[HaBo]

Huggy

Anzeige

Hi!

Ich schreibe seit einigen Tagen Scripte in AutoIT , natürlich kompiliert als .exe.
Alle sind mit einem PW gechützt, und ich will jetzt einen Brutforce angriff starten um zu schauen wie lange es dauert das zu cracken. Ausserdem finde ich dieses Gebiet der Informatik sehr interessant :D

Kann mir wer ein Brut-force programm nennen, kostelos bitte =) , dass meine .exe brutforcet?

Passworteingabe erfolgt über InputBox() :D


Danke!

goflo

http://www.gcf.de
durchsuch diese Seite nach bruteforce

erklärt sich von selbst
aber nur die eigenen Pw knacken

GoFlo

Lesco

Die PW-Funktion von AutoIt war mehr oder weniger nutzlos, um es mal offen zu sagen, da das richtige PW in der Exe enthalten war(zumindest die Version, die ich reversed habe).
Wie auch immer, ich habe vor einiger Zeit mal den AutoIt-Decompiler gepatcht, sodass man das richtige Passwort angezeigt bekommt. Sollte diese Version nicht mehr funktionieren, dann werde ich mir mal die neuere Version des Decompilers anschauen.

Edit: Ich habe mir mal kurz die neue Version angeschaut, es ist wohl nicht mehr so einfach wie vorher, also wird mein gepatchter Decompiler nicht mehr funktionieren. Ich schaue mir das ganze Mal genauer an, wenn ich Zeit habe(auf den ersten Blick habe ich z.B. die Verwendung von Md5 gesehen).

Angehängte Dateien

Exe2Aut.rar (59,4 KB, 281x aufgerufen)

Huggy

haut mir nen fehler raus bei deinem decompiler =(


Und bei der seite find ich nix =((

Kann mir wer nen link posten?

goflo

http://www.gcf.de/directdl.php?id=34&dl=tools/gcfbf.exe

CDW

Edit: ok, das ist wieder dasselbe in grün

Ich kann micht aber auch daran erinnern, irgendwo die Bemerkung des Autors zum Schutz der Scripte gelesen zu haben - es steht eben nicht auf der Primärliste.Man kann ihn auch verstehen, dass er keine Lust hat, einen Byteinterpreter zu schreiben.

Kurz zum Schutz: es wird MD5 Hash verwendet, der in einem Fileabschnitt gespeichert wird. Irgendwas scheint da schon mit der Verschlüsselung zu sein, da man den Hash nicht einfach durch einen bekannten ersetzen kann. Aber so oder so - dieser wird mit der gehashten Eingabe verglichen. Hilft man etwas nach, so ist die Eingabe immer "gleich" dem Hash (die einzige Schwirigkeit dabei - man muss die ZielExe vorher auslesen und die Hashbytes für die Eingabe schreiben).

Und solange der Quelltext "so wie er ist" interpretiert werden muss, solange werden auch RSA &Co nichts bringen.

Mit etwas "Überredungskunst" kann man sogar Scripte decompilieren, bei denen das entsprechende Häckchen nicht aktiv war."Bruteforcezeit" - je nach Rechner und Scriptgröße bis zur 1 Sekunde .

Angehängte Dateien

Exe2Aut_gutwillig.rar (65,0 KB, 345x aufgerufen)

__________________
Noch mal, für alle Pseudo-Geeks: 1+1=0. -> 10 wäre Überlauf!
Selig, wer nichts zu sagen hat und trotzdem schweigt.

Huggy

DANKE der decompiler funtzt super!

Nur wie man das bruteforct check ich nicht =(

Hab dieses German Computer freak Brute Force tool gesaugt, installed..


Nur meines wissens muss ihc ja jetzt diese datei erstellen, diese .dic..

Geht das nicht auch anders?

Diese dic. sind ca 1 gb groß =(