bk99.de entertain the web since 1997

bk99.de
g · SicherheitKuratiert

Netzwerksicherheitstool Nessi 2 wird Open Source

Zusammenfassung

Die TU Berlin veröffentlichte im Januar 2009 den Netzwerksicherheitssimulator Nessi 2 als freie Software unter der Apache-Lizenz 2.0. Administratoren können damit Netzwerke nachbilden, Angriffe über Profile simulieren und Gegenmaßnahmen testen. Nessi 2 entstand im DAI-Labor auf Basis einer Software für die Deutsche Telekom Laboratories.

Ideen

  • Simulation erlaubt das Testen von Abwehrmaßnahmen ohne Risiko für das echte Netz.
  • Angriffsprofile machen Szenarien wiederholbar.
  • Ein modularer Aufbau soll Erweiterungen erleichtern.

Einsichten

  • Öffentlich finanzierte Forschungssoftware wird durch freie Lizenzen nachnutzbar.
  • Wer Angriffe simulieren kann, plant Verteidigung gezielter.

Fakten

  • Das Backend lief unter Windows, Linux und Mac OS X, das Frontend unter Windows und Linux.
  • Veröffentlicht wurde eine Betaversion.

Referenzen

Kritik

  • Die Meldung sagt nicht, wie realistisch die Simulation gegenüber echten Netzen ist.

Empfehlungen

  • Teste Firewall- und IDS-Regeln in einer Simulations- oder Laborumgebung, bevor du sie produktiv setzt.
  • Nutze heute gepflegte Werkzeuge wie GNS3 oder containerlab für Netzsimulationen.

Originalartikel lesen →

Im Webarchiv suchen

g · 2023

Cisco warnt vor Sicherheitslücken, die es nicht patchen wird

Cisco warnte im Januar 2023 vor kritischen Lücken in den Small-Business-Routern RV016, RV042, RV042G und RV082, kündigte aber an, keine Updates mehr zu liefern. Über manipulierte HTTP-Anfragen an die Weboberfläche ließ sich die Authentifizierung umgehen und Root-Zugriff erlangen (CVE-2023-20025). Da die Geräte ihr Lebensende erreicht hatten, verwies Cisco nur auf das Sperren der Ports 443 und 60443, obwohl bereits Proof-of-Concept-Code existierte.

g · 2023

Sicherheitslücke in SugarCRM-Servern wird aktiv ausgenutzt

Angreifer nutzten Anfang 2023 eine kritische Lücke in SugarCRM (CVE-2023-22952), um Server zu übernehmen und Schadsoftware zu installieren. Über den Pfad /index.php/ ließ sich die Authentifizierung umgehen, danach lud ein POST-Request eine PNG-Datei mit PHP-Code hoch, die bei späterem Abruf ausgeführt wurde. Censys fand bis zum 11. Januar 354 kompromittierte Server, knapp zwölf Prozent aller 3059 erreichbaren Instanzen.

g · 2026

Broadcom-Lücke lässt Angreifer ganze WLAN-Netze lahmlegen

Forscher von Black Duck fanden im Januar 2026 eine Lücke in Broadcom-WLAN-Chipsätzen, über die ein Angreifer in Funkreichweite mit einem einzigen Paket ein 5-GHz-Netz lahmlegen kann, ohne Anmeldung und unabhängig von WPA2 oder WPA3. Alle Clients verlieren die Verbindung, bis der Router neu gestartet wird, und der Angriff lässt sich sofort wiederholen. Getestet wurde an einem Asus RT-BE86U; Broadcom hatte bereits gepatcht, wie weit die Hersteller das weitergaben, blieb unklar.