PHP News

#46 (**permalink**) 08-05-2003, 10:34

ich auch nicht, aber ich sag mir einfach, es muss ja zu schaffen sein

#47 (**permalink**) 08-05-2003, 11:59

Zitat:

Original geschrieben von thebrain
ich auch nicht, aber ich sag mir einfach, es muss ja zu schaffen sein

Brute Force

#48 (**permalink**) 08-05-2003, 12:02

hä?

#49 (**permalink**) 08-05-2003, 12:06

Zitat:

Original geschrieben von Aroree
hä?

hihihi

#50 (**permalink**) 08-05-2003, 12:08

Zitat:

Original geschrieben von schmalle
hihihi

Ho?

#51 (**permalink**) 08-05-2003, 12:10

brute force ist eine der ältesten methoden einen passwortschutz zu knacken. wie der name schon sagt "auf die harte tour".
man nehme eine liste mit ca. 1000 - 10000 beliebten passwörten und benutzernehmen. diese speise man in ein prog ein, welches damit den zugang "bombardiert". alle 3 versuche wechselt man auf einen anderen "open-proxy" und nach spätestens 5 min biste drin

#52 (**permalink**) 08-05-2003, 12:28

uwä³
geil, und wie elegant macht man es heute?!?

#53 (**permalink**) 08-05-2003, 12:57

achja, und bruce force bringt ja wohl auch nix, wenn man weder Passwort noch Benutzername weiß. Das würde nämlich bei max. lenght 10 zeichen und case senitive heissen ->

0-9A-Za-zÄ-Uä-ü usw.

Also ca.

10+26+26+3+3 für eine stelle

68^10

Also 68^10*68^10

-> Eine Zahl, die nicht zu vernachlässigen ist, würd ich sagen. Auch wenn man einen Liste von Passwörtern hat, 10000*10000 sind es allemal

#54 (**permalink**) 08-05-2003, 13:38

Stimmt schon....aber ich habe letztens noch gelesen, und habe auch selber die Erfahrung gemacht, dass man wenn man den Benutzernamen kennen sollte, recht gute Chancen darauf hat, bei manchen Sachen die Passwörter rauszubekommen.

Denn ich sehe es ja an einigen Sachen die ich so schonmal erstellt habe, 90% der User nehmen Passwörter, die sehr sehr sehr leicht zu erraten sind. Mit einer guten Liste von 10000-100000 Wörtern würde man da schon sehr weit kommen

Gilt natürlich nicht für solche Zufallsgenerierten Passwörter, die aus Zahlen und Buchstaben bestehen, da sind die Chancen recht gering denke ich mal.....

#55 (**permalink**) 08-05-2003, 14:16

sofern es auf der zu hackenden seite mehr als einen benutzer gibt, und entsprechend viele benutzerdaten, ist brute force eine sichere sache!
jeder zweite hat als passwort "passwort" oder "1234554321" etc.

#56 (**permalink**) 08-05-2003, 14:44

1234 soll auch sehr beliebt sein

#57 (**permalink**) 08-05-2003, 14:44

Jep.....habe ich letztens mal spaßeshalber so bei einem Script getestet, Userstamm knapp über 10000 User.

Toppasswörter waren:
123
test
passwort
pc
computer
de
com
wasser ?!?!!?

Naja, von denen waren es alle so 30-70 immer....bei dem letzten bin ich mir net ganz sicher, sieht ganz blöde aus, aber die ersten sind ja ganz cool eigentlich.

Da sieht man aber mal wie einfach es mit Brute Force dann wäre

#58 (**permalink**) 08-05-2003, 15:27

hm, da kommen wir ja zurück zu unserm Freund von ebay....

Geil!

#59 (**permalink**) 08-05-2003, 15:59

Und wo bekommt man so eine schöne grosse liste???

#60 (**permalink**) 08-05-2003, 21:00

Solche Listen hab ich schonmal auf ein paar Seiten aus der Warez Ecke oder ähnliches gesehen, ging da hauptsächlich aber um Passwörter für Erotiksachen.