Softwaretipps

Dies ist ein Artikel den ich gerne in Wiki Systemen ablege, der aber eher 08/15 Natur ist, weil er wirklich nur dafür da ist um Software zu empfehlen:

Websachen

• Listen to Wikipedia: macht zu jeder Änderung bei irgendwelchen Artikeln bei Wikipedia einen Ton. Kommt was sehr meditatives bei raus. (github-source)
• Sharedrop.io: Filesharing zwischen Geräten unabhängig vom eingesetzten System...
• draw.io: sonst müsstet ihr euch sicher vorab mindestens eine halbe Stunde lang um Visio-Lizenzen kümmern, habt ihr kein Bock drauf, oder?

Windows

• Everything: Indexiert sich NTFS Filesysteme und UNC Pfade und kann diese ähnlich MAC OS X Spotlight in Sekundenbruchteilen durchsuchen, weil die Datenbank effizienter als beim Windows-Suchindex gewählt ist und vollständig lokal läuft.
• ShareX: Eher Endanwenderunfreundliches, dafür funktionsüberladenes Screenshotting-Tool. (Eckpunkte: Komplette Workflow-Automation, Anbindung eigener APIs als Bildsharing etc. Extrembeispiel: Screenshot -> Auf Share speichern -> auf Facebook hochladen -> auf Google hochladen -> auf FTP hochladen -> FTP Link nehmen -> QR Code von FTP-Link generieren -> Bild des QRs auf Samba-Share speichern -> den Pfad des Bilds auf dem Samba-Share in die Zwischenablage kopieren...)
• Maltego: Das Go-To für OSINT mit Fokus auf Netzwerke, oft als Hackingtool von AV-Software erkannt, weil es auch als solches eingesetzt wird. Dennoch ist Social Engineering nur Psychomanipulation und kein richtiger "Virus", weshalb es etwas irrsinnig ist, das AV schon bei OSINT-Tools anschlägt.
• nmap: Schneller Überblick über ein Netzwerk. Netzwerk- & Portscanner mit erweiterten Funktionen, z.B. Erraten eines Rate Limitings eines IDS-Systems und adaptive Anpassung an dieses inkl. spezifische Randomisierung der Portscans.
• Zenmap: stark eingeschränkte GUI für Nmap
• Chocolatey: ein Paketmanager für Windows. Mit den "choco upgrade all at" Paketen automatisierte Softwareupdates.
• EasyBCD: Bootsektor aus laufendem Windows bearbeiten. (VORSICHT: Einige Probleme mit Bitlocker und aktuellen vermurksten UEFI-Systemen)
• DISM: Systemtool in jedem Windows. Es lohnt sich, sich dazu mal einzulesen, weil es beinahe sämtliche Downloads von irgendwelchen Images und Neuinstallationen verhindern kann. z.B. Editionswechsel von dem nur für Endanwender gedachten Windows 11 Pro hin zum Windows 11 Enterprise, welches die einzige Variante ist, für die Firmenkunden Support erhalten. Ebenfalls die Vorstufe für PXE-Boot zur Imageerstellung. 

Workarounds

• Windows Update Assistent: Vollständig an GPO und SCCM (oder halt dem alten WSUS) vorbei ein Windows auf aktuellen Patchstand bringen, ohne Vertrauensverlust zur Domäne.
• WSUS Offline Update: Umgeht genauso die GPO, sofern der Download der Windows Update Kataloge außerhalb des durch die GPO beschränkten Netzwerks passiert ist.
• MouseJiggler: Hebelt den Bildschirmtimeout durch automatisierte Cursorbewegung aus. Praktisch für Citrix- oder RDP-Umgebungen ohne Administrationsrechte. Bei "Zen Jiggle" vorsichtig sein, manche Systeme brauchen einen tatsächlich bewegten Mauszeiger (Zen Jiggle funktioniert aber mit dem VIM Citrix)
  • in Kombination mit: Don't sleep setzt man einen Wake Lock der nur über erzwungenes Herunterfahren von Windows (Sprich: Auch Citrix Workern) beendet werden kann.
• Bugmenot.com - eine Sammlung geteilter Logindaten für Websites wie VMware die ihre Downloads nur nach Anmeldung anbieten
• Die user.js von Firefox fässt alle about:config-Werte die man hätte auch direkt konfigurieren können, wenn eine GPO dies nicht sperren würde. Weil AppData vom Windows-Profil ist diese seltenst gesperrt.

Android

• Terminal Emulator: Irgendwann benötigt man ein Terminal auf einem Android Telefon, versprochen.
• Toast Source: Die Quelle von Toast-Benachrichtigungen herausfinden
• Sesame Shortcuts: Bohrt die Suche des Nova Launchers etwas auf, so dass z.B. auch Kontakte aus dem Adressbuch und anderes in der direkten Nova-Launcher Suche auftauchen.
• Corona Contact Tracing Germany: Ein Fork der offiziellen deutschen CoronaWarnApp, der - zusammen mit der Warn-App-Companion -genaueres Tracking durch Datenbankexport ermöglicht. Dinge wie exakte GPS-Pinpoints sind so dank Google Maps Standorthistorie möglich. Das ermöglicht einen weitaus genaueren Einblick, wo und wann eine Infektion passiert ist. Auf gerooteten Geräten kann der Zwischenschritt über die CCTG App übersprungen werden, weil beim root die Datengrenze zwischen den Apps aufgehoben ist.

Klassiker

• GIT: Muss man GIT erklären?