Leaderboard

Da aktuell sowieso wortwörtlich alles nur noch gegatekeeped wird, veröffentliche ich hier ein Code-Snippet womit ihr via. Stadt, Postleitzahl oder Filialenname nach der URL suchen könnt. Hier sieht ihr die Funktion, womit man schon mal die ganzen Institute grabben kann anhand Stadt, PLZ etc. async getInstitute(query) { const response = await axios.get( `https://www.sparkasse.de/api/institutes?query=${query}`, { headers: { "accept": "application/json, text/plain, */*", "accept-language": "de-DE,de;q=0.9,en-US;q=0.8,en;q=0.7", "priority": "u=1, i", "sec-ch-ua": "\"Not;A=Brand\";v=\"99\", \"Google Chrome\";v=\"139\", \"Chromium\";v=\"139\"", "sec-ch-ua-mobile": "?0", "sec-ch-ua-platform": "\"Windows\"", "sec-fetch-dest": "empty", "sec-fetch-mode": "cors", "sec-fetch-site": "same-origin" }, referrer: "https://www.sparkasse.de/standorte", withCredentials: true } ); return response.data.institutes.items; } Wenn man dann die Bankleitzahl hat, kann man dann auch die URL ganz leicht herbekommen. async getURL(blz, login = true) { try { const response = await axios.get(`https://redirector.webservices.sparkasse.de/?tu_key=banking-servicebox&tu_bez=content&blz=${blz}`, { headers: { "accept": "text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7", "accept-language": "de-DE,de;q=0.9,en-US;q=0.8,en;q=0.7", "priority": "u=0, i", "sec-ch-ua": "\"Not;A=Brand\";v=\"99\", \"Google Chrome\";v=\"139\", \"Chromium\";v=\"139\"", "sec-ch-ua-mobile": "?0", "sec-ch-ua-platform": "\"Windows\"", "sec-fetch-dest": "document", "sec-fetch-mode": "navigate", "sec-fetch-site": "same-site", "sec-fetch-user": "?1", "upgrade-insecure-requests": "1" }, referrer: "https://www.sparkasse.de/", withCredentials: true, maxRedirects: 0, validateStatus: (status) => status === 302 }); let formattedUrl; if (login) { formattedUrl = response.headers["location"] .replace("/de/home/service/online-mobile-banking.html", "/de/home/login-online-banking.html") .replace("/de/home/privatkunden/online-mobile-banking.html", "/de/home/login-online-banking.html"); } console.log(`[RESPONSE]: ${login ? formattedUrl : response}`); return login ? formattedUrl : response; } catch (error) { if (error.response && error.response.status === 302) { let formattedUrl; if (login) { formattedUrl = response.headers["location"] .replace("/de/home/service/online-mobile-banking.html", "/de/home/login-online-banking.html") .replace("/de/home/privatkunden/online-mobile-banking.html", "/de/home/login-online-banking.html"); } console.log(`[ERROR RESPONSE]: ${login ? formattedUrl : error.response.headers["location"]}`); return login ? formattedUrl : error.response.headers["location"]; } throw error; } } Falls ihr ein Checker oder derartiges damit bauen wollt, hab ich direkt auch es so gemacht das die URL gereplaced wird mit der Login URL. Ich hoffe ihr könnt was damit anfangen, lasst es mich gerne wissen wenn ich euch damit weiter geholfen habe. Mit freundlichen Grüßen

@ Unicum CrackCIty Ist Mein Partner , Vodafone Datensätze haben wir massig am start . Kann auch Geprooft werden

push! weitere qualifizierte tester willkommen!

Gebe den XUP Sitemap Link raus wo ihr auf mehreren Pages alle Links findet. Darunter Inserate von 100-10.000€ uvm. 1. Mir Folgen 2. Thread Liken 3. Nettes Kommentar hinterlassen :) 4. Ich schicke euch den Link dann per PM zu! LG TOKIO

Hola,dieses Setup sorgt für maximale Anonymität und Privatsphäre beim Surfen im Internet und beim Arbeiten mit sensiblen Daten. Es nutzt eine Kombination aus verschiedenen Technologien, darunter VPN, Tor, Satelliteninternet, Tails OS und / oder Whonix und ein Dedicated Server z.b in Island, um dich so gut wie möglich vor Überwachung zu schützen. 1. Schritt: Internet Cube + Anonyme SIM-Karte Ziel: Verbinde dich mit dem Internet über eine anonyme SIM-Karte, um deinen physischen Standort zu verschleiern. Kauf der SIM-Karte: Kaufe die SIM-Karte in einem Land, in dem keine Identifikation für den Kauf erforderlich ist oder beim Szenehändler deines vertrauens. In vielen Ländern gibt es Anbieter, die anonyme SIM-Karten anbieten, die ohne Registrierung erworben werden können. Solltest Du außerhalb der Szene die Sims kaufen, achte darauf mit anonymen Zahlungsmethoden zu bezahlen (z.B. Bitcoin ,Monero oder Bargeld). Verwende keine Kreditkarte oder Banküberweisung, die deine Identität verraten könnten. Soviel sollte allerdings auch klar sein. Vermeide Anbieter, die deine persönlichen Daten oder deinen Standort speichern. Beispiele von anonymen SIM-Anbietern (je nach Land): Lycamobile, Lebara, JUMP Mobile (in verschiedenen Ländern). Einrichtung des Internet Cubes: Kaufe einen Internet Cube, der 4G oder 5G unterstützt (z.B. Huawei E8372 oder ähnliche Geräte). Setze die anonyme SIM-Karte in den Cube ein und stelle sicher, dass das Gerät korrekt funktioniert. Sichere die Verbindung: Verwende nur verschlüsselte Verbindungen (HTTPS) und stelle sicher, dass keine persönlichen Daten auf dem Cube gespeichert werden. 2. Schritt: GL-E750 Router mit VPN (z.B. Perfect Privacy, Mullvad ) und Tor Ziel: Leite den gesamten Internetverkehr über ein VPN und Tor, um deine Aktivitäten zu verschleiern. GL-E750 Router einrichten: Der GL-E750 Router unterstützt VPN und Tor, daher kannst du das Setup einfach auf dem Router konfigurieren. Verbinde den Router mit deinem Internet Cube, der die anonyme SIM-Karte nutzt. VPN einrichten (z.B. Perfect Privacy, Mullvad): Wähle einen VPN-Anbieter, der keine Logs führt und sicherstellt, dass deine Privatsphäre geschützt ist (z.B. Perfect Privacy, Mullvad oder ggf NordVPN). Registriere dich bei deinem VPN-Anbieter und lade die entsprechenden Konfigurationsdateien (OpenVPN) herunter. Melde dich an und lade die OpenVPN-Konfigurationsdatei oder richte die Verbindung manuell ein, wenn dies der Anbieter unterstützt. Gehe zu den Einstellungen deines GL-E750 Routers und richte das VPN mit den heruntergeladenen Konfigurationsdateien ein. Hier findest du eine detaillierte Anleitung: Tor im Router einrichten: Du kannst Tor auf dem Router so konfigurieren, dass der gesamte Verkehr durch Tor geht, nachdem er durch das VPN geleitet wurde. Eine detaillierte Anleitung für Tor über VPN ist hier zu finden: https://docs.gl-inet.com/router/en/3/tutorials/tor/ DNS-Leak und Sicherheit testen: Teste, ob DNS-Leaks vorhanden sind, indem du eine DNS-Leak-Test-Website aufrufst, nachdem du das VPN und Tor konfiguriert hast. DNS Leak Test 3. Schritt: Satelliteninternet-Verbindung Ziel: Verwende eine Satellitenverbindung, um deine Internetverbindung weiter geografisch zu entkoppeln. Satellitenanbieter auswählen: Wähle einen Satellitenanbieter, der keine Logs führt und keine Verbindung zu deinem physischen Standort herstellen kann. Anbieter wie Viasat, HughesNet oder Starlink (bei dem bin ich mir aber nicht sicher) sind Optionen, die in Betracht gezogen werden können. Du solltest sicherstellen, dass du keine personenbezogenen Daten mit dem Satellitenanbieter teilst (z.B. keine Kreditkartenzahlungen oder Registrierung mit deinem echten Namen). Für anonymen Empfang solltest du sicherstellen, dass deine Satellitenverbindung hinter dem VPN läuft, also nach VPN und Tor konfiguriert ist. Verbindung zu Satelliteninternet: Verbinde den GL-E750 Router über die Satellitenverbindung. Der Router wird jetzt die Verbindung über Satellit herstellen. Leitung durch VPN und Tor: Sorge dafür, dass alle Verbindungen durch VPN und Tor gehen, sodass der Satellitenanbieter nur verschlüsselten, anonymen Traffic sieht. 4. Schritt: Hauptrechner mit Tails OS oder Whonix Ziel: Nutze Tails OS, um sicherzustellen, dass keine Spuren auf deinem Rechner hinterlassen werden und dein Surfverhalten anonym bleibt. Tails OS installieren: Lade die neueste Version von Tails OS herunter: Tails OS Download Erstelle ein bootfähiges USB-Laufwerk mit Tails OS. Du kannst dafür Etcher oder Rufus verwenden. Wichtige Sicherheitstipps: Stelle sicher, dass du die neueste Version von Tails verwendest und deine Daten immer verschlüsselt speicherst, wenn du dies tust. Tor-Browser: Tails kommt bereits mit dem Tor-Browser vorinstalliert, der für anonymes Browsen optimiert ist. Keine persönlichen Daten: Vermeide es, dich auf Websites anzumelden, die deine echte Identität oder Adresse erfordern. Verwende keine echten Namen, E-Mail-Adressen oder Kontodaten. Aktualisierungen durchführen: Tails OS sollte regelmäßig auf die neueste Version aktualisiert werden, um Sicherheitslücken zu schließen. Überprüfung auf Leaks: Überprüfe, ob keine DNS-Leaks oder WebRTC-Leaks auftreten, während du Tails verwendest. Whonix installieren: Lade die neueste Version von Whonix herunter: Whonix Download Lade die beiden benötigten Dateien herunter: Whonix Gateway (stellt die Verbindung zu Tor her) Whonix Workstation (dein Arbeitsbereich, der nur über Tor verbunden wird) Installiere VirtualBox: Lade VirtualBox von der offiziellen Oracle-Website herunter: VirtualBox Download Installiere VirtualBox auf deinem Computer und stelle sicher, dass die Virtualisierung im BIOS/UEFI aktiviert ist Importiere die Whonix-VMs in VirtualBox: Öffne VirtualBox und klicke auf „Appliance importieren“. Wähle die heruntergeladene Whonix Gateway-OVA und importiere sie. Wiederhole den Vorgang für die Whonix Workstation-OVA. Wichtige Sicherheitstipps: Isolation sicherstellen: Achte darauf, dass die Whonix Workstation nur über das Whonix Gateway mit dem Internet verbunden ist. In VirtualBox kannst du die Workstation-VM so konfigurieren, dass sie nur über das interne Netzwerk (internes Netzwerk: „whonix“) mit dem Gateway kommuniziert. Kein direkter Internetzugang: Vermeide es, in der Workstation Anwendungen zu starten, die nicht über Tor verbunden sind. Achte darauf, dass alle Internetverbindungen strikt über das Tor-Netzwerk laufen. Stelle sicher, dass Whonix immer up-to-date ist: Whonix und der Tor-Browser sollten regelmäßig aktualisiert werden, um Sicherheitslücken zu schließen. Tor-Browser und Anonymität: Die Whonix Workstation kommt mit dem Tor Browser vorinstalliert. Dieser sorgt dafür, dass deine Internetverbindung anonym bleibt. Surfe ausschließlich mit diesem Browser, um deine Privatsphäre zu schützen. Keine persönlichen Daten: Vermeide es, dich auf Websites anzumelden, die deine echte Identität oder Adresse erfordern. Nutze keine echten Namen, E-Mail-Adressen oder Kontodaten. Verwende stattdessen Pseudonyme und sichere, anonymisierte E-Mail-Dienste. Vermeide Leaks: Wenn du Whonix verwendest, sollte der gesamte Traffic über Tor geleitet werden. Stelle sicher, dass keine DNS-Anfragen außerhalb von Tor gemacht werden. Du kannst dies mit Tools wie DNSleakTest überprüfen. WebRTC-Leaks verhindern: WebRTC kann dazu verwendet werden, deine echte IP-Adresse zu ermitteln. Im Tor Browser ist WebRTC standardmäßig deaktiviert, aber es ist gut, dies gelegentlich zu überprüfen, um sicherzustellen, dass keine IP-Leaks auftreten. Regelmäßige Updates: Um deine Whonix-Installation sicher zu halten, solltest du regelmäßig nach Updates suchen. Whonix bietet automatische Update-Optionen für die Systemkomponenten, und der Tor Browser hat ebenfalls eine automatische Update-Funktion. Tor-Netzwerk aktuell halten: Tor wird kontinuierlich verbessert, um neue Bedrohungen zu bekämpfen. Stelle sicher, dass deine Whonix-Instanz und der Tor Browser regelmäßig die neuesten Updates erhalten. Zusätzliche Sicherheitstipps: Vermeide es, zusätzliche Software oder Pakete in der Whonix-Workstation zu installieren, die deine Anonymität gefährden könnten. Jede Anwendung, die außerhalb von Tor kommuniziert, kann deine IP-Adresse preisgeben. Zusammenfassung: Mit Whonix kannst du sicherstellen, dass deine Online-Aktivitäten immer anonym bleiben. Durch die strikte Trennung zwischen Gateway und Workstation sowie die Nutzung von Tor für alle Internetverbindungen schützt Whonix deine Privatsphäre vor möglichen Leaks. Achte darauf, dass du regelmäßig Updates durchführst, keine persönlichen Daten preisgibst und die nötigen Sicherheitsvorkehrungen triffst. 5. Schritt: Dedicated Server in Island (mit Tails, Whonix oder Kali Linux) Ziel: Miete einen Dedicated Server in Island, um eine zusätzliche Schicht der Anonymität hinzuzufügen. Serveranbieter wählen: Wähle einen Serveranbieter, der sich in Island befindet und für Datenschutz und anonyme Zahlungsmethoden bekannt ist. Anbieter wie FlokiNET oder Njalla bieten Server in Island an und garantieren Datenschutz. https://flokinet.is/ https://njal.la/ Anonym bezahlen: Zahle für den Server mit anonymen Zahlungsmethoden wie Bitcoin oder Monero. Betriebssystem installieren: Du kannst Tails ,Whonix oder Kali Linux auf dem Server installieren, je nachdem, welche Tools du benötigst. Die Betriebssysteme sind auf Sicherheit und Anonymität ausgelegt, aber Kali Linux ist stärker auf Penetrationstests ausgerichtet, während Tails ein Live-System ist, das keine Spuren hinterlässt und Whonix ist ein Sicherheits und Datenschutz-Betriebssystem, das darauf abzielt, die Anonymität seiner Nutzer zu gewährleisten. Es besteht aus zwei virtuellen Maschinen dem Whonix Gateway und der Whonix Workstation. Sicherheit auf dem Server: Richte Firewalls und Intrusion Detection Systems (IDS) ein, um den Server vor möglichen Angriffen zu schützen. Verwende Fail2Ban, um Brute-Force-Angriffe zu blockieren. Fail2Ban Installation und Konfiguration Fazit Mit diesem Setup erreichst du hohe Anonymität und Sicherheit. Der Schlüssel zum Erfolg liegt darin, jede Schicht (VPN, Tor, Satelliteninternet, die genannten OS, Dedicated Server) richtig zu konfigurieren und sicherzustellen, dass keine Daten in falsche Hände geraten. Jeder Schritt sollte mit Bedacht durchgeführt werden, und das ständige Überprüfen auf Leaks oder Schwachstellen ist essentiell. Bleibe immer auf dem Laufenden, wenn es um Sicherheitslücken und neue Bedrohungen geht, und stelle sicher, dass du dein Setup regelmäßig aktualisierst.

Guten Abend , es werden Exchanger für SEPA-ÜWS gesucht . Wie in meinem Vorherigen Thread gesagt , arbeite ich mit hochwertigen Datensätzen und könnte genug ÜWS ballern . Für weitere Infos PN.

Moin, wie der Titel schon sagt , hab ich dauerhaften Zugang zu hochwertigen Vodafone Elvs. In den Datensätzen sind Infos enthalten wie : Name, Vorname, Geburtsdatum, Iban, PLZ/Wohnort, Straße, IBAN/EC-Kartennummer, Telefonnummer, Email, Unterschrift, und bei Manchen Elvs auch Ausweisnummer oder Mobilfunk Kennwort. Suche einen Partner , der eine gute Verwendung dafür hat .

!!!DIE ESCORT UNTER DEN LEADS!!! Name,Adresse,PLZ,Unterrschrift,IBAN,BANK,Telefonnummer ETC. FRISCH UND UNBENUTZT NUR AN PARTNERSCHAFT INTERRESSIERT SEPA/PP ETC. LASST UNS GELDMACHEN GRÜßE CrackCity Einfach per PN melden!!!

Korrekt ^^

Push 4 free.

Wie der Titel bereits sagt verkaufe ich mein BIZ.. Also alles was man zum Herstellung meiner Fake IDs benötigt 1.Ausführliches TUT von blanko Karte bis fertige ID, natürlich leiste ich auch Hilfe Stellung bis ihr es selbst hinbekommt 2. Holos ticker für noch ca 300 ids 4.blanko pvc karten Und und und . Drucker kann mitgeordert werden Bitte schreibt mir euer Angebot per PN

Danke, gute Arbeit 💪

Um was für eine Ware handelte es sich? Grüße

Hier ist man richtig! Bin first gegangen ohne lange um den heißen Brei zu reden und wurde nicht enttäuscht. Bestellt habe ich Tilidin & Coke. Kommunikation: 10/10! Versand: 10/10 Mittwoch bestellt Freitag erhalten. Stealth: 10/10 Hier mache ich mir keine Sorgen das mit meiner Lieferung irgendwas passiert. Verpackung sehr cool gewesen. Zum Tilidin kann ich nur sagen ist halt Deutsche Apothekenware gibt es nichts zu bemängeln also 10/10 Qualität Coke 12/10 nicht zu vergleichen mit anderen! Also das Zeug ist echt der Hammer. Hab das Coke mit ein paar Kollegen getestet und es wurde echt ein gemütlicher Abend. Das High ist ziemlich klar und ohne negative Nebenwirkungen wie man's sonst kennt von irgendwelchen dubiosen Taxis, schlafen war auch absolut kein Problem. Hier bestell ich immer wieder gerne.

TH kein Problem für mich bin REAL will doch richtig Geldverdienen keine Kindersummen wir sind Männer ;)

Leider Gottes.

Kann ich auf Anfrage gerne erstellen. Weiteres per Privatnachricht

Volksbank Video wurde hinzugefügt.

Herzlich willkommen.

xup.in seit 3 oder 4 Tagen Error 522 bzw. moved permanently.

Getestet und für sehr gut empfunden! Kann ich jedem nur empfehlen der keine Lust oder Möglichkeit hat selbst mit einer PS zu arbeiten.

Ich biete mich ebenfalls an als Tester

Auch hier würde ich mich als Tester anbieten

Testverkauf Methadon Pulver ab morgen im Sortiment! Maximale Bestellmenge 1 Gramm.

Habe alles technische erledigt und den BD haben die anderen geklärt, meinten das Trade republuc geht aber am ende war das ein totaler reinfall Sobald ich mit den neuen Shops fertig bin und alles ready ist kann ich dir gerne eine PN senden (auch mit den Proofs) dann können wir gerne weiterschauen. Wäre sehr nice wenn ich dieses BD Problem aus der Welt schaffen könnte.

Free Push! Der Verkäufer ist verifiziert! Ich gebe eine Garantie

🆕‘ 🆙date‘s 🆕 Verzögerung beim Versand der Sample Test Pack‘s um 1. Woche, wegen interner Missstände um 1. Woche verzögert verschoben wurde und wir um Verständnis der Lage gebeten hatte und Einsicht dafür Danke ciao

Meth-Tester heute gedroppt! Stealth ist schonmal Top! Ebenso der Kontakt sehr angenehm gewesen. Lieferzeit wird hier nicht bewertet: war schließlich n' Tester! Quantität ...glatte 0,50g wie angekündigt! Vielen Dank nochmal dafür @ WildCard !!! die Qualli edit. ich nochmal (max 24h) ...aber kann nach den ersten 2 Strakken schonmal nix negatives finden. Geschmack, Optik und Haptik in'ner Nase: alles wie sein soll!! Daumen hoch!!! edit: Qualität auch Tip Top! ...Meth aus Ephedrin!!! Richtig geile Qualität ! werd aufjedenfall was Ordern! ...gg ACID 🫡

Patched.to

Ich hab kurzfristig nochma das Sortiment erweitert! Lemon Haze

@ TOKIO Meinst du diesen link https://www.xup.in/xsitemap.php?page=1 Page bis xx wo jeder user per Strg F die Stichwortsuche eingeben kann?

@ Helpyou2025 Hat nix mit 2. Klasse zu tun. Sag mir, wie ich mich sonst davor schützen kann, dass die Leute 10 neue Accounts anlegen, mich mit Anfragen zu spamen und die Tester an Leute gehen, die nur gratis Drugs abstauben wollen. Ich bin offen für Vorschläge!

Schönen guten Morgen allerseits :). Ich war etwas länger aus der DE Szene draußen, damals war **** z.B. noch nicht negativ aufgefallen. Habe erstmal den ganzen Szene Gossip nachgeholt, Intern Rippen lohnt wohl echt nicht oder warum ist Emre immer noch so aktiv dabei? Vorallem mit der Zeit :D Naja das musste ich erstmal loswerden. Habe mich entschlossen meinen ersten offiziellen Wiedereinstieg in einem DE Szeneboard, hier zu tätigen, da mir die generelle Mentalität und Athmosphäre inkl. Angebot gefällt! Kurz zu mir. Aus Opsec Gründen musste ich meinen Namen ändern, bin allerdings ein alter Hase. Meine "Karriere" fing damals an bei Hacksect0r mit M0rphin als Admin, später dann Cia-World mit bla, Swissfaking, Carders, 1337... ging weiter über bus1nezz und auch zwischendurch immer mal längere freiwillige Pause :) Konnte mich vom absoluten Scriptkiddy damals, vielleicht kennt wer noch Themida Packer etc. zu einem Coder weiterentwickeln, mein erstes richtiges Projekt war dann ein Vic Phishing Projekt um BDs zu erstellen / verkaufen / usen. Danach war ich auch erstmal lange weg, ach war das einfach damals :D. Also ich habe immer Interesse an gemeinsamen Coding Projekten, beherrsche C/C++ unter Linux / Win, Golang, Python, und auch webbasierte Entwicklung mit PHP/JS und deren Frameworks. Habe mir zB einen FUD Crypter für den xmrig miner gecodet. Momentan liegt mein Hauptinteresse im Bereich von Exploits / Hacking, ich freue mich falls sich hier Bekanntschaften machen lassen mit dehnen man ggf. gemeinsam was reißen kann. Denn anstatt zu rippen habe ich sehr früh gelernt, das richtige Geld kommt nur in gutem Teamwork ;). Sind hier auch noch alte Hasen von früher? Würde mich über ein Chat freuen, lasst mir einfach mal eure Pidgin/Xmpp o.Ä. über Pn da! Habe z.B. schon mit einem Botnet angefangen, man was war ich stolz als ich mir meine erste Pizza von den geminten XMR bestellt hatte haha :P Natürlich nicht direkt über XMR. Da IT Security mein Fachgebiet ist nutze ich ausschließlich Qubes und Setups wie den Mudi Router mit Anosims. Pixel mit Graphene sollte Standard sein! Werde dazu auch nochmal ein paar Informationen posten, muss da nur erstmal nachfragen ob das in Ordnung ist. Naja denke das ist mehr als genug Info zur Vorstellung, wie gesagt ich war sonst eher internationeler Unterwegs, Ru mit Translate etc. Würde mich freuen hier fähige Leute zu finden, dieses Forum macht mir den Anschein dass es so sein könnte! Einen erfolgreichen Freitag, Ex1t

Ich hätte Interesse wenn ich nicht direkt 70€hinblättern müsste.

Das Papier muss man natürlich bearbeiten. Aktuelles Video gibt es absofort von mir, wie man es umsetzt. Damit sind Sie bedeutend besser.. Außerdem neuer Preis für alles..6€ Pro Stk. . So kann man die Scheine einmal testen, ohne tief in die Tasche zu greifen. Man muss dann auch noch wissen, wo man Sie am besten einsetzen kann, ansonsten ist man fehl am Platz im Falschgeldbereich. VIELE GRÜße

2 Tester zu vergeben, Feedback vorausgesetzt

Hier eine kleine Erweiterung zu meinem Konzept. Qubes OS 1. Was ist Qubes OS? Qubes OS ist ein Betriebssystem, das auf dem Prinzip der Virtuellen Maschinen (VMs) basiert. Es teilt das System in mehrere "Qubes" auf, die jeweils als separate virtuelle Maschinen (VMs) laufen. Jeder dieser Quubes ist in einem eigenen Container isoliert und funktioniert so wie ein eigenständiges Betriebssystem. Diese Trennung stellt sicher, dass selbst im Falle eines Angriffs, der die Sicherheit einer einzelnen VM gefährdet, der Rest des Systems weiterhin sicher bleibt. Das bedeutet: Wenn du das Internet durch deinen Browser nutzt, dann läuft dieser im "Whonix"-Qube (oder einem ähnlichen Qube, je nachdem, wie du es konfigurierst). Deine persönlichen Dateien befinden sich in einem anderen Qube. Deine Szeneumgebung für fraud etc läuft wiederum in einem isolierten Qube. Das ist der Kern von Qubes OS: Isolation und Minimierung von Risiken. 2. Vorbereitung der Installation Bevor du mit der Installation von Qubes OS beginnst, solltest du sicherstellen, dass deine Hardware kompatibel ist. Qubes benötigt spezielle Virtualisierungstechnologien, wie Intel VT-x oder AMD-V. Diese sollten im BIOS deines Computers aktiviert sein. Außerdem wird empfohlen, mindestens 8 GB RAM und ein 64-Bit-Prozessor zu verwenden. Schritte zur Vorbereitung: Überprüfe, ob deine Hardware Qubes OS unterstützt (du kannst die Liste auf der offiziellen Qubes-Website einsehen). Sichere alle deine wichtigen Daten. Das wird ein neuer Anfang sein, und du solltest sicherstellen, dass keine wichtigen Informationen verloren gehen. Lade die neueste Version von Qubes OS von der offiziellen Website herunter. Achte darauf, die Integrität des Downloads zu überprüfen Qubes bietet digitale Signaturen an, um sicherzustellen, dass die heruntergeladene Datei nicht manipuliert wurde. 3. Installation von Qubes OS Die Installation von Qubes OS ist nicht so einfach wie das Setup eines gewöhnlichen Betriebssystems, aber wie bei jedem ernsthaften Sicherheitswerkzeug lohnt sich der Aufwand. Schritte: Erstelle ein bootfähiges USB-Laufwerk: Nutze ein Programm wie Rufus (Windows) oder dd (Linux), um das heruntergeladene ISO-Image auf einen USB-Stick zu übertragen. Starte das System von USB: Boote deinen Computer vom USB-Stick. In den meisten Fällen musst du dafür die Boot-Reihenfolge im BIOS ändern. Qubes OS installieren: Folge den Anweisungen auf dem Bildschirm, um Qubes OS zu installieren. Achte darauf, dass du den richtigen Festplattenpartitionierungstyp wählst (meistens LVM, um das flexible System von Qubes zu unterstützen). Konfiguriere das System: Nach der Installation wirst du nach einem Benutzername und Passwort gefragt. Auch die Einrichtung der Netzwerkkonnektivität (wie WLAN) erfolgt an dieser Stelle. Wichtig: Es gibt keine "Ein-Klick-Installation" Qubes verlangt eine gewisse Auseinandersetzung mit den Details, aber die Sicherheit, die du dadurch gewinnst, ist den Aufwand allemal wert. 4. Erstellen und Verwenden von Qubes Jetzt kommt der spannendste Teil: das Arbeiten mit Qubes. In Qubes OS gibt es drei Hauptarten von Qubes: Dom0: Das "Dom0" ist der zentrale Verwaltungsknoten, der alles steuert. Hier befinden sich deine wichtigsten administrativen Werkzeuge. Aber der entscheidende Punkt: Dom0 hat keinerlei Netzwerkzugang. Das minimiert das Risiko, dass ein kompromittiertes Netzwerk die gesamte Sicherheitsstruktur deines Systems gefährdet. App Qubes: Jede Anwendung, die du ausführst, läuft in einer eigenen VM. Du kannst spezifische Qubes für verschiedene Aufgaben erstellen. So könnte dein Webbrowser in einem Qube laufen, der keine Verbindung zu deinem privaten Qube mit deinen persönlichen Daten hat. Template Qubes: Diese Qubes dienen als Vorlagen für die App Qubes. Sie beinhalten das Betriebssystem und die grundlegenden Anwendungen. Änderungen an einem Template Qube werden auf alle Apps angewendet, die dieses Template verwenden. Zum Beispiel könntest du ein "Kali Linux" Template und ein "Whonix" Template haben und mehrere App Qubes darauf basierend erstellen. So erstellst du einen neuen Qube: Öffne das Qubes-Menü und klicke auf Qubes Manager. Klicke auf Create Qube. Wähle ein Template (z.B. Kali Linux oder Whonix). Weise Ressourcen wie RAM und CPUs zu, um sicherzustellen, dass dein Qube die nötige Leistung hat, aber ohne das gesamte System zu belasten. 5. Arbeiten mit Qubes OS: Ein Sicherheitsansatz Qubes ist nur so sicher wie du es machst. Es gibt ein paar Best Practices, die du beachten solltest: Verwende mehrere Qubes für unterschiedliche Aufgaben. Dein Szeneaktivitäten oder mehrere verschiendene laufen in einem speziellen oder mehreren Qubes, deine Kommunikationen und Rechercheaktivitäten in einem anderen. Diese Isolation minimiert das Risiko eines großflächigen Angriffs. Lade keine zweifelhaften Dateien herunter und öffne keine unbekannten E-Mail-Anhänge in deinem primären Qube. Verwende Tor und Whonix für Anonymität. Qubes OS unterstützt Whonix, dass wie Ihr schon wisst, Tor vollständig integriert, um deine Internetaktivitäten zu anonymisieren. Regelmäßige Updates sind entscheidend. Halte deine Templates und Qubes auf dem neuesten Stand, um sicherzustellen, dass du gegen bekannte Sicherheitslücken geschützt bist. Backup – Qubes OS macht es dir einfach, einzelne Qubes zu sichern. Achte darauf, regelmäßig Backups zu erstellen, damit du nicht alles verlierst, falls etwas schiefgeht. 6. Fazit Qubes OS ist kein Betriebssystem für den Anfänger es verlangt ein gewisses technisches Verständnis und eine Bereitschaft, sich mit den Feinheiten der Systemsicherheit auseinanderzusetzen. Aber das sollte dich nicht abschrecken. Wenn du bereit bist, dich mit den Grundlagen auseinanderzusetzen und dir die nötige Zeit nimmst, um die Kontrolle über deine eigene digitale Sicherheit zu übernehmen, ist Qubes OS eine der besten Entscheidungen, die du treffen kannst. Letztlich geht es darum, deine Freiheit zu schützen.