{"action":"created","issue":{"url":"https://api.github.com/repos/richelbilderbeek/Dojo/issues/61","repository_url":"https://api.github.com/repos/richelbilderbeek/Dojo","labels_url":"https://api.github.com/repos/richelbilderbeek/Dojo/issues/61/labels{/name}","comments_url":"https://api.github.com/repos/richelbilderbeek/Dojo/issues/61/comments","events_url":"https://api.github.com/repos/richelbilderbeek/Dojo/issues/61/events","html_url":"https://github.com/richelbilderbeek/Dojo/issues/61","id":260079516,"number":61,"title":"Hacking ideeen Hertog","user":{"login":"richelbilderbeek","id":2098230,"avatar_url":"https://avatars3.githubusercontent.com/u/2098230?v=4","gravatar_id":"","url":"https://api.github.com/users/richelbilderbeek","html_url":"https://github.com/richelbilderbeek","followers_url":"https://api.github.com/users/richelbilderbeek/followers","following_url":"https://api.github.com/users/richelbilderbeek/following{/other_user}","gists_url":"https://api.github.com/users/richelbilderbeek/gists{/gist_id}","starred_url":"https://api.github.com/users/richelbilderbeek/starred{/owner}{/repo}","subscriptions_url":"https://api.github.com/users/richelbilderbeek/subscriptions","organizations_url":"https://api.github.com/users/richelbilderbeek/orgs","repos_url":"https://api.github.com/users/richelbilderbeek/repos","events_url":"https://api.github.com/users/richelbilderbeek/events{/privacy}","received_events_url":"https://api.github.com/users/richelbilderbeek/received_events","type":"User","site_admin":false},"labels":[],"state":"closed","locked":false,"assignee":null,"assignees":[],"milestone":null,"comments":0,"created_at":"2017-09-24T12:11:00Z","updated_at":"2018-03-31T11:21:33Z","closed_at":"2018-03-31T11:21:33Z","author_association":"OWNER","body":"> [...]\r\n> \r\n> Zoals beloofd nog wat ideeën van mijn kant;\r\n> \r\n> - Man In the Middle attack \r\n> Een van de dingen die ik sowieso zou uitleggen is MiTM (Man in The Middle attack). Een MiTM attack is niks meer als \"tussenpersoon\" fungeren tussen twee systemen en vervolgens de communicatie afluisteren voor eventuele vervolg aanvallen. \r\n> Ik zag al dat je Kali Linux wil gebruiken en ik weet dat het mogelijk is met Kali Linux om MiTM aanvallen uitvoeren in combinatie met Wireshark. \r\n> Referentie 1 : https://en.wikipedia.org/wiki/Man-in-the-middle_attack\r\n> Referentie 2: https://hackerthedude.blogspot.nl/2009/10/man-in-middle-attack-mitm.html\r\n> \r\n> - WiFi\r\n> Mocht je nog wat met WiFi willen doen en dan voornamelijk op WiFi hotspots i.c.m. captive portals, zou je iets kunnen gaan gebruiken als Fluxion.\r\n> Referentie 1 : https://github.com/wi-fi-analyzer/fluxion\r\n> \r\n> - WiFi 2\r\n> Uiteraard zijn er meerdere wegen die naar Rome leiden, mocht je een WiFi netwerk willen krijgen. WPS is een mooie aanvalsbasis voor toegang verkrijgen tot een WPA of WPA2 beveiligd netwerk.\r\n> Referentie 1 : https://null-byte.wonderhowto.com/how-to/hack-wpa-wifi-passwords-by-cracking-wps-pin-0132542/\r\n> \r\n> - Wachtwoord decryptie\r\n> Natuurlijk wil je als hacker toegang krijgen tot iemand's gegevens, dus is wachtwoord decryptie is handig om te kunnen. Een mooie tool daarvoor is Hashcat maar daarvoor zul je over het algemeen rainbow tables voor nodig hebben. Voor gegenereerde rainbow tables kan je vinden op de website van Project- RainbowCrack of ze zelf generen via RainbowCrack. Of gebruik maken van een \"dictionary\" om wachtwoorden te raden. \r\n> Referentie 1: https://hashcat.net/hashcat/\r\n> Referentie 2: http://project-rainbowcrack.com/\r\n> Uitleg video rainbow tables: https://www.youtube.com/watch?v=Vryo30qK9Qk\r\n> Uitleg video wachtwoorden kraken: https://www.youtube.com/watch?v=7U-RbOKanYs\r\n> \r\n> - Social engineering \r\n> Social engineering is natuurlijk ook een enorm krachtig wapen voor diegene die zich bezig willen houden met hacking. Dit komt omdat de zwakste schakeling in een hele boel situaties natuurlijk de mens is. \r\n> Referentie 1: https://www.webroot.com/ie/en/home/resources/tips/online-shopping-banking/secure-what-is-social-engineering\r\n> Referentie 2: http://cio.nl/security/97914-8-praktijkvoorbeelden-van-social-engineering\r\n> Referentie 3: https://www.compact.nl/articles/social-engineering-de-kunst-van-het-misleiden/\r\n> Referentie 4: https://www.darkreading.com/the-7-best-social-engineering-attacks-ever/d/d-id/1319411?image_number=1\r\n> \r\n> Buiten dit soort dingen praktijk gerichten onderwerpen is ook altijd nog leuk om dingen uit te leggen zoals een Honeypot, Trojan Horse (Trojaans paard), wat het verschil tussen white, grey and black hat hacking is. Hoe (a)symmetrische encryptie werkt en hoe bepaalde hashing formaten zoals MD5, SHA1 werken\r\n> \r\n> Referentie Trojaans paard: https://en.wikipedia.org/wiki/Trojan_horse_(computing)\r\n> Referentie Honey pot: https://en.wikipedia.org/wiki/Honeypot_(computing)\r\n> Video uitleg asymmetrische encryptie: https://www.youtube.com/watch?v=YEBfamv-_do\r\n> Video uitleg SHA1: https://www.youtube.com/watch?v=DMtFhACPnTY\r\n> Video uitleg algemene hashing: https://www.youtube.com/watch?v=b4b8ktEV4Bg\r\n> Uitleg grey, white en black hackers: https://www.howtogeek.com/157460/hacker-hat-colors-explained-black-hats-white-hats-and-gray-hats/\r\n> \r\n> Misschien zijn wat voorbeelden ook nog leuk op uit te leggen / te laten zien hoe bepaalde aanvallen in de praktijk gebruikt worden / werden.\r\n> Man in the middle: https://www.security.nl/posting/532047/ESET%3A+Providers+voorzien+downloads+van+overheidsspyware\r\n> \r\n> Nog een leuk voorbeeld voor de schade die hacking kan aanrichten is de recentelijke Equifax hack: https://www.theverge.com/2017/9/22/16345580/equifax-data-breach-credit-identity-theft-updates\r\n> \r\n> Daarnaast zou je misschien nog wat kunnen gaan doen met SQL injection en Cross-site Scripting. Maar je zal zelf daar wel een aantal dingen voor moeten opzetten zoals een webserver en een applicatie die daarop draait. \r\n> Referentie 1 : https://en.wikipedia.org/wiki/SQL_injection\r\n> Referentie 2 : https://en.wikipedia.org/wiki/Cross-site_scripting\r\n> \r\n> [...]"},"comment":{"url":"https://api.github.com/repos/richelbilderbeek/Dojo/issues/comments/377685928","html_url":"https://github.com/richelbilderbeek/Dojo/issues/61#issuecomment-377685928","issue_url":"https://api.github.com/repos/richelbilderbeek/Dojo/issues/61","id":377685928,"user":{"login":"richelbilderbeek","id":2098230,"avatar_url":"https://avatars3.githubusercontent.com/u/2098230?v=4","gravatar_id":"","url":"https://api.github.com/users/richelbilderbeek","html_url":"https://github.com/richelbilderbeek","followers_url":"https://api.github.com/users/richelbilderbeek/followers","following_url":"https://api.github.com/users/richelbilderbeek/following{/other_user}","gists_url":"https://api.github.com/users/richelbilderbeek/gists{/gist_id}","starred_url":"https://api.github.com/users/richelbilderbeek/starred{/owner}{/repo}","subscriptions_url":"https://api.github.com/users/richelbilderbeek/subscriptions","organizations_url":"https://api.github.com/users/richelbilderbeek/orgs","repos_url":"https://api.github.com/users/richelbilderbeek/repos","events_url":"https://api.github.com/users/richelbilderbeek/events{/privacy}","received_events_url":"https://api.github.com/users/richelbilderbeek/received_events","type":"User","site_admin":false},"created_at":"2018-03-31T11:21:33Z","updated_at":"2018-03-31T11:21:33Z","author_association":"OWNER","body":"Not in current focus"}}
{"actor":{"display_login":"richelbilderbeek"}}