Hilfe bei Bruteforce benötigt

H

Huggy

0
Hi!

Ich schreibe seit einigen Tagen Scripte in AutoIT , natürlich kompiliert als .exe.
Alle sind mit einem PW gechützt, und ich will jetzt einen Brutforce angriff starten um zu schauen wie lange es dauert das zu cracken. Ausserdem finde ich dieses Gebiet der Informatik sehr interessant :D

Kann mir wer ein Brut-force programm nennen, kostelos bitte =) , dass meine .exe brutforcet?

Passworteingabe erfolgt über InputBox() :D


Danke!
 
Die PW-Funktion von AutoIt war mehr oder weniger nutzlos, um es mal offen zu sagen, da das richtige PW in der Exe enthalten war(zumindest die Version, die ich reversed habe).
Wie auch immer, ich habe vor einiger Zeit mal den AutoIt-Decompiler gepatcht, sodass man das richtige Passwort angezeigt bekommt. Sollte diese Version nicht mehr funktionieren, dann werde ich mir mal die neuere Version des Decompilers anschauen.

Edit: Ich habe mir mal kurz die neue Version angeschaut, es ist wohl nicht mehr so einfach wie vorher, also wird mein gepatchter Decompiler nicht mehr funktionieren. Ich schaue mir das ganze Mal genauer an, wenn ich Zeit habe(auf den ersten Blick habe ich z.B. die Verwendung von Md5 gesehen).
 
haut mir nen fehler raus bei deinem decompiler =(


Und bei der seite find ich nix =((

Kann mir wer nen link posten? =)
 
Edit: ok, das ist wieder dasselbe in grün ;)

Ich kann micht aber auch daran erinnern, irgendwo die Bemerkung des Autors zum Schutz der Scripte gelesen zu haben - es steht eben nicht auf der Primärliste.Man kann ihn auch verstehen, dass er keine Lust hat, einen Byteinterpreter zu schreiben.

Kurz zum Schutz: es wird MD5 Hash verwendet, der in einem Fileabschnitt gespeichert wird. Irgendwas scheint da schon mit der Verschlüsselung zu sein, da man den Hash nicht einfach durch einen bekannten ersetzen kann. Aber so oder so - dieser wird mit der gehashten Eingabe verglichen. Hilft man etwas nach, so ist die Eingabe immer "gleich" dem Hash ;) (die einzige Schwirigkeit dabei - man muss die ZielExe vorher auslesen und die Hashbytes für die Eingabe schreiben).

Und solange der Quelltext "so wie er ist" interpretiert werden muss, solange werden auch RSA &Co nichts bringen.

Mit etwas "Überredungskunst" kann man sogar Scripte decompilieren, bei denen das entsprechende Häckchen nicht aktiv war."Bruteforcezeit" - je nach Rechner und Scriptgröße bis zur 1 Sekunde ;).
 
DANKE der decompiler funtzt super!

Nur wie man das bruteforct check ich nicht =(

Hab dieses German Computer freak Brute Force tool gesaugt, installed..


Nur meines wissens muss ihc ja jetzt diese datei erstellen, diese .dic..

Geht das nicht auch anders?

Diese dic. sind ca 1 gb groß =(
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben