-Datenbank]]<br /> <br /> [[Gerichtsfestigkeit]]<br /> <br /> <br /> === H ===<br /> [[Hardware-Sicherheitsmodul]]<br /> <br /> [[Hashcat]]<br /> <br /> [[Hashwert]]<br /> <br /> [[Hilfstatort]]<br /> <br /> [[Honeypot]]<br /> <br /> <br /> === I ===<br /> [[Image]]<br /> <br /> [[Imaging]]<br /> <br /> [[Incident-Response-Team]]<br /> <br /> [[Indicator of Compromise]]<br /> <br /> [[Integrität]]<br /> <br /> [[IT-Forensik]]<br /> <br /> <br /> === J === <br /> [[Jailbreak]]<br /> <br /> <br /> === K === <br /> <br /> [[Installieren eines Live-Kali-Linux-System auf USB-Stick]]<br /> <br /> [[Kausalität in der Forensik]]<br /> <br /> [[Korrelation]]<br /> <br /> <br /> === L === <br /> [[Lateral Movement]]<br /> <br /> [[Live-Forensik]]<br /> <br /> [[Local file inclusion]]<br /> <br /> [[Locard'sche Regel]]<br /> <br /> [[Log-File]]<br /> <br /> [[LogMining]]<br /> <br /> <br /> === M === <br /> [[Magnet Axiom]]<br /> <br /> [[Metadaten]]<br /> <br /> [[Mobiltelefon-Forensik]]<br /> <br /> <br /> === N === <br /> [[Netflow]]<br /> <br /> [[Never-Touch-Original]]<br /> <br /> [[Nmap]]<br /> <br /> <br /> === O ===<br /> [[Online-Forensik]]<br /> <br /> [[Offline-Forensik]]<br /> <br /> [[OS Fingerprinting]]<br /> <br /> [[OSINT-Werkzeug]]<br /> <br /> <br /> === P ===<br /> <br /> [[Payload]]<br /> <br /> [[Partition]]<br /> <br /> [[PCMCIA]]<br /> <br /> [[Penetrationstest]]<br /> <br /> [[Post-Mortem-Analyse]]<br /> <br /> [[Prepared Statement]]<br /> <br /> [[Prozess der Mobiltelefon Forensik]]<br /> <br /> [[Prüfsumme]]<br /> <br /> [[P2P (Peer-to-Peer) Software / Netzwerke]]<br /> <br /> <br /> === Q ===<br /> <br /> [[Query Log]]<br /> <br /> <br /> === R ===<br /> <br /> [[Radare 2 - Reverse Engineering Framework]]<br /> <br /> [[Rainbow Table]]<br /> <br /> [[Redo Logs]]<br /> <br /> [[Registry]]<br /> <br /> [[Remote Access Trojaner (RAT)]]<br /> <br /> [[Replay Attack]]<br /> <br /> [[Reverse Engineering]]<br /> <br /> [[Rootkit]]<br /> <br /> === S ===<br /> [[SAP-Modell]]<br /> <br /> [[Sandbox]]<br /> <br /> [[Security Information and Event Management (SIEM)]]<br /> <br /> [[Skimming]]<br /> <br /> [[Slack Space]]<br /> <br /> [[Sniffing]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[SQLite Datenbanken auslesen mittels Python]]<br /> <br /> [[Sealbag]]<br /> <br /> [[SpiderFoot]]<br /> <br /> [[Spuren]]<br /> <br /> [[Sqlmap]]<br /> <br /> <br /> === T ===<br /> [[Tatort]]<br /> <br /> [[Timeline]]<br /> <br /> [[Trugspur]]<br /> <br /> <br /> === U ===<br /> [[Unallocated Data (Nicht zugeordnete Daten)]]<br /> <br /> <br /> === V ===<br /> [[Verfügbarkeit]]<br /> <br /> [[Vertraulichkeit]]<br /> <br /> [[Vertraulichkeit in Datenbanksystemen]]<br /> <br /> [[Vorsorge für die IT-Forensik]]<br /> <br /> [[Video-Forensik]]<br /> <br /> === W ===<br /> [[W-Fragen]]<br /> <br /> [[Watering-Holes]]<br /> <br /> [[Web-Application-Firewall]]<br /> <br /> [[Why-Because-Analyse (WBA)]]<br /> <br /> [[Windows-RAM auslesen]]<br /> <br /> [[Wiping]]<br /> <br /> [[Write Blocker]]<br /> <br /> <br /> === X ===<br /> [[Xmount]]<br /> <br /> <br /> === Z ===<br /> [[Zeit]]<br /> <br /> [[Zenmap]]<br /> <br /> [[Zero-Day-Exploit]]<br /> <br /> [[Ziele einer forensischen Untersuchung nach A. Geschonneck]]<br /> <br /> == Interessante Links ==<br /> <br /> Tsurugi Forensik-Linux https://tsurugi-linux.org<br /> <br /> Abhören von Smarthome-Geräten https://srlabs.de/bites/smart-spies/<br /> <br /> == Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==<br /> <br /> [https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor] <br /> <br /> [https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]<br /> <br /> == Starthilfen ==<br /> <br /> * Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]<br /> * [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1200 2020-05-03T11:51:11Z

<p>St170920: </p> <hr /> <div>'''Radare2 – Reverse Engineering Framework'''<br /> <br /> '''Radare2''' (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> Radare2 findet Anwendung auf:<br /> <br /> '''Architekturen:'''<br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> '''Dateiformate'''<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> '''Betriebssysteme'''<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> Mehr Informationen unter:<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Radare_2_-_Reverse_Engineering_Framework&diff=1199 2020-05-03T11:49:28Z

<p>St170920: Die Seite wurde neu angelegt: „&#039;&#039;&#039;Radare2 – Reverse Engineering Framework&#039;&#039;&#039; &#039;&#039;&#039;Radare2&#039;&#039;&#039; (auch bekannt als &#039;&#039;&#039;r2&#039;&#039;&#039;) ist ein vollständiges Framework für das Reverse-Engineering und di…“</p> <hr /> <div>'''Radare2 – Reverse Engineering Framework'''<br /> <br /> '''Radare2''' (auch bekannt als '''r2''') ist ein vollständiges Framework für das Reverse-Engineering und die Analyse von Binärdateien; es besteht aus einer Reihe kleiner Dienstprogramme, die zusammen oder unabhängig von der Befehlszeile verwendet werden können. Es ist um einen Disassembler für Computersoftware herum aufgebaut, der Assembler-Quellcode aus Maschinen ausführbarem Code erzeugt, und unterstützt eine Vielzahl von ausführbaren Formaten für verschiedene Prozessoren und Betriebssysteme.<br /> <br /> Radare2 findet Anwendung auf:<br /> '''Architekturen:'''<br /> i386, x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051, 6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES, MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16<br /> <br /> '''Dateiformate'''<br /> ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX, ART, CGC, Java class, Android boot image, Plan9 executable, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), WASM (WebAssembly binary), Commodore VICE emulator, Game Boy (Advance), Nintendo DS ROMs and Nintendo 3DS FIRMs, various filesystems<br /> <br /> '''Betriebssysteme'''<br /> Windows (since XP), GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX, Solaris, Haiku, FirefoxOS<br /> <br /> <br /> Mehr Informationen unter:<br /> [https://www.cyberpunk.rs/radare2-reverse-engineering-framework Radare2 - Reverse Engineering]</div>

St170920 http://it-forensik.fiw.hs-wismar.de/index.php?title=Hauptseite&diff=1198 2020-05-03T11:45:51Z

<p>St170920: /* R */</p> <hr /> <div>Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.<br /> <br /> == Literatur == <br /> <br /> [[Projektarbeiten]]<br /> <br /> [[Abschlussarbeiten im Bachelor Studiengang &quot;IT-Forensik&quot;]]<br /> <br /> [[Abschlussarbeiten im Master Studiengang &quot;IT-Sicherheit und Forensik&quot;]]<br /> <br /> [[Forensik in DB]]<br /> <br /> == Stichworte IT-Forensik ==<br /> === A ===<br /> [[Angriffe auf Forensik-Software]]<br /> <br /> [[Anti-Forensik]]<br /> <br /> [[Anwendungsarchitektur]]<br /> <br /> [[Asset Relocation]]<br /> <br /> === B ===<br /> [[Betriebssystem]]<br /> <br /> [[Blockchainbasierte Datenbank]]<br /> <br /> [[Broken Authentication]]<br /> <br /> [[BSI-Vorgehensmodell]]<br /> <br /> [[Bundesdatenschutzgesetz (BDSG)]]<br /> <br /> [[BurpSuite]]<br /> <br /> === C ===<br /> [[Cache]]<br /> <br /> [[CERT-Taxonomie]]<br /> <br /> [[Chain of Custody]]<br /> <br /> [[Checkliste IT-Forensik für Unternehmen]]<br /> <br /> [[Chip-Off]]<br /> <br /> [[Cold Backup]]<br /> <br /> [[Computer Sabotage]]<br /> <br /> [[Cross Site Scripting (XSS)]]<br /> <br /> [[CryptoLocker]]<br /> <br /> === D ===<br /> [[Darknet]]<br /> <br /> [[Dateiheader]]<br /> <br /> [[Datenanalyse]]<br /> <br /> [[Datenbank Firewall]]<br /> <br /> [[Datenbankforensik]]<br /> <br /> [[Datenschutz in der IT-Forensik]]<br /> <br /> [[Datenvernichtung]]<br /> <br /> [[Datensammlung]]<br /> <br /> [[DDL &amp; DML]]<br /> <br /> [[Deep Web]]<br /> <br /> [[Diff]]<br /> <br /> [[Digitale Artefakte]]<br /> <br /> [[Digitale Forensik]]<br /> <br /> [[DLL (.dll Dateien)]]<br /> <br /> [[Dokumentation]]<br /> <br /> [[Doxing]]<br /> <br /> [[Dual Use Software]]<br /> <br /> <br /> === E ===<br /> [[Ermittlungsprozess]]<br /> <br /> [[Exploit]]<br /> <br /> [[Error Based SQL Injection]]<br /> <br /> <br /> === F ===<br /> [[File Carving]]<br /> <br /> [[Flüchtige Daten]]<br /> <br /> [[Forensic Data Mining]]<br /> <br /> [[Forensischer Koffer]]<br /> <br /> [[Fragmentierung]]<br /> <br /> <br /> === G ===<br /> [[Geotag]]<br /> <br /> [[GeoIP-Datenbank]]<br /> <br /> [[Gerichtsfestigkeit]]<br /> <br /> <br /> === H ===<br /> [[Hardware-Sicherheitsmodul]]<br /> <br /> [[Hashcat]]<br /> <br /> [[Hashwert]]<br /> <br /> [[Hilfstatort]]<br /> <br /> [[Honeypot]]<br /> <br /> <br /> === I ===<br /> [[Image]]<br /> <br /> [[Imaging]]<br /> <br /> [[Incident-Response-Team]]<br /> <br /> [[Indicator of Compromise]]<br /> <br /> [[Integrität]]<br /> <br /> [[IT-Forensik]]<br /> <br /> <br /> === J === <br /> [[Jailbreak]]<br /> <br /> <br /> === K === <br /> <br /> [[Installieren eines Live-Kali-Linux-System auf USB-Stick]]<br /> <br /> [[Kausalität in der Forensik]]<br /> <br /> [[Korrelation]]<br /> <br /> <br /> === L === <br /> [[Lateral Movement]]<br /> <br /> [[Live-Forensik]]<br /> <br /> [[Local file inclusion]]<br /> <br /> [[Locard'sche Regel]]<br /> <br /> [[Log-File]]<br /> <br /> [[LogMining]]<br /> <br /> <br /> === M === <br /> [[Magnet Axiom]]<br /> <br /> [[Metadaten]]<br /> <br /> [[Mobiltelefon-Forensik]]<br /> <br /> <br /> === N === <br /> [[Netflow]]<br /> <br /> [[Never-Touch-Original]]<br /> <br /> [[Nmap]]<br /> <br /> <br /> === O ===<br /> [[Online-Forensik]]<br /> <br /> [[Offline-Forensik]]<br /> <br /> [[OS Fingerprinting]]<br /> <br /> [[OSINT-Werkzeug]]<br /> <br /> <br /> === P ===<br /> <br /> [[Payload]]<br /> <br /> [[Partition]]<br /> <br /> [[PCMCIA]]<br /> <br /> [[Penetrationstest]]<br /> <br /> [[Post-Mortem-Analyse]]<br /> <br /> [[Prepared Statement]]<br /> <br /> [[Prozess der Mobiltelefon Forensik]]<br /> <br /> [[Prüfsumme]]<br /> <br /> [[P2P (Peer-to-Peer) Software / Netzwerke]]<br /> <br /> <br /> === Q ===<br /> <br /> [[Query Log]]<br /> <br /> <br /> === R ===<br /> <br /> [[Radare 2 - Reverse Engineering Framework]]<br /> [[Rainbow Table]]<br /> <br /> [[Redo Logs]]<br /> <br /> [[Registry]]<br /> <br /> [[Remote Access Trojaner (RAT)]]<br /> <br /> [[Replay Attack]]<br /> <br /> [[Reverse Engineering]]<br /> <br /> [[Rootkit]]<br /> <br /> === S ===<br /> [[SAP-Modell]]<br /> <br /> [[Sandbox]]<br /> <br /> [[Security Information and Event Management (SIEM)]]<br /> <br /> [[Skimming]]<br /> <br /> [[Slack Space]]<br /> <br /> [[Sniffing]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[SQLite Datenbanken auslesen mittels Python]]<br /> <br /> [[Sealbag]]<br /> <br /> [[SpiderFoot]]<br /> <br /> [[Spuren]]<br /> <br /> [[Sqlmap]]<br /> <br /> <br /> === T ===<br /> [[Tatort]]<br /> <br /> [[Timeline]]<br /> <br /> [[Trugspur]]<br /> <br /> <br /> === U ===<br /> [[Unallocated Data (Nicht zugeordnete Daten)]]<br /> <br /> <br /> === V ===<br /> [[Verfügbarkeit]]<br /> <br /> [[Vertraulichkeit]]<br /> <br /> [[Vertraulichkeit in Datenbanksystemen]]<br /> <br /> [[Vorsorge für die IT-Forensik]]<br /> <br /> [[Video-Forensik]]<br /> <br /> === W ===<br /> [[W-Fragen]]<br /> <br /> [[Watering-Holes]]<br /> <br /> [[Web-Application-Firewall]]<br /> <br /> [[Why-Because-Analyse (WBA)]]<br /> <br /> [[Windows-RAM auslesen]]<br /> <br /> [[Wiping]]<br /> <br /> [[Write Blocker]]<br /> <br /> <br /> === X ===<br /> [[Xmount]]<br /> <br /> <br /> === Z ===<br /> [[Zeit]]<br /> <br /> [[Zenmap]]<br /> <br /> [[Zero-Day-Exploit]]<br /> <br /> [[Ziele einer forensischen Untersuchung nach A. Geschonneck]]<br /> <br /> == Interessante Links ==<br /> <br /> Tsurugi Forensik-Linux https://tsurugi-linux.org<br /> <br /> Abhören von Smarthome-Geräten https://srlabs.de/bites/smart-spies/<br /> <br /> == Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==<br /> <br /> [https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor] <br /> <br /> [https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]<br /> <br /> == Starthilfen ==<br /> <br /> * Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]<br /> * [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]</div>

St170920