Ich blockiere den Ping seiner IP-Adresse (ICMP)

Um künftige Opfer im Internet zu identifizieren, versuchen Hacker ganz natürlich zu überprüfen, ob die IP existiert und ob sich dahinter ein Gerät befindet.

Der einfachste Weg, dies zu überprüfen, ist ein Ping der IP-Adresse.

Ich habe eine feste IP Free und bin ein potenzielles Opfer, wenn ich entdeckt werde. Dies hängt auch von den Portweiterleitungen ab, die ich auf meinem Router einrichten werde (wenn ich meine IP-Kameras von außen abrufen möchte, auf Home Assistant, Jeedom zugreifen, wenn ich meine Website hoste, …) Weiterlesen

Starten einer Phishing-Simulation für Lernzwecke auf einem Microsoft 365 Tenant mit Gophish

Mein Ziel

Um die Nutzer des von mir verwendeten Microsoft 365 zu sensibilisieren, habe ich nach Möglichkeiten gesucht, eine Phishing-Kampagne zu erstellen, um sie „einzufangen“ und eine Schulung zu diesem Thema auszulösen.

Präventionsbotschaften und digitale Hygienekampagnen reichen nicht aus, es bedarf konkreter Fakten, um das Bewusstsein zu schärfen. Weiterlesen

Ein Zigbee Hin- und Hergehen ohne Neutral und zusätzliches Wireless

Ziel und Zwänge

Auf diesem RetEx lege ich die Messlatte ziemlich hoch, ich möchte ein bestehendes hin und her ersetzen, also mit zwei Shuttle-Drähten durch ein hin und her domotisiert Zigbee ohne einen Faden hinzufügen zu müssen.

Bitte beachten Sie, dass ich keine Nicht der Neutrale an die Schalter.

Ich erlaube mir nur, die Schalter durch Drucktasten zu ersetzen.

Ein ursprüngliches Hin- und Hergehen

Weiterlesen

Ich richte meinen Passwort-Manager auf allen meinen Computern und Smartphones ein

Edit: Bitte beachten Sie, dass seit der Abfassung dieser Seite eine andere Lösung geschrieben wurde, die Informationen hier jedoch weiterhin gültig sind:

Ich habe mich für KeepassXC + Keepass2Android mit Yubikey-Authentifizierung entschieden

Mein Lastenheft

  • Wählen Sie einen kostenlosen und sicheren Passwort-Manager (noch besser ANSSI-zertifiziert)
  • Ermöglichen Sie das sofortige Teilen von Passwortänderungen auf allen meinen Geräten, einschließlich Smartphone, um Dateireplikationen zu vermeiden
  • Verwenden Sie keine proprietären (nicht open source) Lösungen, die meine Daten irgendwo auf der Welt hosten könnten
  • Kein super starkes Öffnungspasswort mit 30 Sonderzeichen, das fünfmal täglich eingegeben werden muss
  • Sicheres Öffnen der Datenbank mit einem einzigen Yubikey auf allen Geräten
  • Wenn das Yubikey verloren geht oder kaputt geht, haben Sie eine Backup-Lösung
  • Dass der Nutzer im Browser kein Login oder Passwort eingeben muss und noch besser, dass die doppelte Authentifizierung auf Basis von TOTP (zeitbasiertes Einmalpasswort) nach dem gleichen Prinzip berechnet und ergänzt wird.
  • Dass neue Logins/Passwörter einfach in der Datenbank hinzugefügt und Aktualisierungen in der Datenbank erkannt und korrigiert werden.

Weiterlesen

Ich speichere meinen Home Assistant über NFS auf meinem Synology NAS (HA>2023.6)

Dies ist eine große Neuigkeit seit der Version 2023.6, Der Netzwerkspeicher wird archi-einfach und wird vom Core des Home Assistant verwaltet. Bravo an die Entwickler, das hat gefehlt.

In meinem vorherigen Retex, habe ich beschrieben, wie die Sicherung über Samba konfiguriert werden kann, in diesem werde ich die Sicherung über NFS konfigurieren.

Ich hatte einige Samba-Abmeldungen, die ich mir noch nicht erklären kann, und in einem lokalen Netzwerk ist NFS, wenn es richtig konfiguriert ist, ein einfaches Tool, für das kein Benutzer erstellt werden muss, und ich werde nur einen Benutzer behalten, der durch eine doppelte Authentifizierung auf meinem NAS geschützt ist.

Weiterlesen

Speichern der Wallbox-Ladevorgänge eines Elektrofahrzeugs

Ich schaue mir die aus der Wallbox-Integration abgerufenen Daten an

Hier eine kleine Zusammenfassung der Daten, die es mir ermöglichen, die Daten der letzten Ladesitzung in sensor.wallbox_charges zu speichern.

Ich habe bereits alle Entitäten der Wallbox-Integration auf diesem Retex beschrieben:

Weiterlesen