http://www.cert.at Alle Downloads von CERT.at als Feed http://www.cert.at/downloads/summary/summary.html <h1>Downloads</h1> In diesem Bereich unserer Homepage bieten wir Ihnen relevantes Material zum freien Download an. Bitte lesen Sie die mit den Downloads verbundenen Lizenzbestimmungen. <p /> Downloads, die lediglich in englischer Sprache zur Verf&uuml;gung stehen, werden zwar auch im deutschen Bereich kurz erw&auml;hnt, umfangreichere Informationen sowie der eigentliche Download-Link finden sich dann aber im englischen Bereich. <p /> Folgende Downloadkategorien bieten wir an: <h2>Papers</h2> Dieser Bereich umfasst alle von CERT.at bislang ver&ouml;ffentlichen Publikationen. <h2>Software</h2> Jegliche im Rahmen von CERT.at's t&auml;glicher Arbeit entstandene und für die allgemeine Verwendung freigegebene Software ist hier mit entsprechenden Beschreibungen aufgef&uuml;hrt. <h2>Daten</h2> In diesem Bereich finden sich Informationen in Form von Dateien, die f&uuml;r den Einsatz in maschineller Verarbeitung gedacht sind (z.B.: Konfigurationsdateien). <h2>Presse</h2> Hier finden sich presserelevante Unterlagen sowie offiziel verwendbare Materialien wie z.B. das CERT.at-Logo. <!--h2>Gruppiert nach Themen</h2> Dies ist ein spezieller Bereich, in dem alle unter den verschiedenen Downloadkategorien verteilten, zu einem gemeinsamen Thema gehörenden Downloads, mittels Links zusammengef&uuml;hrt sind. Die zugehö&ouml;igen Beschreibungen, etc. finden sich aber dennoch unter den Detailkategorien.--> Thu, 24 Sep 2009 11:05:46 GMT http://www.cert.at/downloads/summary/summary.html CERT.at 2009-09-24T11:05:46Z http://www.cert.at/downloads/reports/jahresbericht-2010.html <h1>Jahresbericht Internet-Sicherheit &Ouml;sterreich 2010</h1> 23. Sept 2010 <p /> <!--more--> <hr /> <div style="float:right;text-align:right;"> <a class="pdf" href="http://www.cert.at/static/downloads/reports/cert.at-jahresbericht-2010.pdf">Download</a> </div> <h2>Publikationsdatum</h2> 23.Sept. 2010 <h2>Sprache</h2> Deutsch Wed, 22 Sep 2010 15:25:52 GMT http://www.cert.at/downloads/reports/jahresbericht-2010.html CERT.at 2010-09-22T15:25:52Z http://www.cert.at/downloads/papers/skype_imbot.html <h1>Analyse des Skype Instant Messsenger Bots</h1> 15. April 2010 <p /> Analyse des Skype Instant Messsenger Bots <!--more--> <hr /> <div style="float:right;text-align:right;"> <a class="pdf" href="http://www.cert.at/static/downloads/papers/cert.at-analyse_des_skype_imbot.pdf">Download</a> </div> <h2>Publikationsdatum</h2> 15. April 2010 <h2>Autor</h2> Christian Wojner, L. Aaron Kaplan <h2>Sprache</h2> Deutsch <h2>Historie</h2> Diese deutsche Version (<a href="http://www.cert.at/static/downloads/papers/cert.at-analyse_des_skype_imbot.pdf">Download im pdf Format</a>) ist eine Kurzfassung des <a href='http://www.cert.at/downloads/papers/skype_imbot_en.html'>vollen Reports in Englisch</a>. <hr /> <h2>Inhalt</h2> Dank der fortschreitenden Vernetzung bedrohen Viren, Trojaner, Würmer und andere Schadsoftware ("Malware") vermehrt das Internet, Unternehmens- und Regierungsnetze als auch den privaten Bereich und nicht zuletzt den Bereich der kritischen Infrastrukturen. Der vorliegende Bericht dokumentiert einen bestimmten Trojaner ("Skype Instant Messenger Bot"), der sich, wie viele anderen ähnliche Trojaner, über Instant Messenger Netzwerke (Skype, ICQ, AIM, MSN Messenger) verbreitet. Während Instant Messenger Netzwerke als Verbreitungsmechanismus für Trojaner nicht gänzlich neu sind, hoffen wir doch, dass die detaillierte Analyse des Skype IMBots Einsichten in die Funktionsweise als auch potentielle Abwehrstrategien liefert. <p> CERT.at hat den Skype IMBot weitgehend reverse engineered (Assembler Code analysiert) und ist auf einige interessante Aspekte gestoßen, die in diesem Bericht analysiert werden. Der Bericht schließt mit allgemeinen Überlegungen, wie sich Instant Messenger Bots weiterentwickeln werden. <p> Die ausführliche, englische Version dieses Berichtes ist <a href='http://www.cert.at/downloads/papers/skype_imbot_en.html'>hier</a> abrufbar. Thu, 15 Apr 2010 16:18:44 GMT http://www.cert.at/downloads/papers/skype_imbot.html CERT.at 2010-04-15T16:18:44Z http://www.cert.at/downloads/papers/mass_malware_analysis.html <h1>Mass Malware Analysis: A Do-It-Yourself Kit</h1> 14. Oktober 2009 <p /> Theorie, Praxis und eine Bauanleitung einer automatisierten Analysestation für Schadsoftware mit einfachen, freien Mitteln. <!--more--> <hr /> <div style="float:right;text-align:right;"> <a class="pdf" href="http://www.cert.at/static/downloads/papers/cert.at-mass_malware_analysis_1.0.pdf">Download</a> </div> <h2>Publikationsdatum</h2> 14. Oktober 2009 <h2>Autor</h2> Christian Wojner <h2>Sprache</h2> Englisch <h2>Historie</h2> Das Paper im pdf Format steht <a href="http://www.cert.at/static/downloads/papers/cert.at-mass_malware_analysis_1.0.pdf">hier</a> zum Download bereit. <hr /> <h2>Inhalt</h2> Eine kurze Zusammenfassung des Inhaltes findet sich im <a href='http://www.cert.at/downloads/papers/mass_malware_analysis_en.html'>englischsprachigen Bereich</a>. Wed, 14 Oct 2009 15:17:14 GMT http://www.cert.at/downloads/papers/mass_malware_analysis.html CERT.at 2009-10-14T15:17:14Z http://www.cert.at/downloads/papers/confickerdetection.html <h1>Detecting Conficker in your Network</h1> 11. Februar 2009 <p /> Beschreibung einer Methode zur Früherkennung einer Infektion durch den Wurm Conficker durch Blocklisten für Klein- und Mittelbetriebe. <!--more--> <hr /> <div style="float:right;text-align:right;"> <a class="pdf" href="http://www.cert.at/static/downloads/papers/TR_Conficker_Detection.pdf">Download</a> </div> <h2>Publikationsdatum</h2> 11. Februar 2009 <h2>Autor</h2> Adi Kriegisch <h2>Sprache</h2> Englisch <h2>Download</h2> Das Paper im pdf Format steht <a href="http://www.cert.at/static/downloads/papers/TR_Conficker_Detection.pdf">hier</a> zum Download bereit. <hr /> <h2>Inhalt</h2> Eine kurze Zusammenfassung des Inhaltes findet sich im <a href='http://www.cert.at/downloads/papers/confickerdetection_en.html'>englischsprachigen Bereich</a>. Fri, 18 Sep 2009 16:34:02 GMT http://www.cert.at/downloads/papers/confickerdetection.html CERT.at 2009-09-18T16:34:02Z http://www.cert.at/downloads/papers/0802.html <h1>Patching Nameservers: Austria reacts to VU#800113</h1> 24. Juli 2008 <p /> Ein Bericht über den Status der österreichischen Nameserver nach der Veröffentlichung der Cache-Poisoning Schwachstelle. <!--more--> <hr /> <div style="float:right;text-align:right;"> <a class="pdf" href="http://www.cert.at/static/downloads/papers/cert.at-0802-DNS-patchanalysis.pdf">Download Original</a> <p /> <a class="pdf" href="http://www.cert.at/static/downloads/papers/cert.at-0802bis-DNS-patchanalysis-update.pdf">Download Update</a> </div> <h2>Publikationsdatum</h2> 24. Juli 2008 <h2>Autoren</h2> Otmar Lendl und L. Aaron Kaplan <h2>Sprache</h2> Englisch <h2>Historie</h2> Der originale Report im pdf Format steht <a href="http://www.cert.at/static/downloads/papers/cert.at-0802-DNS-patchanalysis.pdf">hier</a> zum Download bereit. <p /> Am 28. Juli haben wir auch noch ein <a href="http://www.cert.at/static/downloads/papers/cert.at-0802bis-DNS-patchanalysis-update.pdf">kurzes Update</a> publiziert. <hr /> <h2>Inhalt</h2> Eine kurze Zusammenfassung des Inhaltes findet sich im <a href='http://www.cert.at/downloads/papers/0802_en.html'>englischsprachigen Bereich</a>. Fri, 18 Sep 2009 16:33:35 GMT http://www.cert.at/downloads/papers/0802.html CERT.at 2009-09-18T16:33:35Z http://www.cert.at/downloads/software/bytehist.html <h1>Bytehist</h1> Dieses Tool erstellt ein Byte-Verteilungs-Histogramm zu einer beliebigen Datei, bzw. bei Windows-Executables (PE) zu jeder enthaltenen Section. <!--more--> <hr /> <div style="float:right;text-align:right;"> <a class="zip" href="http://www.cert.at/static/downloads/software/bytehist/windows/bytehist_beta_1.zip">aktuelle Windows-Version downloaden</a> <p /> <a class="zip" href="http://www.cert.at/static/downloads/software/bytehist/linux/bytehist_beta_1.zip">aktuelle Linux-Version downloaden</a> </div> <h2>Autor</h2> Christian Wojner <h2>Sprache</h2> Englisch <h2>Lizenz</h2> <a href="http://de.wikipedia.org/wiki/ISC-Lizenz">ISCL</a> <table cellpadding=0 cellspacing=0> <tr> <td><h2>Versionen</h2></a></td> <td style="padding-left:20px;width:100%;"><h2>Änderungen</h2></a></td> <td style="padding-left:20px;text-align:center;"><img src="http://www.cert.at/static/icons/icon_windows_small.gif" /></td> <td style="padding-left:20px;text-align:center;"><img src="http://www.cert.at/static/icons/icon_linux_small.gif" /></td> <td style="padding-left:20px;text-align:center;"><img src="http://www.cert.at/static/icons/icon_apple_small.gif" /></td> </tr> <tr> <td nowrap>1.0 beta 1</td> <td style="padding-left:20px">-</td> <td style="padding-left:20px;text-align:center;"><a class="zip" href="http://www.cert.at/static/downloads/software/bytehist/windows/bytehist_beta_1.zip">&nbsp;</a></td> <td style="padding-left:20px;text-align:center;"><a class="zip" href="http://www.cert.at/static/downloads/software/bytehist/linux/bytehist_beta_1.zip">&nbsp;</a></td> <td style="padding-left:20px;text-align:center;">x</td> </tr> </table> <hr /> <h2>Beschreibung</h2> Eine detaillierte Beschreibung mit Beispielen und Screenshots findet sich im <a href='http://www.cert.at/downloads/software/bytehist_en.html'>englischsprachigen Bereich</a>. Mon, 12 Oct 2009 10:23:07 GMT http://www.cert.at/downloads/software/bytehist.html CERT.at 2009-10-12T10:23:07Z http://www.cert.at/downloads/software/minibis.html <h1>Minibis</h1> Software und Tips zur einfachen Erstellung einer automatisierten Malware-Analysestation basierend auf dem im Paper <a href="../papers/mass_malware_analysis.html">"Mass Malware Analysis: A Do-It-Yourself Kit"</a> vorgestellten Konzept. <!--more--> <hr /> <div style="float:right;text-align:right;"> <a class="zip" href="http://www.cert.at/static/downloads/software/minibis/minibis_2_1_201106011616.zip">aktuelle Release downloaden</a><p /> <!--a class="targz" href="http://www.cert.at/static/downloads/software/minibis/minibis_2_1_beta_20101203_1.tar.gz">aktuelle Beta downloaden</a--> </div> <h2>Autor</h2> Christian Wojner <h2>Sprache</h2> Englisch <h2>Lizenz</h2> <a href="http://de.wikipedia.org/wiki/ISC-Lizenz">ISCL</a> <table cellpadding=0 cellspacing=0> <tr> <td><h2>Versionen</h2></a></td> <td style="padding-left:20px;width:100%;"><h2>Änderungen</h2></a></td> <td style="padding-left:20px;text-align:center;"><h2>Download</h2></td> </tr> <tr> <td nowrap>2.1 (201106011616)</td> <td style="padding-left:20px">Neu compilierte Researcher Executables wegen Crashes durch massiven Bug im aktuellen Compiler</td> <td style="padding-left:20px;text-align:center;"> <a class="zip" href="http://www.cert.at/static/downloads/software/minibis/minibis_2_1_201106011616.zip">&nbsp;</a> </td> </tr> <tr> <td nowrap>2.1 (201104201820)</td> <td style="padding-left:20px">Finale Version 2.1, siehe Readme-File für Details</td> <td style="padding-left:20px;text-align:center;"> <a class="zip" href="http://www.cert.at/static/downloads/software/minibis/minibis_2_1_201104201820.zip">&nbsp;</a> </td> </tr> <tr> <td nowrap>2.1 beta (20101203_1)</td> <td style="padding-left:20px">Zweite offene Beta der Version 2.1, siehe readme.txt für Details</td> <td style="padding-left:20px;text-align:center;"> <a class="targz" href="http://www.cert.at/static/downloads/software/minibis/minibis_2_1_beta_20101203_1.tar.gz">&nbsp;</a> </td> </tr> <tr> <td nowrap>2.1 beta (20101029_1)</td> <td style="padding-left:20px">Erste offene Beta der Version 2.1, siehe readme.txt für Details</td> <td style="padding-left:20px;text-align:center;"> <a class="targz" href="http://www.cert.at/static/downloads/software/minibis/minibis_2_1_beta_20101029_1.tar.gz">&nbsp;</a> </td> </tr> <tr> <td nowrap>2.0 (29/29)</td> <td style="padding-left:20px">Release 2.0</td> <td style="padding-left:20px;text-align:center;"> <a class="zip" href="http://www.cert.at/static/downloads/software/minibis/minibis_2_0_29_29.zip">&nbsp;</a> </td> </tr> <tr> <td nowrap>2.0 beta (28/29)</td> <td style="padding-left:20px">Erzwingbares Programmende / Erholt sich nach Abstürzen</td> <td style="padding-left:20px;text-align:center;"> <a class="zip" href="http://www.cert.at/static/downloads/software/minibis/minibis_2_0_beta_28_29.zip">&nbsp;</a> </td> </tr> <tr> <td nowrap>2.0 beta (27/29)</td> <td style="padding-left:20px">Check auf Internetverbindung / Exit nur wenn Analyse pausiert</td> <td style="padding-left:20px;text-align:center;"> <a class="zip" href="http://www.cert.at/static/downloads/software/minibis/minibis_2_0_beta_27_29.zip">&nbsp;</a> </td> </tr> <tr> <td nowrap>2.0 beta (25/29)</td> <td style="padding-left:20px">-</td> <td style="padding-left:20px;text-align:center;"> <a class="zip" href="http://www.cert.at/static/downloads/software/minibis/minibis_2_0_beta_25_29.zip">&nbsp;</a> </td> </tr> </table> <hr /> <h2>Beschreibung</h2> Eine detaillierte Beschreibung mit Beispielen und Screenshots findet sich im <a href='http://www.cert.at/downloads/software/minibis_en.html'>englischsprachigen Bereich</a>. Wed, 01 Jun 2011 14:19:55 GMT http://www.cert.at/downloads/software/minibis.html CERT.at 2011-06-01T14:19:55Z http://www.cert.at/downloads/data/conficker.html <h1>Conficker Wurm</h1> 9. Februar 2009 <p /> Diverse Dateien den Wurm "Conficker" betreffend.<!--more--> <p /> <table style="padding-left:30px;"> <tr> <td><a class="zip" href="http://www.cert.at/static/downloads/data/conficker/all_domains.zip">alle domains</a></td> <td> ... praktisch, um RBLs (blacklistings) f&uuml;r Proxies oder &auml;hnliches zu erzeugen.</td> </tr> <tr> <td><a class="zip" href="http://www.cert.at/static/downloads/data/conficker/named.conf.conficker.zip">DNS named.conf file</a></td> <td> ... Bind named.conf Datei die alle Conficker Domains f&uuml;r das n&auml;chste Jahr beinhaltet.</td> </tr> <tr> <td><a class="db" href="http://www.cert.at/static/downloads/data/conficker/conficker.db">bind zone file</a></td> <td> ... eine beispielhafte Bind Zone Datei, die von named.conf ben&ouml;tigt wird.</td> </tr> </table> Mon, 12 Oct 2009 10:31:56 GMT http://www.cert.at/downloads/data/conficker.html CERT.at 2009-10-12T10:31:56Z http://www.cert.at/downloads/pressmaterial/certatlogo.html <h1>CERT.at Logo</h1> CERT.at Logos in verschiedenen Gr&ouml;&szlig;en<!--more--> <p /> <table style="padding-left:30px;"> <tr> <td><a class="png" href="http://www.cert.at/static/downloads/certatlogo/logo_small_whitebackground.jpg">CERT.at-Logo PNG-File small</a></td> </tr> <tr> <td><a class="png" href="http://www.cert.at/static/downloads/certatlogo/logo_medium_whitebackground.jpg">CERT.at-Logo PNG-File medium</a></td> </tr> <tr> <td><a class="png" href="http://www.cert.at/static/downloads/certatlogo/logo_big_whitebackground.jpg">CERT.at-Logo PNG-File big</a></td> </tr> <tr> <td><a class="png" href="http://www.cert.at/static/downloads/certatlogo/logo_cert_at_transparent.png">CERT.at-Logo PNG-File transparent</a></td> </tr> </table> Wed, 22 Sep 2010 16:29:48 GMT http://www.cert.at/downloads/pressmaterial/certatlogo.html CERT.at 2010-09-22T16:29:48Z http://www.cert.at/downloads/pressmaterial/hiresteam.html <h1>HiRes Teamphotos</h1> Hochaufl&ouml;sende Fotos des CERT.at-Teams<!--more--> <p /> <table style="padding-left:30px;"> <tr > <td ><a class="jpg" href="http://www.cert.at/static/downloads/photos/AaronKaplan_hires.jpg">Leon Aaron Kaplan</a></td> </tr> <tr > <td ><a class="jpg" href="http://www.cert.at/static/downloads/photos/OtmarLendl_hires.jpg">Otmar Lendl</a></td> </tr> <tr > <td ><a class="jpg" href="http://www.cert.at/static/downloads/photos/RobertSchischka_hires.jpg">Robert Schischka</a></td> </tr> <tr > <td ><a class="jpg" href="http://www.cert.at/static/downloads/photos/RobertWaldner_hires.jpg">Robert Waldner</a></td> </tr> <tr > <td ><a class="jpg" href="http://www.cert.at/static/downloads/photos/ChristianWojner_hires.jpg">Christian Wojner</a></td> </tr> </table> Mon, 12 Oct 2009 10:18:25 GMT http://www.cert.at/downloads/pressmaterial/hiresteam.html CERT.at 2009-10-12T10:18:25Z