[HaBo]

BlackIMIX

Anzeige

ich weiß nich obs das schon gibt, und ich hab auch keine ahnung ob sich das verwirklichen lässt, aber man könnte doch theoretisch en programm schreiben was so ziemlich jedes passwort knacken kann. einfach indem das programm was weiß ich mit a anfängt, und wenn das nich klappt dann aa, dann ab dann bb usw, nach irgenden system. gibts das schon?wenn nein, könnte man sowas schreiben?

PS: bezeichnet mich nich als noob, in dem bereich weiß ich dass ich einer bin. ;)

Orniflyer

Das ganze nennt sich Bruteforce Hacking und ist schon fast so alt wie das Hacken selbst

cya
Orni

BlackIMIX

thx

SUID:root

Kleine Korrektur:

BruteForce-Cracking nicht Hacking

root

MrNiceGuy

Hi!

Jetzt geb ich mein Kommentar auch noch dazu:

Es ist auch kein Programm, sondern ein Algorithmus (ich kann mir das Wort einfach nicht merken)!

mfg
tcr

BlackIMIX

auch gut, hab zwar keine ahnung was ein algorithmus is, aber ok


zumindest is es also im prinzip kein problem jedes erdenkliche passwort auf was weiß ich, en router, en server, oder nem pc zu knacken, solange man diesen . . ähm algorithmus hat? ich mein das kann ich mir jez schwer vorstellen. ich hab bei meinem router viele ports zu und ne firewall und dachte ich wäre sicher. aber man könnte ja einfach das passwort vom router knacken und die ports öffnen, bzw. die firewall aussmachen.

Orniflyer

Du bist nie total sicher, 100% Sicherheit ist ein Mythos.

Aber die 99% prozentige Sicherheit dagegen nicht. Wenn du einen richtig gut konfigurierten Router hast und im Internet aufpasst kann dir eigentlich (fast) nichts passieren. Aber natürlich gibt es immer einen Weg.

cya
Orni

stefanb

tja da würd ich schon fast sagen: die länge entschidet

da du ja nicht nur n passwort sondern auch nen benutzernamen hast giebt es ja eine unmenge von kombinationen, und um so länger das pw und der benutzername ist umso zahlreicher werden auch die möglichkeiten von buchstaben und zahlen, die benutzername und passwort darstellen.

Gulliver

Es ist auch kein Algorithmus, sondern einfach nur ein Weg, ein Verfahren.

mfg

Orniflyer

Außerdem kann man je nachdem wo man dieses Passwort verwendet auch eine "Schaltung" einbauen das nach 10maligem einwloggen ohne Erfolg innerhalb einer Minute man sich für die nächste Minute nicht einloggen kann. Damit sind Bruteforce Crackern schon fast die Hände gebunden. Es sei denn sie haben viel, sehr sehr viel Zeit

So ein System lässt sich sogar per JS in Websiten integrieren. Müsste es auch irgendwo geben. Naja, Bruteforce Cracking ist sowieso sinnlos, hat bei mir erst einmal bei einem Test geklappt und das war ein 3stelliges Kennwort das mit a anfing. Dauerte trotzdem ne ganze Weile. Bei normalen 7-10 stelligen Passwörtern kann ich nur schätzen wie lange sowas dauert, aber müsste verdammt lange dauern. Baut man noch so einen Code ein würde es wohl länger dauern als der Cracker alt wird.

Viva la 99%ige Sicherheit !

cya
Orni

.tails

Das kann ich mir ja garnicht vorstellen.
Ich hab mal interessehalber meine SAM durch einen Bruteforcer gejagt
und der hatte ein 9 stelliges Passwort, bestehend aus Buchstaben und Zahlen,
innerhalb von 10 Sekunden raus. Geb zu, das Pass war nicht wirklich sicher (Format: xxxxx0000), aber trotzdem.

Pierre

Sicherlich, bei einer CPU dauert das schon etwas. "Professionelle" Angriffe verfügen ja meist über mehrere Rechner, dann geht auch alles ein bisschen schneller. Bei einer Passwortlänge von mehr als 20 Zeichen wirds trotzdem lang.

P.S.: Manchmal ist Bruteforce gar nicht nötig, bei passwordgeschützen PDF-Files z.B., reicht es ein paar Bytes zu verändern um den Passwortschutz einfach abzuschalten.

tiggi

Das würde mich jetzt aber etwas näher interessieren...

Malo

das ist das selbe Prinzip wie das der "No CD-Cracks" für einige Spiele (ich weiß, sogut wie jeder hat zumindest davon gehört ). Da wird die Abfrage nach der original-CD ausgebaut. Das könnte man mit einem Dissassembler machen, den ASM-Code verändern und neu kompilieren... bei PDFs ist es noch einfacher. Ungeparste PDF in einen String laden und die Passwortabfrage finden, entfernen. Fertig.

flame

Früher wars mal ganz einfach die seriennummerabfrage zu manipulieren..

man muste nur den entsprechenden punkt fiinden, in dem geprüft wird, ob der code falsch ist oder ncuiht..
Danch mus sman nur den sprungbefehl negieren.

Das heißt wennd er orginalcode heißt:
-Wenn eingabe korrekt, dann springe zu ...
einfach umwandeln in :
-wenn eingabe falsch, dann springe zu...
Meist war dass dan nur ein bit, das man in nem Hexeditor ändern konte.

Leider werden solche abfragen heute etwas findiger verbaut