Pentest Tools

Bei einem Pentest muss ich Kunden regelmäßig Dinge schicken, die niemand gerne im Postfach liegen hat: den finalen Bericht, extrahierte Zugangsdaten, einen Dump als Nachweis für eine Schwachstelle. E-Mail und generische Filesharing-Tools eignen sich dafür schlecht. Deshalb habe ich VidraCrypt (öffnet in neuem Tab) gebaut, ein kleines Open-Source-Tool, das Dateien vollständig im Browser entschlüsselt, ohne dass der Server jemals Passphrase oder Klartext zu sehen bekommt.

Trotz der beeindruckenden Performance von Hyper-V kann sich die GUI im Vergleich zur direkten Interaktion auf dem Host träge anfühlen. Eine Lösung dafür zu finden war schwierig, da es kaum Ressourcen dazu gibt. Dieser Beitrag zeigt, wie man Hyper-V und Linux-VMs für eine reaktionsfreudigere UI konfiguriert und dabei eine Performance auf VMware-Workstation-Niveau erreicht.