emanuelduss.ch

Fast Android File Access via SSHFS over Wi-Fi or USB (MTP Alternative)

Sat, 16 May 2026 00:00:00 +0000

Introduction

The MPT protocol used to access files via USB on your phone is not that efficient. This post shows you an alternative to MTP for accessing your files on your mobile phone. It works by installilng an SSH server on your phone using Termux ¹ and then use it to transfer files from and to your phone. This can be done either via the Wi-Fi network or by tunneling the SSH traffic through the USB cable using adb.

Useful Mikrotik hAP ac² Profiles

Fri, 02 Jan 2026 00:00:00 +0000

Introduction

This blogpost shows some useful configurations for the Mikrotik hAP ac² Wi-Fi router ¹. These profiles I used for testing purposes are different combinations between switching only, NAT routing, Wi-Fi and LTE by connecting a phone via USB.

Product Information

The Mikrotik hAP ac² router has 5 Gigabit Ethernet ports, one with PoE, Wi-Fi and USB for 3G/4G support.

Technical details ²:

Description	Configuration
Product Name	Mikrotik hAP ac²
Product Page	https://mikrotik.com/product/hap_ac2
Architecture	32 bit ARM
OS	RouterOS (https://wiki.mikrotik.com/wiki/Manual:TOC)
RAM	128 MB
Storage	16 MB Flash
Ethernet	5 x 10/100/1000 Mbps ports
Wireless	2.4 GHz (300 Mbps), 802.11b/g/n 5 GHz (867 Mbps), 802.11a/n/ac
USB	1 port, can be used for tethering
Power	12-28 V input, max. 21 W

Usage

Reset

Reset the RouterOS configuration:

Manually Mount LUKS Encrypted Logical Volumes

Thu, 18 Dec 2025 00:00:00 +0000

Introduction

This post explains how you can manually open a LUKS encrypted logical volume, which can be useful if your encrypted system does not properly boot and you are trying to fix it from a live Linux or if you want to access an encrypted disk from another system.

The following steps were performed using the live Linux Grml ¹ on a system with LUKS full disk encryption that contains one volume group and several logical volumes. More information can be found in the manpages of the used tools ² ³ ⁴ ⁵ ⁶.

Fast and Easy File Sharing via IPv6 Link-Local Addresses Over a Network Cable (and Bypass/Abuse Corporate VPNs)

Wed, 03 Sep 2025 00:00:00 +0000

Introduction

There are a ton of ways to copy data between two systems. You can use a file sharing service on the Internet, transfer files via your self-hosted server or even use USB drives.

This blog post shows a very simple and fast solution using IPv6 link-local addresses and a network cable. These link-local addresses allow you to communicate without the need of a router, Internet, static IP configuration or a DHCP server. You just need an Ethernet cable.

Measuring CO₂ using an ESP32 and the Adafruit SCD-41 CO₂ Sensor

Fri, 10 Jan 2025 00:00:00 +0000

Introduction

Last year, I bought the Birdie CO₂ monitor ¹ to measure my CO₂ values at home. This air quality meter resembles a canary bird, referencing the days where canaries were used in coal mines to detect deadly carbon monoxide. When these stopped singing (or even collapsed 😥), this was a sign that the air quality was poor, and the workers needed to leave the mines ².

This is how the Birdie looks when the air quality changes from good to bad and again from bad to good:

Uploading Files? You Might Be Sharing More than You Realize

Sun, 01 Dec 2024 00:00:00 +0000

Introduction

I recently uploaded a file to a Nextcloud instance. After the upload, I saw that the file timestamp in Nextcloud is already some months old. But I just uploaded it, right? I double checked and saw that it matches the one on my local file system. How is this possible? Is a web application really able to read the last modification timestamp of the file? Apparently. I was not aware of this. In this post, I explain how this works and why you might care about this.

Scanning for IP-Forwarding Systems / Routers Part 2: IPv6 Networks

Sun, 03 Nov 2024 00:00:00 +0000

Introduction

In my last blog post (Scanning for IP-Forwarding Systems / Routers), I explained why it can be useful during pentests to identify IP-forwarding systems (also known as routers or gateways) and showcased a script that can be used to identify such systems.

In this post, I’ll show how this can be done in IPv6 networks when your host has a routable IPv6 address configured.

Script

The script can be found on GitHub: ip6-forwarding-scanner. The usage is quite simple:

Scanning for IP-Forwarding Systems / Routers

Wed, 05 Jun 2024 00:00:00 +0000

Introduction

Systems which have IP forwarding or routing enabled (so called routers or gateways) will forward IP packets to other networks where the system is connected to. In pentests, it can be useful to search for such systems, because these systems could be used to access otherwise inaccessible networks and systems.

I wrote a small script that automates this task.

Script

The script can be found on GitHub: ip-forwarding-scanner. The usage is quite simple:

CTF Writeup: GPN CTF 2024

Sun, 02 Jun 2024 00:00:00 +0000

Introduction

The last few days, I was at the GPN22 in Karlsruhe with some friends from our LuXeria hackerspace. We participated in the CTF. Here are the solutions I wrote for the challenges we solved together.

So Many Flags

Description

I heard you like flags, so I launched Chrome with a lot of flags so you can get your flag!

The flag is in /flag.txt, and the bot will visit the HTML file you uploaded!

Wireshark Trick: Sniffing Browser TLS Traffic

Fri, 17 Nov 2023 00:00:00 +0000

Introduction

Wireshark 4.2.0 added a new functionality [1] that can be used to directly launch a web browser with the SSLKEYLOGFILE environment variable set, in order to easily sniff and decrypt TLS traffic from a started application.

Howto

This new feature can be found in the Tools menu and then under TLS Keylog Launcher (1). You can specify to which file where the SSLKEYLOGFILE variable should point to (2) in order to save the key material. Then, a command can be provided in the command line input field (3), which is then started with the SSLKEYLOGFILE variable set. If an application supports the SSLKEYLOGFILE mechanism [3], the TLS keys are the automatically stored in the configured file and Wireshark is able to decrypt the content (4) and show it in cleartext (5).

Script to Clone Certificates (dollyx509)

Sun, 17 Sep 2023 00:00:00 +0000

Introduction

X.509 certificates are used to secure communications online by encrypting data and verifying identities, such as in HTTPS or VPNs. During penetration tests, it’s important to check if systems correctly handle cloned certificates. Cloned certificates are fake copies that look like real ones but aren’t properly signed by a trusted CA.

I wrote a simple python script called dollyx509 that creates clones of X.509 certificates.

Script and Usage

The script can be found on GitHub: dollyx509.

Download Burp Suite BApps

Fri, 15 Sep 2023 00:00:00 +0000

Introduction

When you don’t have Internet connection during a web application pentest and you still want to install some BApps in the Burp Suite, you have to download them manually from the BApp Store. If you use a lot extensions, this can be a tedious task. It’s possible to download all BApps using a little script to simplify this task.

Script

The following script can be used to download all Burp Suite BApps from the BApp Store:

Create Evil Wi-Fi Access Point (802.11evil)

Tue, 12 Sep 2023 00:00:00 +0000

Introduction

In pentests, connecting devices to your own network can be very useful. This enables you to exfiltrate data, download tools, analyze the network traffic and even use a transparent HTTP proxy to intercept and manipulate traffic between the devices and servers. This approach helps finding potential security weaknesses in applications and network communications.

In order to make this process easier, I created a script 802.11evil that starts a new Wi-Fi network which can then be used to analyze the network traffic of the connected clients and also perform some VPN bypasses.

Humble Book Bundle Download Bookmarklet

Tue, 30 Jun 2020 21:48:44 +0000

Introduction

Humble Book Bundle [1] has often very cool books about IT, hacking, security, programming, Linux, Unix, science and other geeky stuff. Sadly there is no reliable way to download all books. This post shows how you can download all books in a quick and reliable way using a bookmarklet.

Precondition

Of course, first you need to buy the Humble Book Bundle.

For this example, I use the “Secure Your Stuff by Apress” Humble Book Bundle:

Some DNSSEC / NSEC Experiments Starting at the Root Zone

Mon, 20 Apr 2020 06:56:01 +0000

Introduction

I was recently playing around with DNSSEC and figured out that the root DNS zone . uses NSEC and not NSEC3 to prove the absence of a resource record. This looked interesting to me and triggered some ideas. So I did some experiments and here are the results.

TL;Dr:

The most interesting facts:

The root DNS zone uses NSEC can be therefore be DNSSEC zone walked
There are more than 1500 TLDs
More than 90% of all TLDs haven DNSSEC configured
The most used algorithm for signing DNS zones is RSA/SHA-256
53 TLDs also use NSEC and can therefore also be DNSSEC zone walked

Note: The results may not be exactly accurate because it was not always verified if every query was always successful.

Simple Certificate Creation Script

Thu, 02 May 2019 00:00:00 +0000

Introduction

In pentests, you often need to create X.509 certificates (e.g. for TLS) or Certificate Authorities (CAs) to mimic secure environments during your tests. Manually generating these certificates with tools like openssl can be time-consuming and error-prone, especially when you’re in a hurry. Who remembers all these commands? Whether you’re setting up a fake webserver for data exchange, a proxy setup, a machine-in-the-middle (MITM) attack, testing secure connections, or creating your own CA chain, manually generate these certificates should not take much time.

Advent Calendar of Advanced Cyber Fun 2018 Write-Up

Mon, 24 Dec 2018 15:16:52 +0000

Introduction

There was an advent calendar on http://xmas.rip/ that had a little network riddle every day:

The riddles are very fun. I solved all except for the one on day 22.

Here are my solutions.

1/TCP

Day 1:

Connect to port 1 using ncat and the -C option to send proper CRLF linebreaks. Sadly, the service does not support the HELP command that would output all services:

$ ncat -C xmas.rip 1
HELP
-Service name not found

Ncat: Broken pipe.

Start the wishlist service using the wishlist command:

WireGuard VPN Road Warrior Setup

Sat, 29 Sep 2018 10:52:08 +0000

Introduction

WireGuard is a relatively new open-source software for creating VPN tunnels on the IP layer using state of the art cryptography. I attended a self-organized session by the creator and developer Jason Donenfeld at the 34c3 who explained how WireGuard works and how it can be used. I was quite impressed by it’s simplicity and gave it a try. It worked more or less out of the box. Now I created a more advanced setup for accessing my home network.

Tool/Script to encode and decode base16 (Hex) data

Sat, 11 Mar 2017 12:54:48 +0000

Introduction

The RFC 4648 (The Base16, Base32, and Base64 Data Encodings) defines different methods to encode binary data. Every Unix like system has the tool base64 installed to encode and decode data using the base64 alphabet. This alphabet includes the characters A-Z, a-z, 0-9, +, / for the data and = for padding. The base16 encoding scheme, better known as hex encoding, uses the alphabet 0-9 and A-F. This encoding is case-insensitive. The GNU coreutils do not include a base16 tool. I searched for a hex encoding and decoding tool with the same functionality as base64 without success. That’s why I wrote a script so I can use it to hex encode and decode binary data. Basically, it’s a wrapper around some Perl code.

Fix the photos taken by your Jolla phone (EXIF date/time, rename, rotate)

Thu, 25 Aug 2016 12:43:43 +0000

Introduction

If you take a photo with your Jolla phone, the date and time is not saved in the EXIF data. I like to have these data stored in my pictures, so they can easy be renamed. I wrote a script to add the date and time to the EXIF data based on the timestamp on the filesystem.

Script

The script does the following:

Add the EXIF timestamp according to the filesystem timestamp
Renames the photo like YYYY-mm-dd_HH-MM-SS
Rotates the photo correctly

Here is the script:

Arch Linux installation with GPT, LUKS, LVM and i3

Sat, 19 Mar 2016 12:06:49 +0000

Introduction

This post describes an installation of Arch Linux with GPT (GUID partition table), LUKS (Linux Unified Key Setup) and LVM (Logical Volume Manager) with the basic graphical window manager i3. LVM is set up on top of LUKS. Systemd-boot is used as an EFI compatible boot manager. I wrote this post, so next time I don’t have to search all the information in the Arch Linux Wiki. For more details, consult the links in the reference section.

Switching the Blog to English

Wed, 16 Mar 2016 10:05:23 +0000

From now on, the blog posts will be in English so that more people can read and understand the content and that I can practice my English :).

Script um eigene IP Adressen anzuzeigen (myip)

Sun, 28 Feb 2016 16:58:23 +0000

Einführung

Jedes mal, wenn ich meine IP Adresse wissen will, gebe ich bei einer Suchmaschine “my ip address” ein und klicke auf eines der Ergebnisse. Dies ist nicht sehr elegant. Auf einem Server ohne Browser ist dies gar nicht möglich. Deshalb habe ich ein Script geschrieben, welches mir meine IP Adressen (IPv4 und IPv6) anzeigt.

Script

Das Script sieht folgenermassen aus:

#!/usr/bin/env bash

#IPURL="https://icanhazip.com/ip"
IPURL="https://motd.ch/ip.php"

print_usage(){
cat << EOI
Displays IP addresses of the current host used for internet connections.

Usage: myip [options]

Options:

  -6    Show only IPv6 addresses (public ip address by default).
  -4    Show only IPv4 addresses (public ip address by default).
  -h    Show usage help.
  -l    Show local insted of public addresses.
  -g    Show geolocation (using geoiplookup).

No options produces a more verbose output.
EOI
}

check_dependencies(){
  local FAIL=0
  for tool in "$@"
  do
    if ! hash "$tool" &> /dev/null
    then
      echo "The tool $tool does not exist."
      FAIL=1
    fi
  done
  if [[ "$FAIL" == 1 ]]
  then
    exit 1
  fi
}

print_public_ipv4_address(){
  echo "$(curl -s -4 -L $IPURL || echo "")"
}

print_public_ipv6_address(){
  echo "$(curl -s -6 -L $IPURL || echo "")"
}

print_public_ipv4_geolocation(){
  geoiplookup "$PUBLIC_IPV4_ADDRESS" | awk -F": " '{printf($2)}'
}

print_public_ipv6_geolocation(){
  geoiplookup6 "$PUBLIC_IPV6_ADDRESS" | awk -F": " '{printf($2)}'
}

print_local_ipv4_address(){
  echo "$(curl -s -4 -L --write-out %{local_ip} $IPURL -o /dev/null || echo "")"
}

print_local_ipv6_address(){
  echo "$(curl -s -6 -L --write-out %{local_ip} $IPURL -o /dev/null || echo "")"
}

main(){
  while getopts 46ghlv name
  do
    case "$name" in
    4)
      flag_4=1
    ;;
    6)
      flag_6=1
    ;;
    g)
      flag_g=1
    ;;
    h)
      print_usage
      exit
    ;;
    l)
      flag_l=1
    ;;
    ?)
      print_usage >&2
      exit 2
    ;;
    esac
  done

  if [[ -n $flag_l && -n $flag_4 ]]
  then
    print_local_ipv4_address
  fi
  if [[ -n $flag_l && -n $flag_6 ]]
  then
    print_local_ipv6_address
  fi

  if [[ -z $flag_l && -n $flag_4 ]]
  then
    print_public_ipv4_address
  fi
  if [[ -z $flag_l && -n $flag_6 ]]
  then
    print_public_ipv6_address
  fi

  if [[ -z $flag_l && -z $flag_4 && -z $flag_6 ]]
  then
    PUBLIC_IPV4_ADDRESS=$(print_public_ipv4_address)
    PUBLIC_IPV6_ADDRESS=$(print_public_ipv6_address)
    echo -e "Public IPv4 address:  ${PUBLIC_IPV4_ADDRESS:--}"
    echo -e "Public IPv6 address:  ${PUBLIC_IPV6_ADDRESS:--}"
    LOCAL_IPV4_ADDRESS=$(print_local_ipv4_address)
    LOCAL_IPV6_ADDRESS=$(print_local_ipv6_address)
    echo -e "Local IPv4 address:   ${LOCAL_IPV4_ADDRESS:--}"
    echo -e "Local IPv6 address:   ${LOCAL_IPV6_ADDRESS:--}"

    echo ""

    if [[ -n "$PUBLIC_IPV4_ADDRESS" && -n "$LOCAL_IPV4_ADDRESS" ]]
    then
      if [[ "$PUBLIC_IPV4_ADDRESS" != "$LOCAL_IPV4_ADDRESS" ]]
      then
        echo "IPv4: NAT"
      else
        echo "IPv4: No NAT"
      fi
    fi

    if [[ -n "$PUBLIC_IPV6_ADDRESS" && -n "$LOCAL_IPV6_ADDRESS" ]]
    then
      if [[ "$PUBLIC_IPV6_ADDRESS" != "$LOCAL_IPV6_ADDRESS" ]]
      then
        echo "IPv6: NAT"
      else
        echo "IPv6: No NAT"
      fi
    fi

    if [[ -n "$flag_g" ]]
    then
      check_dependencies geoiplookup geoiplookup6
      if [[ -n "$PUBLIC_IPV4_ADDRESS"  ]]
      then
        PUBLIC_IPV4_GEOLOCATION="$(print_public_ipv4_geolocation)"
        echo "Geolocation IPv4: $PUBLIC_IPV4_GEOLOCATION"
      fi

      if [[ -n "$PUBLIC_IPV6_ADDRESS" ]]
      then
        PUBLIC_IPV6_GEOLOCATION="$(print_public_ipv6_geolocation)"
        echo "Geolocation IPv6: $PUBLIC_IPV4_GEOLOCATION"
      fi
    fi

  fi
}

main "$@"

Die aktuellste Version davon gibt es auf GitHub in meinem Scripts Repository: myip.

Sicheres GnuPG Setup: Primary Key offline speichern

Fri, 02 Jan 2015 10:11:40 +0000

Einführung

Hier wird ein Setup von GnuPG beschrieben, welches den privaten Teil vom Primary Key auf einem verschlüsselten USB Stick offline speichert. Dies hat folgende Vorteile: Wird in das System eingebrochen, hat der Angreifer nur Zugriff auf die Subkeys und nicht auf den Primary Key. Dann muss man nicht alle Keys widerrufen, sondern nur die Subkeys. Dies hat bedeutet, dass die vorhandenen Key Signaturen behalten werden können und man nach belieben neue Keys zum Verschlüsseln und Signieren generieren kann ohne den Personen den neuen Key mitzuteilen, da der Primary Key unverändert bleibt.

QR-Code Scanner für die Konsole

Mon, 15 Dec 2014 08:18:49 +0000

Für Mobiltelefone gibt es Barcode/QR-Code Scanner wie Sand am Meer. Für Linux auf dem Desktop jedoch nicht. Deshalb bastelte ich mir ein kleines Script, damit ich aus der Bash QR-Codes scannen kann. Das Script baut auf den Tools scrot und zbar auf.

QR-Code Abfotografieren

Mit maim kann man Screenshots machen. Entweder klickt man in ein Fenster oder man zieht (mit derm Schalter -s) ein Range auf, welcher man scannen will:

SSH Fingerprints im DNS hinterlegen (SSHFP Record)

Sat, 15 Nov 2014 15:15:14 +0000

Einführung

Verbindet man sich zum ersten Mal per SSH mit einem Server, sieht man den Fingerabdruck des Servers. Diesen sollte man im Idealfall vergleichen und erst mit yes bestätigen, wenn man sich sicher ist, dass es sich um den richtigen Fingerprint handelt. Stimmt der Fingerabdruck nicht, könnte man Opfer einer Man in the Middle Attacke sein. Das Vergleichen der Fingerprints ist etwas mühsam und mittels fuzzying (beispielsweise mit dem Tool ffp) können sehr ähnliche Fingerprints erstellt werden, welche dem Menschen auf den ersten Blick gleich erscheinen. Man kann sich einfach vor gefälschten SSH Fingerprints schützen, indem man diese in einem DNSSEC signierten speziellen DNS Record hinterlegt. Hierfür gibt es den speziellen SSHFP Record.

Dynamische DNS Zonen automatisch für DNSSEC signieren

Thu, 18 Sep 2014 07:33:51 +0000

Einführung

Setzt man DNSSEC ein, muss man bei jeder Änderung der Zone oder wenn die Signatur abgelaufen ist die Zone neu signieren. Setzt man dynamisches DNS ein (wie in diesem Blogpost beschrieben: Eigener Dynamischen DNS (DDNS) Service betreiben (Eigenes DynDNS), ist es am einfachsten wenn der Nameserver die Zone nach einem Update selber neu signiert.

Das Problem

Es gibt den Host monpi.example.org, welcher seinen DNS-Eintrag regelmässig anpasst. Bei dieser Zone wurde neu DNSSEC aktiviert:

DNS Zonen mit DNSSEC signieren (mit Bind)

Tue, 02 Sep 2014 14:34:35 +0000

Einführung

DNS Antworten können signiert werden, damit man überprüfen kann, ob es sich um eine richtige und vertrauenswürdige Antwort handelt. Die DNS Antworten werden vom authoritativen DNS Server signiert. Die Schlüssel, welche die Antworten signieren, werden von dem DNS Server eine Zone höher signiert. Über diese Chain-of-Trust können Anwendungssoftware und DNS Resolver prüfen, ob eine Antwort vertrauenswürdig ist oder nicht. Mit dem DNS Server bind kann man seine Zonen selber signiert anbieten. Ich zeige das am Beispiel der Domain example.org.

Einfaches Portforwarding mit der ssh_config

Wed, 30 Apr 2014 16:02:36 +0000

Einführung

SSH kann dazu verwendet werden, Ports von und zu anderen Geräten weiterzuleiten. So kann zum Beispiel via SSH auf eine Datenbank auf einem Server zugegriffen werden, welche sonst nur Verbindungen von sich selber akzeptiert. Ein anderer Anwendungsfall wäre die Bereitstellung eines Dienstes in einem Netzwerk, welches die Clients im Netz wo der Server steht sonst keinen Zugriff hätte. Dies geht über ein (längeren) SSH-Befehl. Braucht man das öfters, lohnt sich die Konfiguration in der Datei ssh_config.

Mit iptables nur bestimmte MAC-Adressen zulassen

Wed, 26 Mar 2014 15:06:21 +0000

Einführung

Manche Dienste will man nur für bestimmte Geräte zugänglich machen. Befindet sich der Server und der Client im selben Layer 2 Netz, ist es einfach die Verbindungen nur für bestimmte MAC-Adressen zuzulassen. Kommt die Verbindung nicht von der konfigurierten MAC-Adresse, wird der Verbindungsaufbau nicht zugelassen und der Dienst ist für dieses Gerät somit nicht verfügbar.

Mein Anwendungsfall: Music Player Daemon (MPD)

Um Musik zu hören verwende ich den Music Player Daemon (MPD). Dieser kann man über eine einfache TCP Verbindung steuern (im Notfall auch mit telnet :)). Ich mag es auch die Musik von meinem Telefon aus mit einem speziellen Client zu steuern. Jedoch möchte ich nicht allen im Netzwerk Zugriff auf den MPD geben (Port 6600). Deshalb lasse ich nur Verbindungen von meinem Mobiltelefon zu, was ich über die MAC-Adresse des Telefons steuere.

Eine einfache stateful Firewall mit iptables

Fri, 20 Dec 2013 15:39:28 +0000

Einführung

Mit iptables kann man unter Linux eine Firewall konfigurieren. In diesem Artikel zeige ich die wichtigsten Befehle und Arbeitsschritte um eine Firewall für IPv4 und IPv6 einzurichten.

Hilfsvariabeln und Hilfsfunktionen

Folgende Hilfsvariabeln vereinfachen einem die Kontrolle über de einzelnen Befehle und Konfigurationsdateien:

IPTABLES="/sbin/iptables"
IPTABLES_SAVE="/sbin/iptables-save"
IPTABLESCONFIG="/etc/iptables/iptables.rules"
IP6TABLES="/sbin/ip6tables"
IP6TABLES_SAVE="/sbin/ip6tables-save"
IP6TABLESCONFIG="/etc/iptables/ip6tables.rules"
IP46TABLES="ip46tables"

Die Hilfsfunktion ip64tables verwende ich, um Befehle gleichzeitig mit iptables und ip6tables auszuführen. Somit verhindert man den Fehler, dass man Regeln nur für IPv4 und nicht für IPv6 erstellt:

EXIF Zeitstempel nachträglich hinzufügen mit jhead

Thu, 01 Aug 2013 13:36:17 +0000

Einführung

Für mich ist es wichtig, dass Fotos mit einem korrekten Zeitstempel versehen sind. Falls ein Bild noch kein EXIF Zeitstempel besitzt, kann man den mit jhead einfach hinzufügen.

Foto mit Zeitstempel versehen

Zuerst muss eventuell noch der EXIF Header dem Foto hinzugefügt werden:

$ jhead -mkexif foto.jpg

Danach kann man mit der Option -ds von jhead das Aufnahmedatum in der Form yyyy:mm:dd setzen:

$ jhead -ds2013-05-23 foto.jpg

Will man zusätzlich noch die Zeit angeben, macht man das mit der Option -ts im Format yyyy:mm:dd-hh:mm:ss:

Aufnahmedatum von Fotos korrigieren mit jhead

Mon, 22 Jul 2013 14:41:42 +0000

Einführung

Wenn man Fotos von mehreren Kameras zusammenführen will, ist es von Vorteil, wenn das Aufnahmedatum auf die Sekunde genau stimmt. Es kann auch sein, dass die Kamera während den Ferien in der falschen Zeitzone war oder noch auf Winterzeit eingestellt war. Mit jhead kann man das Aufnahmedatum von Fotos korrigieren.

Referenzzeit fotografieren

Als erstes braucht man eine Referenzzeit. Dazu eignet sich zum Beispiel eine per Internet synchronisierte Uhr wie die des Computers oder des Mobiltelefons.

Eigener Dynamischen DNS (DDNS) Service betreiben (Eigenes DynDNS)

Mon, 01 Jul 2013 11:22:05 +0000

Einführung

Mit Dynamischem DNS (DDNS) kann man DNS Einträge zur Laufzeit verändern. So kann z. B. ein DHCP Server autoomatisch zu jedem DHCP Client ein DNS Eintrag erstellen. Ein anderer Anwendungszweck ist das bereitstellen eines DNS-Eintrags (z. B. A oder AAAA Records) für eine sich oft wechselnde IP-Adresse, damit diese immer unter dem selben Namen erreichbar ist. Bekannte Anbieter solcher Dynamischen DNS Services sind dyn.com oder noip.com. So einen Dienst kann man aber auch selber betreiben.

CCNA Zusammenfassung / Notizen CCNA Vorbereitung

Fri, 21 Jun 2013 11:09:01 +0000

Einführung

In den letzten zwei Wochen habe ich mich auf die CCNA Prüfung vorbereitet (und erfolgreich bestanden ;-)). Dabei sind diese Notizen entstanden. Vielleicht kann diese jemand gebrauchen (Fehler sind jedoch nicht ausgeschlossen, da es sich legidlich um meine persönlichen Notizen handelt).

Die ganze Zusammenfassung ist auch als PDF verfügbar: Cisco Certified Network Associate (CCNA) Zusammenfassung.

CCNA 1: Network Fundamentals

ISO/OSI Modell

Nr	Layer	PDU	Protocol Example	Devices
7	Application Layer	Data	HTTP/DNS/SMTP/…
6	Presentation Layer		ASCII, JPEG
5	Session Layer		3 Way Handshake
4	Transport Layer	Segment/Datagram	TCP,UDP
3	Network Layer	Packet	IPv4,IPv6	Router,L3 Switch
2	Data Link Layer	Frame	802.2,802.3,PPP	Bridge/Switch,Node
1	Physical Layer	Bit		Hub

Layer 1: Physical Layer

Ethernet Types

Zahlensysteme umrechnen mit bc und Script dazu

Tue, 04 Jun 2013 06:33:42 +0000

Einführung

Ich muss oft Zahlen von einem Zahlensystem in ein anderes umwandeln. Für kleine Zahlen und bekannte Basen geht das noch im Kopf, aber wenn man viele oder grosse Zahlen umwandeln will, nimmt man gerne die Hilfe eines Computers entgegen. Damit ich nicht auf eine Internetverbindung und ein Onlinetool angewiesen bin, entwickelte ich ein kleines Script, welches Zahlensysteme für mich umwandelt.

Zahlensysteme umrechnen mit `bc`

Mit bc kann man ganz einfach Zahlensysteme umrechnen. Das kleine Tool bc ist bei allen gängigen Linux Distributionen installiert. Mit ibase gibt man das Input-Zahlensystem und mit obase das Output-Zahlensystem an. Auf der Konsole sieht das so aus:

Zwingender monatlicher Login bei DynDNS.org automatisieren (Auto Login Script)

Thu, 23 May 2013 06:33:52 +0000

Einführung

Seit kurzer Zeit muss man sich, damit man seinen Hostnamen nicht verliert, jeden Monat im Account von DynDNS.org einloggen. Mit einem einfachen Skript und einem Crontab Eintrag lässt sich das automatisieren.

Automatisch einloggen

Folgendes Skript automatisiert das Login im Account von DynDNS.org. Man muss nur noch den Usernamen und das Passwort eintragen.

#!/usr/bin/env bash
#
# dyndnslogin - Automate login to prevent account expiration
#

########################################################################
# DynDNS Settings (default-value, overwrite with $1 and $2)
# If you have special chars in your password, you need to urlencode:
# python -c "from urllib.parse import quote;
#   print(quote('your password', safe=''))"
DEFAULT_USERNAME="username"
DEFAULT_PASSWORD="password"


# Import settings from /etc/ddclient.conf if available
DDCONF="/etc/ddclient.conf"
if [ -r "$DDCONF" ] && grep -q "^server=members.dyndns.org" "$DDCONF"
then
    DEFAULT_USERNAME="`awk -F= '/^login=/{ print $2 }' $DDCONF`"
    DEFAULT_PASSWORD="`awk -F= '/^password=/{ print $2 }' $DDCONF`"
fi

USERNAME=${1:-$DEFAULT_USERNAME}
PASSWORD=${2:-$DEFAULT_PASSWORD}

PROGNAME=dyndnslogin
COOKIE=`mktemp --tmpdir="/tmp" -t ${PROGNAME}_cookie_XXXXX`
OUTPUT=`mktemp --tmpdir="/tmp" -t ${PROGNAME}_output_XXXXX`
USERAGENT="Mozilla/5.0"

MULTIFORM=`curl -s -A $USERAGENT -c $COOKIE https://account.dyn.com \
  | awk -F\' '/multiform/{ print $6 }'`

curl -s --location -A "$USERAGENT" -b $COOKIE -c $COOKIE -o $OUTPUT \
  --data-urlencode "username=$USERNAME&password=$PASSWORD&iov_id=&submit=Log+in&multiform=$MULTIFORM" \
  https://account.dyn.com/

if grep -i -E "(Welcome|Hi).*$USERNAME" $OUTPUT > /dev/null 2>&1
then
  echo Login successful
else
  echo Login failed
  FAILED="true"
fi

rm $COOKIE
rm $OUTPUT

if [ "$FAILED" = "true" ]
then
  exit 1
fi

Nach dem Ausführen erhält man die Rückmeldung, ob das Login funktioniert hat oder nicht.

Den Computer als Wecker benutzen

Sat, 30 Mar 2013 15:15:01 +0000

Einführung

Damit ich am Morgen von passender Musik geweckt werde, habe ich mir ein Skript geschrieben, welches mein Notebook in einen Wecker verwandelt. So stelle ich normalerweise den Notebook vor dem Schlafen gehen in den Sleep-Modus, welcher 30 Minuten Musik abspielt und danach in den Stanbdy fährt. Am Morgen schaltet mein Notebook automatisch zur eingestellten Weckzeit ein und spielt die Musik weiter. So starte ich meist gut in den Tag. Hier beschreibe ich, wie ich das gemacht habe.

Mehrere Terminalfenster verwalten mit tmux (vs. screen)

Sat, 09 Mar 2013 12:16:28 +0000

Einführung

Mit tmux kann man wie mit screen mehrere Terminalfenster innerhalb einer Konsole verwalten. tmux hat jedoch ein paar Vorteile gegenüber dem Klassiker screen.

Vorteile von `tmux` gegenüber `screen`

Fenster können auch vertikal gesplittet werden
Visuelle Benachrichtigung bei Aktivitäten aus anderem Fenster
Mehr Konfigurationsoptionen
Einfachere Konfiguration als (vgl. hardstatusstring von screen)
Innerhalt tmux kann man zwischen mehreren Sessions wechseln (Client-Server Prinzip)
Gut Skriptbar (von der Shell aus)
Mehrere Buffer für Kopieren/Einfügen
Fensternamen passen sich dynamisch den aufgerufenen Programmen an
Fenster können verschoben und vertauscht awerden
Konfiguration während dem laufenden Betrieb ändern und neu laden
Programme wie less, welche normalerweise die Konsole wieder leeren, werden auch geleert
Noch aktiv unter Entwicklung

Konfiguration

tmux wird mit der Konfigurationsdatei ~/.tmux.conf konfiguriert.

Befehle beim Systemstart ausführen unter Arch Linux mit systemd

Thu, 28 Feb 2013 17:23:17 +0000

Einführung

Seit Arch Linux komplett auf systemd umgestellt hat, gibt es die Datei /etc/rc.local nicht mehr. Will man trotzdem Befehle direkt beim Systemstart ausführen, kann man sich einen systemd Service schreiben.

Service schreiben

Services unter systemd sind viel einfacher aufgebaut, als die Startskripte unter SysVinit.

Die Services (egal ob aktiviert oder nicht), liegen im Verzeichnis /lib/systemd/system/. Dort kann man seine Services erstellen:

$ sudo vi /lib/systemd/system/disablebluetooth.service

Ein simpler Service, welcher ein Befehl ausführt, der im Target multi-user (entspricht etwa dem Runlevel 2 unter SysVinit) geladen wird, sieht so aus:

Meine Konfigurationsdatei für screen (~/.screenrc)

Wed, 20 Feb 2013 14:27:57 +0000

Einführung

Mit screen kann man mehrere Fenster innerhalb eines Terminals verwalten. In der Standardkonfiguration ist screen jedoch nicht optimal für das tägliche Arbeiten konfiguriert. Ich habe screen so eingerichtet, dass z. B. die Willkommensnachricht nicht erscheint und dass am unteren Bildschirmrand eine Leiste mit allen offenen Fenster angezeigt wird.

Konfiguration

Mit der Datei .screenrc, welche im Homeverzeichnis liegt, kann screen konfiguriert werden. Die meisten Optionen sind selbsterklärend, deshalb werde ich nicht auf alle eingehen. Die Optionen sind in der Manpage von screen zu sehen, welche man mit man screen aufrufen kann.

Mehrere Terminalfenster verwalten mit screen

Thu, 14 Feb 2013 17:07:39 +0000

Einführung

Mit screen kann man mehrere Fenster innerhalb eines Terminals verwalten. So kann man innerhalb eines Terminalfensters zwischen mehreren Fenster umschalten und so z. B. auf einem entfernt gelegenen Server mehrere Shells in nur einer SSH-Verbindung nutzen.

Grundlegende Aufgaben mit Fenster

Das sind die grundlegenden Funktionen, um mit screen zu arbeiten. C-a bedeutet Control + A Taste.

C-a c Neues Fenster erzeugen
C-a A Dem aktuellen Fenster einen Titel geben
C-a k Fenster killen
C-a " Liste mit Fenster anzeigen
C-a space oder C-a n Ein Fenster weiter
C-a Backspace oder C-a p Ein Fenster zurück
C-a n Zu Fenster n gehen ( n = 1 bis 9)
C-a C-a Zurück zum vorher ausgewählten Fenster

Erweiterte Funktionen

Folgende Funktionen benötige ich nur zwischendurch:

Systeminformationen auf dem Desktop anzeigen mit conky (.conkyrc)

Thu, 07 Feb 2013 16:31:53 +0000

Einführung

Mit conky kann man ganz einfach auf dem Desktop Informationen zum System anzeigen lassen. So zum Beispiel der Hostname, die CPU-Auslastung, Memoryverbrauch, Dateisysteme, abgespielte Musik, Netzwerkkonfigurationen und noch viel mehr. Konfiguriert wird conky in der Konfigurationsdatei ~/.conkyrc.

Meine Konfiguration

Ich habe im Internet viele conky-Konfigurationen gesehen und mir mit all diesen Ideen eine eigene Konfiguration geschrieben. Ich wollte folgende Informationen anzeigen lassen:

Systeminformationen: Hostname, Uptime, Datum und Uhrzeit, Akkuzustand
Prozessor und Prozesse: CPU-Auslastung und CPU-Load; TOP-Prozesse
Arbeitsspeicher und SWAP: Auslastung von RAM und SWAP
Dateisysteme: Auslastung der Dateisysteme
Musik: Informationen zur zurzeit abgespielter Musik (Ich verwende MPD für meine Musik)
Netzwerk: Verbundene Netzwerke und ihre Konfiguration

Eine andere Anforderung war, das ganze dynamisch zu gestalten: Falls ich zum Beispiel zur Zeit eth0 nicht verwende, sollen auch keine Informationen dazu angezeigt werden.

Den vi Mode standardmässig überall aktivieren

Sat, 19 Jan 2013 22:10:40 +0000

Einführung

Viele Funktionen vom klassischen vi Editor lassen sich auch in anderen Programmen nutzen.

Den `vi` Mode Aktivieren

In der Shell (ksh, bash, zsh, …)

In der Shell (Korn Shell, Bash, Z Shell, …) kann man mit folgendem Befehl den vi Modus aktivieren:

$ set -o vi

Damit dies direkt beim Start aktiviert wird, fügt man folgende Zeile in der RC-Datei der Shell ein:

set -o vi

In der Korn Shell lautet die Datei ~/.kshrc, in der Bash ~/.bashrc und in der Z Shell ~/.zshrc.

Fotos zu einem Zeitraffer zusammenfügen mit ffmpeg

Thu, 22 Nov 2012 22:42:04 +0000

Einführung

Manche Digitalkameras können Fotos in einem bestimmten Zeitintervall auslösen. Nach ein paar Stunden sammeln sich viele Fotos in einem Ordner an, welche man mit ffmpeg in ein Video umwandeln kann. Ich habe einige Zeit gebraucht, bis alles endlich funktioniert hat. Hier seht ihr, wie man das mit ffmpeg machen kann.

Schritt für Schritt

Ausgangslage

Als Ausgangslage habe ich viele Fotos in einem Verzeichnis:

$ ls
2011-07-08_13-59-58.jpg  2011-07-08_15-01-27.jpg  2011-07-08_16-02-57.jpg
2011-07-08_14-00-07.jpg  2011-07-08_15-01-38.jpg  2011-07-08_16-03-08.jpg
2011-07-08_14-00-17.jpg  2011-07-08_15-01-47.jpg  2011-07-08_16-03-17.jpg
[...]

In meinem Fall sind das 1104 Fotos:

Externe Bildschirme verwalten mit xrandr

Sun, 26 Aug 2012 23:20:12 +0000

Einführung

An einem Computer oder Notebook angeschlossene Bildschirme kann man sehr einfach mit dem Tool xrandr verwalten und steuern. Dabei kann man z. B. den Bildausschnitt oder die Auflösung festlegen. Dieser Artikel gilt für Bildschirme wie auch für Beamer.

Bildschirme erkennen

Mit folgendem Befehl kann man feststellen, welche Bildschirme einem zur Verfügung stehen und wie die aktuelle Konfiguration aussieht:

$ xrandr --query

Wenn an meinem Notebook kein externer Bildschirm angeschlossen ist, sieht das so aus:

Komplett verschlüsselte ArchLinux Grundinstallation mit LUKS und LVM

Mon, 02 Jul 2012 15:12:50 +0000

Einführung

Auf einem Notebook sind oft private Daten, welche nicht in andere Hände geraten sollen. Deshalb habe ich mein Notebook komplett verschlüsselt. Ich muss mir dann keine Gedanken machen, wenn ich mein Notebook verliere oder es gestohlen wird. Diese Installation legt Logical Volumes auf einer mit LUKS verschlüsselten Partition an.

Ist mein Notebook dafür geeignet?

Neuere Prozessoren verfügen über eine AES Befehlssatzerweiterung mit welcher AES Verschlüsselungen und Entschlüsselungen erheblich beschleunigt werden.

Eine WPA2 WLAN Verbindung herstellen mit wpa_supplicant

Thu, 26 Jan 2012 16:36:14 +0000

Einführung

Standardmässig verschlüsselt man heutzutage sein WLAN mit WPA2 PSK. Mit wpa_supplicant kann man sich an diesem WLAN authentifizieren. Die Konfigurationsdatei dafür wird mit wpa_passphrase generiert.

WLAN Netzwerk finden

Zuerst wird das WLAN-Interface aktiviert (in meinem Fall heisst das Interface wlan0):

$ sudo ifconfig wlan0 up

Dann scannt man nach verfügbaren Netzwerken:

$ sudo iwlist wlan0 scan
wlan0     Scan completed :
          Cell 01 - Address: 00:19:CB:03:E7:6A
                    Channel:6
                    Frequency:2.437 GHz (Channel 6)
                    Quality=60/70  Signal level=-50 dBm
                    Encryption key:on
                    ESSID:"discordia"
                    Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 6 Mb/s; 9 Mb/s
                              11 Mb/s; 12 Mb/s; 18 Mb/s
                    Bit Rates:24 Mb/s; 36 Mb/s; 48 Mb/s; 54 Mb/s
                    Mode:Master
                   [...]
                    IE: IEEE 802.11i/WPA2 Version 1
                        Group Cipher : CCMP
                        Pairwise Ciphers (1) : CCMP
                        Authentication Suites (1) : PSK
                   [...]
[...]

Wir sehen, das WLAN mit der ESSID discordia ist 802.11i/WPA2 Version 1 PSK verschlüsselt.

Arbeiten mit VI: In Register speichern und abrufen

Mon, 21 Nov 2011 21:13:09 +0000

Einführung

In VI kann man eine oder mehrere Zeilen kopieren oder ausschneiden und diese in Register ablegen. Auf diese Register kann man dann später zugreifen und so den Text wieder einfügen.

Syntax

Die Befehle beginnen mit einem Anführungszeichen (") gefolgt von einem Buchstaben. Dieser Buchstabe ist der Name vom Register. Danach kommt der eigentliche Befehl von VI.

"add: Löscht die aktuelle Zeile und speichert sie in Buffer “a”
"bY: Kopiert die aktuelle Zeile in den Buffer “b”
"ap: Fügt die gelöschte Zeile aus Buffer “a” ein
"bp: Fügt die kopierte Zeile aus Buffer “b” ein
:registers: Alle Register auflisten

Beispiel

Wir haben folgende drei Zeilen in einer Textdatei:

Arbeiten mit VIM: Dateien in Tabs öffnen

Sun, 23 Oct 2011 19:31:57 +0000

Einführung

VIM kann Dateien in Tabs darstellen. Dies ist sehr praktisch, wenn man mehrere Files gleichzeitig in einem Fenster bearbeiten und zwischen den einzelnen Dateien hin- und her wechseln will.

Befehle

Folgende Befehle sollte man in VIM kennen, um mit Tabs zu arbeiten:

$ vim -p foo.tex bar.tex : Öffnet die zwei Files foo.tex und bar.tex mit VIM in Tabs
:tabe : Neues File in neuem Tab öffnen
:tabe fnord.tex : File fnord.tex in neuem Tab öffnen
gt : Zum nächsten Tab wechseln
gT : Zum vorhergehenden Tab wechseln
5gt : Gehe zum 5. Tab

Beispiel

Die Dateien /etc/hosts, /etc/resolv.conf und /etc/rc.local kann VIM in Tabs folgendermassen öffnen:

Arbeiten mit VIM: Befehle aufzeichnen und abspielen (Recording)

Mon, 10 Oct 2011 17:01:41 +0000

Einführung

In VIM kann man Tastatureingaben aufzeichnen und später wieder abspielen. So kann man Abläufe, welche man in einer Datei mehrmals durchführen muss, schnell und einfach automatisieren. Damit kann man sich Arbeiten sehr erleichtern!

Syntax

0-9a-z

qx: Beginnt eine neue Aufnahme und speichert diese ins Register x
q: Beendet die aktuelle Aufnahme
@x: Führt die Befehle vom Register x aus
@@: Führt die Befehle vom zuletzt ausgeführten Register aus

Dabei steht x für den Registernamen, welcher die Werte [0-9a-z] haben darf.

Ein DHCP-Server unter Debian einrichten

Tue, 30 Aug 2011 22:31:43 +0000

Einführung

DHCP steht für Dynamic Host Configuration Protocol. Mit einem DHCP-Server kann man Clients in einem Netzwerk automatisch eine IP-Konfiguration zuweisen. Somit muss man bei den Clients nicht manuell eine IP-Konfiguration vornehmen. Meistens wird über den DHCP-Server die IP-Adresse des Clients, die Subnetzmaske vom Netzwerk, der Default-Gateway und der zu verwendende DNS-Server verteilt.

Installation

Unter Debian heisst das Paket vom DHCP-Server isc-dhcp-server (früher dhcp3-server). Installiert wird es folgendermassen:

$ sudo aptitude install isc-dhcp-server

Nach der Installation ist der DHCP-Server noch nicht aktiv. Dieser muss zuerst konfiguriert werden.

IP-Adressen in DenyHosts wieder zulassen

Sun, 03 Jul 2011 21:07:54 +0000

Einführung

DenyHosts kann dazu verwendet werden, BruteForce-Angriffe abzuwehren. DenyHosts durchsucht Logfiles auf fehlerhafte Logins und sperrt diese nach einer gewissen Anzahl. Blöd ist nur, wenn man sich selber raussperrt. Mit meinem kleinen Skript kann man eine IP-Adresse in DenyHosts wieder entsperren.

Manuell

Zuerst stoppt man den DenyHosts-Daemon:

$ sudo /etc/init.d/denyhosts stop
Stopping DenyHosts: denyhosts.

Die IP-Adresse muss danach aus dem File /etc/hosts.deny gelöscht werden.

$ sudo vi /etc/hosts.deny

Dies genügt jedoch noch nicht ganz. Die IP-Adresse ist immer noch nicht erlaubt. DenyHosts führt seperate Listen in einem eigenen Verzeichnis. Das Verzeichnis findet man mit folgendem Befehl heraus:

Meine Konfigurationsdatei für VIM (.vimrc)

Sat, 09 Apr 2011 18:03:07 +0000

Der Texteditor VIM kann mit der Datei ~/.vimrc konfiguriert werden. Alle Befehle in dieser Datei werden beim Start ausgeführt.

Dies ist meine Konfigurationsdatei für VIM:

"#######################################################################
"
" ~/.vimrc
" vim Konfigurationsdatei
"
" Copyright 2011 Emanuel Duss
" Licensed under GNU General Public License
"
" 2010-06-19; Emanuel Duss; Erste Version
" 2011-02-08; Emanuel Duss; Neu: set list; set listchars
" 2011-02-14; Emanuel Duss; Neu: endocing=utf8
"
"#######################################################################

"#######################################################################
" Einstellungen
set nocompatible   " VIM-Zusätze aktivieren
set encoding=utf8  " UTF8 als Zeichensatz
set mouse=a        " Mausunterstüzung aktivieren
set number         " Zeilennummern angeben
set incsearch      " Zeigt Suchergebnisse während dem Suchen an
set hlsearch       " Suchresultate farbig hervorheben
set ignorecase     " Ignoriert Gross/Kleinschreibung beim Suchen
set smartcase      " Nur Gross/Kleinschreibung beachten, wenn Grossbuchstabe vorhanden
set autoread       " Liest die Datei neu, wenn ausserhalb von VIM geändert.
set backup         " Erstellt eine Backup-Datei
set tabstop=2      " Tabulator entspricht 2 Leerzeichen
set softtabstop=2  " Weicher Tabulator
set shiftwidth=2   " Einrücktiefe
set autoindent     " Automatisch einrücken
set expandtab      " Tabulatoren in Spaces umwandeln
set wrap           " Zeilenumbruch aktivieren
set list           " listchars anzeigen
set listchars=tab:»·,trail:· " Tabs und Leerzeichen am Zeilenende anzeigen
colorscheme default  " Farbschema
" colorscheme desert  " Farbschema
syntax on         " Code farbig darstellen

"#######################################################################
" Makros
map  :w!:!aspell --lang=de check %:e! %
map  :w! :! pdflatex %
map hex :%!xxd        " Hexeditor mit \hex starten
map nhex :%!xxd -r    " Hexeditor mit \nhex beenden

map  :r!date +\%Y-\%m-\%d
map  :r!date +\%Y-\%m-\%d_\%H-\%M-\%S
" EOF

Die aktuellste Version davon gibt es auf GitHub in meinem Configs Repository: .vimrc.

Dateisystem verschlüsseln mit LUKS

Tue, 15 Mar 2011 20:31:12 +0000

Einführung

Mit dm-crpyt kann man unter Linux Festplatten bzw. Dateisysteme verschlüsseln. LUKS (Linux Unified Key Setup) erweitert dm-crypt um einige Funktionen. LUKS ermöglicht zum Beispiel das Verwalten von mehreren Schlüsseln, sowie das automatische erkennen und einbinden von verschlüsselten Geräten ins Dateisystem. LUKS wird mit dem Tool cryptsetup eingerichtet.

Logical Volume verschlüsseln

10 GB grosses Logical Volume mit dem Namen seucre in der Volume Group rootvg anlegen:

lvcreate -n secure -L 100G rootvg

Logical Volume verschlüsseln (sicheres Passwort auswählen):

Arch Linux Grundinstallation mit LVM

Thu, 03 Mar 2011 18:45:14 +0000

Einführung

Das verändern der Grösse von einem Filesystem während der Laufzeit ist nur einer der Vorteile vom Logical Volume Manager (LVM). Deshalb habe ich bei meiner Arch Linux Installation auf LVM gesetzt.

Der Logical Volume Manager

Mit dem Logical Volume Manager kann man Festplatten verwalten. Folgende Grafik (welche ich auch auf Wikipedia veröffentlicht habe), zeigt den Zusammenhang zwischen Physical Partition (PP), Physical Volumes (PV), Logical Volumes (LV) und Volume Groups (VG) sehr gut:

Wikipedia-Einträge über DNS abfragen

Mon, 14 Feb 2011 20:31:22 +0000

Einführung

Die Online-Enzyklopädie Wikipedia kann über DNS abgefragt werden. Toll daran ist, dass man somit jederzeit die Definition von einem Begriff aus der Shell heraus per DNS abfragen kann.

Technik

Der DNS-Server wp.dg.cx stellt über TXT-Ressource-Records den ersten Absatz von den englischen Wikipedia-Artikeln zur Verfügung. Der DNS-Server kann mit nslookup oder dig abgefragt werden.

Abfrage

Ich möchte die Definition von Foo wissen. Der DNS-Query sieht folgendermassen aus:

emanuel@discordia:~
$ dig foo.wp.dg.cx TXT
;; Truncated, retrying in TCP mode.
; <<>> DiG 9.7.2-P3 <<>> txt foo.wp.dg.cx
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 7560
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 13, ADDITIONAL: 1
;; QUESTION SECTION:
;foo.wp.dg.cx.                  IN      TXT
;; ANSWER SECTION:
foo.wp.dg.cx.           86400   IN      TXT     "The term foobar,
along with foo, bar, and baz, is a common placeholder name
(also referred to as a metasyntactic variable) used in computer
programming or computer-related documentation. These four
terms are used heavily in computer science to take the pl" "ace
of unknown values, typically while describing a scenario where
the purpose of the unknown values are understood, but...
http://a.vu/w:Foobar"
;; AUTHORITY SECTION:
.                       78741   IN      NS      g.root-servers.net.
.                       78741   IN      NS      f.root-servers.net.
.                       78741   IN      NS      h.root-servers.net.
.                       78741   IN      NS      e.root-servers.net.
.                       78741   IN      NS      k.root-servers.net.
.                       78741   IN      NS      l.root-servers.net.
.                       78741   IN      NS      j.root-servers.net.
.                       78741   IN      NS      c.root-servers.net.
.                       78741   IN      NS      a.root-servers.net.
.                       78741   IN      NS      m.root-servers.net.
.                       78741   IN      NS      i.root-servers.net.
.                       78741   IN      NS      b.root-servers.net.
.                       78741   IN      NS      d.root-servers.net.
;; ADDITIONAL SECTION:
a.root-servers.net.     79004   IN      A       198.41.0.4
;; Query time: 5 msec
;; SERVER: 10.0.0.10#53(10.0.0.10)
;; WHEN: Mon Feb 14 21:11:04 2011
;; MSG SIZE  rcvd: 670

In der Answer-Section steht die Erklärung von Foo.

Fotos nach Datum umbenennen mit jhead

Sun, 06 Feb 2011 17:10:55 +0000

Einführung

Digitalkameras speichern Bilder oft unter Dateinamen wie DSC00523.jpg. Mit diesen nicht sprechenden Namen kann ich nicht viel anfangen. Das Datum und die Uhrzeit des Fotos ist für den Dateinamen viel besser geeignet.

EXIF-Daten auslesen

Die Digitalkamera speichert das Datum und die Uhrzeit in den so genannten EXIF-Tags. Mit jhead kann man diese Tags auslesen und bearbeiten.

Mit jhead dateiname.jpg kann man sich die EXIF-Tags anzeigen lassen:

emanuel@discordia:~
$ jhead DSC00523.JPG
File name    : DSC00523.JPG
File size    : 2277972 bytes
File date    : 2011:02:06 13:45:34
Camera make  : Canon
Camera model : Canon DIGITAL IXUS 80 IS
Date/Time    : 2010:12:27 12:02:37
Resolution   : 2592 x 1944
Flash used   : No
Focal length : 14.3mm  (35mm equivalent: 90mm)
CCD width    : 5.72mm
Exposure time: 0.020 s  (1/50)
Aperture     : f/4.5
Focus dist.  : 6.57m
ISO equiv.   : 800
Whitebalance : Auto
Metering Mode: pattern

In der Zeile Date/Time sieht man, dass das Foto am 27.12.2010 um 12:02:37h erstellt wurde.

Manpages farbig darstellen

Sun, 30 Jan 2011 18:38:27 +0000

Einführung

Ich mag es, wenn meine Konsole farbig dargestellt wird. So finde ich es auch praktisch, wenn bestimmte Schlüsselwörter in Manpages farbig hervorgehoben werden.

Anleitung

Mit folgenden Befehlen kann man den Pager less dazu bringen, die Ausgaben anders zu formatieren:

export LESS_TERMCAP_us=$'\E[01;32m'       # Beginn unterstrichen
export LESS_TERMCAP_ue=$'\E[0m'           # Ende unterstrichen
export LESS_TERMCAP_so=$'\E[01;44;33m'    # Beginn Standout-Mode
export LESS_TERMCAP_se=$'\E[0m'           # Ende Standout-Mode
export LESS_TERMCAP_md=$'\E[01;31m'       # Start fett
export LESS_TERMCAP_mb=$'\E[01;31m'       # Start blinken
export LESS_TERMCAP_me=$'\E[0m'           # Ende alles

Diese Befehle schreibt man sich in die Datei ~/.bashrc, die automatisch bei jeder neuen Shell ausgeführt wird.

Fotos automatisch drehen mit jhead

Sun, 16 Jan 2011 18:56:47 +0000

Einführung

Viele Digitalkameras verfügen über einen Gravitationssensor, der erkennt, wie die Kamera beim erstellen des Bildes gehalten wurde. Diese Information kann man dazu nutzen, um das Bild automatisch richtig zu drehen. Die Information wird im EXIF-Tag “Orientation” des Bildes gespeichert. Mit dem Tool jhead kann man diese Information auslesen und das Foto automatisch drehen lassen.

EXIF-Daten

Wird jhead keine Option angegeben, werden einige EXIF-Informationen angezeigt:

$ jhead foto.jpg
File name    : foto.jpg
File size    : 2040209 bytes
File date    : 2011:01:16 18:22:37
Camera make  : Canon
Camera model : Canon DIGITAL IXUS 80 IS
Date/Time    : 2011:01:14 23:05:42
Resolution   : 2592 x 1944
Orientation  : rotate 90
Flash used   : Yes (auto)
Focal length :  6.2mm  (35mm equivalent: 39mm)
CCD width    : 5.72mm
Exposure time: 0.017 s  (1/60)
Aperture     : f/2.8
Focus dist.  : 0.48m
ISO equiv.   : 250
Whitebalance : Auto
Metering Mode: pattern

Das Tag “Orientation” sagt, dass das Bild um 90° gedreht wurde. Aber jetzt weiss man immer noch nicht, ob das Bild im Uhrzeigersinn, oder im Gegenuhrzeigersinn gedreht werden muss.

Gesamter Traffic über DNS tunneln mit OzymanDNS

Sun, 09 Jan 2011 18:43:23 +0000

Einführung

An öffentlichen Plätzen oder in Cafes gibt es oft öffentliche Hotspots. Manchmal verlangen diese eine Registrierung oder sind nur nutzbar, wenn man bezahlt. Interessant dabei ist, dass DNS-Anfragen auch ohne Anmeldung aufgelöst werden. Jetzt kann man den gesamten Traffic über DNS tunneln und so ohne Anmeldung im Internet surfen.

Voraussetzung

Ein DNS-Server
Ein Server, welcher für den Tunnel verantwortlich ist
Ein Client
Die Software OzymanDNS von Dan Kaminsky

Bilder verkleinern mit convert (imagemagick)

Sun, 12 Dec 2010 16:55:04 +0000

Einführung

Wenn man im Internet eine Fotogalerie publizieren will, oder man viele Fotos per E-Mail verschicken will, sollte man die Fotos verkleinern. Ich habe mir ein Skript geschrieben, welches die Auflösung der Bilder verkleinert und die JPEG-Qualitätsstufe heruntersetzt. Somit kann man ganz schnell viele Bilder verkleinern.

Einzelne Bilder verkleinern

Mit dem Befehl convert kann ein Bild verkleinert werden. Hierzu muss das Paket imagemagick installiert sein.

convert -resize 2048x2048 -quality 60 bild.jpg klein.jpg

Man sieht gut, wie sich die Dateigrösse verändert:

Meine Konfigurationsdatei für vi (.exrc)

Sun, 05 Dec 2010 14:27:13 +0000

Der klassische Texteditor vi (nicht vim) kann man über die Datei .exrc im Homeverzeichnis konfigurieren.

Ich mag den verbesserten vi-Editor vim (Vi IMproved) zwar mehr, jedoch ist dieser nicht auf allen Systemen vorhanden. Deshalb habe ich mir auch eine Konfigurationsdatei für vi gemacht.

Meine .exrc sieht folgendermassen aus:

"#######################################################################
"
" ~/.exrc
" Konfigurationsfile fuer vi
"
" Copyright 2010 Emanuel Duss
" Licensed under GNU General Public License
"
" 2010-09-18; Emanuel Duss; Erste Version
"
"#######################################################################
"#######################################################################
" Optionen
set showmode             " Editmodus anzeigen
set wrapscan             " Uebers Dateiende hinaus suchen
set nowrap               " Kein Zeilenumbruch
set tabstop=2            " Tabulator = 2 Zeichenbreite
set shiftwidth=2         " Einruecken um 2 Zeichenbreite
set showmatch            " Gegenklammer anzeigen
set number               " Zeilen nummerieren
set noerrorbells         " Bei Fehler nicht piepsen
set ignorecase           " Ignoriere Gross-/Kleinschreibung
set nolist               " Tabulatoren/Zeilenende ausblenden
set autoindent           " Automatisch einruecken
" EOF

Die aktuellste Version davon gibt es auf GitHub in meinem Configs Repository: .exrc.

Ein Backup-Konzept mit Hardlinks und rsync

Wed, 24 Nov 2010 22:54:31 +0000

Einführung

Da es für mich keine passende Backup-Lösung gab, habe ich mir diese selber geschrieben. Meine Daten werden jetzt per rsync auf meinen Backup-Server synchronisiert. Für meine Backup-Lösung braucht man nicht zwingend einen Backup-Server. Mit rsync kann man auch auf dem lokalen Rechner Dateien und Verzeichnisse synchronisieren.

Das tolle an meinem Skript ist, dass ich verschiedene Versionen von meinen Daten habe. Wenn ich eine Datei lösche und dann mein Backup starte, wird diese Datei auf dem Backup-Server nicht gelöscht! Dies geschieht mit Hardlinks. Das geniale daran ist, dass nur die neuen Daten neuen Platz auf der Harddisk beanspruchen. Obwohl ich über 10 mal die selbe Datei gesichert habe, wird deren Speicherplatz nur einmal belegt.

Hello World!

Fri, 19 Nov 2010 23:49:02 +0000

Willkommen auf meinem Blog.

About

Mon, 01 Jan 0001 00:00:00 +0000

This is my personal blog where I share insights and ideas I find interesting or useful. I cover topics I’m interested in, including IT, Linux, networking, and security.

At work, I enjoy penetration testing, including web applications, external and internal enterprise networks, Linux and Windows systems, as well as Active Directory infrastructures.

Downloads

Mon, 01 Jan 0001 00:00:00 +0000

Talks

Show

Sichere Verbindungen mit IRC (LuXeria Talk, 07.05.2014): Slides
GnuPG Einführung (LuXeria Talk, 04.02.2015): Slides
Multiboot USB Stick (LuXeria Talk, 12.02.2015): Slides
OpenVPN @ LuXeria (LuXeria Talk, 12.02.2015): Slides
Prosody XMPP Server (LuXeria Talk, 04.10.2015): Slides
XSLT and SSRF (OWASP Switzerland Meeting, 17.06.2015): Slides
With Great Power Comes Great Pwnage - SAML Attacks (CYBSEC16, 03.11.2016): Slides
Bluetooth Low Energy (BLE) - Protocol, Security & Attacks (Compass Beertalk, 07.05.2020) Slides, Slides Full Version, Recording, GitHub
Internal Penetration Testing Basics (Winterchaos2022, 28.12.2022): Slides, Recording
SSH - Secure Shell Attacks and Best Practices in 2023 (LuXeria LuXcamp2023, 04.08.2023): Slides
Windows Access Tokens - From Authentication to Exploitation (Presentation, 04.11.2025): Slides, Video
SSH - Secure Shell. Attacks and Best Practices (Online Learning Resource 26.05.2026): Slides, Video, Website

Security Advisories

Show

CVE-2018-13798: CSNC-2019-002 Siemens SICAM A8000 Series
CVE-2019-19935: CSNC-2020-004 DOM XSS in Froala WYSIWYG HTML Editor (also see employer’s blog)
CVE-2021-3145: CSNC-2021-001 Ionic Identity Vault Biometric Authentication Bypass (also see employer’s blog)
CVE-2021-31606: CSNC-2021-009 openvpn-monitor Authorization Bypass
CVE-2021-31605: CSNC-2021-010 openvpn-monitor Management Socket Command Injection
CVE-2021-31604: CSNC-2021-011 openvpn-monitor CSRF
CVE-2021-44033: CSNC-2021-020 Ionic Identity Vault PIN Unlock Lockout Bypass on Android and iOS
CVE-2021-45490: CSNC-2021-021 3CX Client Android iOS Windows Missing Certificate Verification
CVE-2021-45491: CSNC-2021-022 3CX Phone System Exportable Cleartext Passwords
CVE-2025-25255: CSNC-2025-009 Fortinet FortiProxy Domain Fronting Bypass

Various

Show

Cisco Certified Network Associate (CCNA) Zusammenfassung (2016, Blogpost)
Hacking Tools Cheat Sheet (2023, GitHub, Blogpost)
Knotentechnik Luxcamp 2024 Workshop (2024)
Knotentechnik Jungwacht Schüpfheim Edition (2026)

Studium

Zusammenfassungen und Arbeiten des Informatik-Studiums an der HSR von 2012 bis 2015.

Lost

Mon, 01 Jan 0001 00:00:00 +0000

English

Hi, it looks like you’ve found something that belongs to me. I either lost it or it was stolen.

I really appreciate it if you could contact me at me@emanuelduss.ch.

Thank you very much!

Mänu

German

Hallo, du hast offenbar etwas gefunden, das mir gehört. Ich habe es entweder verloren oder es wurde gestohlen.

Ich bin dir sehr dankbar, wenn du mich unter me@emanuelduss.ch kontaktieren würdest.

Vielen Dank!

Mänu

Projects

Mon, 01 Jan 0001 00:00:00 +0000

Scripts & Configs

Various Scripts on GitHub: emanuelduss/Scripts
My configuration files on GitHub: emanuelduss/Configs
Blogpost about some tools: Tools
Some simple but useful security-related tools: 802.11evil, dollyx509, ip-forwarding-scanner, ip6-forwarding-scanner

SSH Labs

The SSH Labs are a learning resource on SSH security showing how SSH works, possible attacks and how you can securely configure and use SSH. It includes a presentation with slides, as well as a Docker-based hands-on lab where you can learn how the attacks work by compromising several systems.