Jump to content
mk120

Awareness Schulung Sicherheit Ideen

Recommended Posts

Guten Morgen,

ich plane derzeit eine kleine Sicherheits Awareness Schulung für unsere Mitarbeiter. Ich habe eine Idee aber mir fehlt leider der Name der Hardware. Vielleicht hat jemand einen Tipp für mich.

Es gibt eine Art Wlan Access Point der alle SSID's aufzeichnet die abgefragt werden. Die Handys/Notbeooks suchen ja ständig nach bekannten Wlans und dieser Access Point zeichnet einfach die SSIDs auf.

Die Geräte gibt es wohl fertig konfiguriert zu kaufen. Mein zweites Idee ist ein Script was einfach eine E-Mail mit bekannten Wlans auf dem Rechner und Username per Mail versendet. Hat eventuell jemand ein Script als Vorlage? Ansonsten würde ich mir eins bauen. Vielleicht habt ihr auch noch eine Idee die gut in so eine Awareness Schulung passt.

 

Vielen Dank und ein guten Start in die Woche

 

Share this post


Link to post
Share on other sites

Hi,

 

die WLAN Funktion solltest du z.B. fertig im Kali Linux finden. Das fertige Gerät ist vermutlich der WiFi Pineapple.

So ein Script kenne ich nicht. Vermutlich hat nirsoft so was im Programm. Allerdings müsstest du ja schon Zugriff auf den Rechner haben, um ein solches Script zu starten. Sobald du auf dem Rechner bist, sind die WLANs wohl das uninteressanteste.

 

Gruß

Jan

Share this post


Link to post
Share on other sites

Mega... Es war der Pineapple.. Super, vielen Dank. Bzgl. Script war die Überlegung USB Sticks im Büro liegen zu lassen um zu schauen welche Kollegen fremde USB Sticks einfach einstecken ;)

 

Share this post


Link to post
Share on other sites

Weiß  ich doch, alter Mann :-) Man kann heute kaum genug Awareness haben... Ich hab kürzlich eine Mail einer Spedition bekommen - NACHDEM schon geliefert worden war, tagsüber natürlich wo ich nicht zuhause war. Die Lieferung kam im Auftrag des Herstellers, der wiederum vom Verkäufer beauftragt wurde, ich wußte also nicht, daß diese Spedition mir was liefern würde. Aber lest selbst:

Zitat

Sehr geehrte(r) Kunde(in),

wir hoffen, Sie waren mit unserer Dienstleistung zufrieden. Anbei finden Sie Ihre Auftragsdokumente. Sollten Sie noch Rückfragen haben, können Sie sich an unsere Mitarbeiter vom Service Center wenden. Bitte wählen Sie dazu die Nummer 0xyz2 - 30ab0 oder nutzen Sie unser Kontaktformular unter https://eur03.safelinks.protection.outlook.com/?url=www.example.org&data=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx&sdata=yyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy&reserved=0.

Mit freundlichen Grüßen
Ihr XYZ Home Delivery Team

++++++++++++++++++++++++++++++++
Together with Passion since 1912
++++++++++++++++++++++++++++++++

hd-service@de.XYZ.com; https://eur03.safelinks.protection.outlook.com/?url=www.example.org&data=xxxxxxxxxxxxxxxx&sdata=yyyyyyyyyyyyyyyyyyyyyyyy&reserved=0
Sitz: XYZ;
Geschäftsführer: XYZ

 Da hing dann noch netterweise ein PDF dran. "Näher an Spamverdacht" kann man gar nicht sein. Und wie gesagt, die Mail kam unerwartet, da ich von XYZ im Vorfeld keine Nachricht bekam, vom Hersteller oder Verkäufer auch nicht.

Share this post


Link to post
Share on other sites
Am 12.10.2019 um 21:33 schrieb NilsK:

richtig gut sind erst erwartete Mails. Da biste nahezu machtlos.

Ja, das stimmt. Spear Phishing ist die Hölle...

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


Werbepartner:



×
×
  • Create New...