Ich weiß nicht, ob Du es mitbekommen hast, aber ServusTV wird zum Jahresende in Deutschland eingestellt. Die Mediathek ist weiterhin verfügbar, aber es wird nicht mehr gesendet. Das bedeutet auch, dass Du tolle Sendungen wie die Dokumentationsreihe Terra Mater nicht mehr aufnehmen kannst. Allerdings ist ein Download von Videos aus der ServusTV-Mediathek möglich, was äquivalent zu einer Aufnahme ist. Nur musst Du aufpassen, wenn Du aus der ServusTV-Mediathek aufnehmen möchtest. Der Grund ist, dass Audio und Video in separate Dateien […]

Der Beitrag Videos aus der ServusTV Mediathek herunterladen – so funktioniert’s ist von bitblokes.de.

Weihnachten ist fast geschafft. Morgen tritt wieder einigermaßen Realität ein. Ich hoffe, ihr habt euch reich beschenken lassen. Seid nicht traurig, wenn es nicht der Audi A4 geworden ist, mit dem wären bei diesem Wetter (hier ca. ein halber Meter Pulverschnee + Eisschicht) sowieso nicht viele Meter gemacht worden.

Auch der Mallorca Flug war ja eher zum Scheitern verdammt, auf den Flughäfen musste man die Tage eine ganze Menge Geduld mitbringen.
Obwohl ich Weihnachten zu Hause verbracht habe und das Meiste "per pedes" zurücklegen konnte, ist der harte Winter nicht ganz an mir vorbeigegangen. Meine durchaus schon in die Jahre gekommenen Winterschuhe, sind förmlich auseinandergerissen. Die Sohle hat sich quasi stückweise aufgelöst. Jetzt heißt es Weihnachtsgeld gleich wieder investieren, sonst drohen kalte Füße.

Im Netz hat sich die letzten Tage auch nicht allzu viel getan, ist auch verständlich, denn die Familie hat ja zu dieser Zeit Vorrang. Ein paar Neuerungen gibt es trotzdem noch zu melden.

CCleaner 3.02

Eine neue Version des bekannten CCleaner (v3.02.1343) ist erschienen. Man kann nun eine Cookieliste importieren oder exportieren. Neu auf der Bereinigungsliste sind CloneCD, Ashampoo Burning Studio und ExamDiff. Alle Änderungen sind wie immer in der Version History zu finden.

12 Tage Geschenke von iTunes

Ich hatte schon darüber berichtet, heute beginnen die 12 Tage der Geschenke Downloads von Apple. Heute gibt es FBtv von Fettes Brot. Ein Minialbum mit 4 Videos. Viel Spaß damit

Amazon MP3 Feuerwerk

Auch Amazon hat zwischen den Jahren eine ähnliche Aktion. Hier gibt es bis ins neue Jahr jeden Tag einen Song von Top Künstlers des laufenden Jahres. Heute gibt es z.B. "Loca" von Shakira. Wem das gefällt der sollte schnell zuschlagen, denn es gibt jeden Song nur einen Tag lang.

Piwik 1.1

Das Analyse Tool hat kurz vor Weihnachten ein Update auf v 1.1 erfahren. Momentan ist die neue Version der Google Analytics Alternative aber noch in der Beta Phase. Einzig die mobile Version ist in der Version 1.1 stabil zu haben. Wer die Beta 4 der Standard Version schon testen möchte, der kann sie hier downloaden.

 

Das wars in Kürze. Bis bald, ich hoffe noch dieses Jahr

Vermutlich werden auch im Jahr 2022 Screenshots via Word Dokument versendet. Bis so ein bebildertes Word Dokument versendet werden kann, müssen diese allerdings erst einmal erstellt werden. Jahrelang war hier Greenshot  (im Windows Bereich) die erste Wahl. Leider lässt die neue Version 1.3 des beliebten Tools weiter auf sich warten. Das letzte Release stammt aus dem Jahr 2017 und genau in dieser Zeit wurde eine neue Screenshot-Tool-Flamme entzündet.

Flameshot

Flameshot nennt sich die Open-Source-Software, beheimatet in der Linux Welt und für Mac und Windows verfügbar.

Die aufgeräumte und anpassbare Oberfläche bietet alle notwendigen Optionen für einen perfekten Screenshot, eingebettet in einer interaktiven Steuerelementleiste am Bildrand.

So lässt sich der ausgewählte Bildausschnitt beliebig anpassen oder verschieben. Die integrierten Zeichenwerkzeuge wie Bleistift, Linie, Rechteck, Kreis, Markierer, Text, Weichzeichner oder Aufzählung lassen sich dank Rückgängig/Wiederholen Button praktisch einsetzen. Ein Sofortupload zu Imgur ist möglich, seit der neuen Version auch mit eigener Client ID oder das Abspeichern auf der Festplatte, wobei für die meisten die Zwischenablage ausreichen dürfte.

Flameshot ist vor kurzem in Version 12.1 erschienen und hat als neues Feature eine einfache Layerfunktion erhalten. Das heißt, es ist ab sofort möglich einzelne Elemente im Screenshot nach vorne/hinten zu legen. Zusätzlich wurde eine Lupenfunktion (wie sie aus Greenshot bekannt ist) eingebaut. So können Ecken auf Pixelebene optimiert angefahren werden.

Die Lupenfunktion muss in den Einstellungen aktiviert werden. Hier kann neben den Farbanpassungen für die Oberfläche auch die Namensgebung der angefertigten Schnappschüsse im Detail angepasst werden.

Viele der Funktionen lassen sich natürlich via Tastaturkürzel aufrufen. Alternativ kann auch das CLI genutzt werden, selbstverständlich.

 

Fazit

Flameshot scheint momentan nicht nur eine der besten Bildschirmaufnahme-Software zu sein, sondern auch die schönste. Unter Linux setze ich sie schon eine Weile ein, inzwischen hat sie auch ihren Weg auf Windows Systeme gefunden. Hier hakt allerdings noch manchmal die Autostartfunktion, aber das ist verkraftbar.

Parrot 5.0

Nach über einem Jahr wurde Parrot 5.0 als LTS Version veröffentlicht.

Die bekannten Editionen wurden weitgehend (bis auf die MATE Arbeitsumgebung) beibehalten. Es gibt weiterhin eine Home Edition und eine Security Edition.

Mit Parrot Architekt wurde die ARM Edition wiederbelebt, dabei handelt es sich um eine minimale Variante, die nicht viel mehr als einen Installer mitbringt. Sie eignet sich nach Angaben der Entwickler für WSL Portierungen oder Server Varianten.

Hack the Box

Vor einiger Zeit hatte Parrot die Zusammenarbeit mit Hack The Box bekannt gegeben. Daraus ist PwnBox entstanden, welches via Hack The Box direkt im Browser verwendet werden kann. Details zur Verwendung finden sich hier.

Die PwnBox erinnert an die virtuellen Browsersysteme von Try Hack Me, wobei THM ein etwas anderes Modell verfolgt.

Mit Release 5.0 kann diese PwnBox Edition ebenfalls heruntergeladen werden.

Technische Neuerungen

Anders als frühere Versionen basiert Parrot nun auf Debian 11 Stable. Zusätzlich wurde ein Rolling Release Modell für Security Updates eingeführt.

Der neue Kernel basiert auf Version 5.6

Tools

Wie bei jedem Update wurde auch das Toolset erweitert.

• Das Pocsuite3 Security Framework des Knownsrc 404 Teams wurde aufgenommen. Bei Pocsuite handelt es sich um ein freies Tool zum Aufspüren von Sicherheitslücken

• Mit findmyhash 2.0 wurde die neueste Version des Hash Crackers integriert

• Das neue Tool Dirsearch ist ein klassischer Path Scanner

• Python3-pcodedmp ist neu dabei, ein VBA P-Code disassembler

• Mimipenguin erlaubt das dumpen von Login Daten des aktuellen Linux Nutzer

• MS Office Freunde erhalten mit den oletools das richtige Werkzeug, um Dokumente zu untersuchen.

• Windows Nutzer können mit Pyinstxtractor den Inhalt von PyInstaller exe Dateien extrahieren.

• Für die Fuzzer wurde Ffuf aufgenommen

• Ivy ist ein Payload Creation Tool für VBA

• Jwtxploiter testet JSON Web Tokes gegen die CVE Datenbank

---

Kali Linux 2022.1

Auch der Branchenprimus liefert regelmäßig aktualisierte Distribution aus. Das aktuelle Jahresrelease 2022.1 von Mitte Februar wurde optisch aufgepeppt und bringt frische Hintergrundbilder und ein neues Grub Theme mit. Die Browser Startseite und das Shell Prompt (aus dem Totenkopf ist ein K geworden) wurden überarbeitet.

Mit dem „Kali Linux Everything“ Image kann jetzt eine ISO mit allen Tools heruntergeladen werden. Aufgrund der Größe (bis zu 9.5 GB) ist dieses allerdings nur via Torrent verfügbar.

Nutzer einer Gast-VM mit i3 Umgebung kommen nun in den Genuss von copy/paste und drag&drop. Dieses Feature wird inzwischen automatisch aktiviert.

Tools

Neue Werkzeuge dürfen auch beim Kali Release nie fehlen:

• dnsx - Schnelles und vielseitiges DNS-Toolkit

• email2phonenumber - Ein OSINT-Tool, um die Telefonnummer einer Zielperson via E-Mail-Adresse zu ermitteln

• naabu – Nein, nicht der Naturschutzbund, sondern ein schneller Port-Scanner

• nuclei - Gezieltes Scannen mithilfe von Vorlagen

• PoshC2 - Ein proxyfähiges C2-Framework mit Post-Exploitation

• proxify - Schweizer Taschenmesser Proxy-Tool für die Erfassung und Manipulation HTTP/HTTPS-Traffic

 

ARM Tools

Auch auf der ARM Architektur wurden neue Tools integriert. So wurde mit Ghidra das bekannte SRE Framwork aufgenommen und mit Feroxbuster ein in Rust geschriebenes Force Browsing Tool, welches mithilfe von Wortlisten gut dafür geeignet ist, versteckte Verzeichnisse und Dateien zu finden

---

---

Übersicht 03/2022

 

Name	Version	Tools	Basis	GUI
Autopsy	4.18	???	Windows
BackBox	7.0	100+	Ubuntu	Xfce
BlackArch	2021.09	1750+	ArchLinux	Multi
CAINE	11	100+	Ubuntu	Mate
DracOS	3.0		LFS	DWM
DEFT Zero	2018.2		Lubuntu	Lxde
Kali Linux	2022.1	600+	Debian 11	Multi
Kali AppStore		40+	Android
LionSec	5.0		Ubuntu
Matriux	v3 RC1		Debian	Gnome
NST	34	???	Fedora
NetSecL OS	6.0		OpenSuse	Lxde
Paladin	7.0		Ubuntu
Parrot OS	5	700+	Debian 11	Mate
Pentoo	2018.0 RC7.1		Gentoo	Xfce
Ronin			Lubuntu	Lxde
Sans SIFT	3.0		Ubuntu