Vote for Witness http://steemconnect.com/sign/account_witness_vote?account=&approve=1&witness=sempervideo
https://steemit.com/witness/@sempervideo/der-naechste-logische-schritt"
https://steemit.com/witness/@semperenglish/the-next-logical-step
Vielen Dank für Ihre Unterstützung.
Thank you for your support.
http://www.patreon.com/sempervideo?ty=c
Krass geht das fix. Wäre noch toll gewesen, wenn da jetzt als zweites Beispiel ein etwas komplexeres Passwort getestet worden wäre. Aber kann man ja auch fix selbst machen :)
Auf jeden Fall ne coole Sache. Könnte gegebenenfalls sehr nützlich sein :)
Danke euch vielmals für den Hinweis und das kleine Tutorial!! <3
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
.
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
Ist es nicht so, dass das Programm einfach ein Passwort rät, den Hash generiert, und dann guckt, ob er mit dem Hash aus dem Zip übereinstimmt? Die Schnelligkeit hier liegt vermutlich daran, dass nur aus Ziffern bestehende Passwörter zuerst getestet werden. Also wie wenn beim Fahrradschloss die tatsächliche Kombination 1234 schneller geknackt ist als 9876, einfach nur, weil die Kombination beim Raten früher auftaucht.
Wahrscheinlich kann man John the ripper auch noch konfigurieren, sodass die geratenen Kombination in anderer Reihenfolge auftauchen.
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
Was ist das den für eine upload Zeit? Und sehr schön das endlich mal wieder solche Videos kommen.
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
Sehr interessant! Vor allem, da viele Krypto-Anfänger ihre Passwörter einfach in einer .txt-Datei innerhalb eines RAR-/ZIP-Archivs inkl. Passwort "sichern".
Weiter so!
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
Aus dem Video ist nicht wirklich hervor gegangen, wie "john-the-ripper" nun den hash knackt und warum er schneller ist. Im grunden kann man doch nur Hash werte auf Passwörter durch brute-force mappen (NP-Problem) oder ist der zip Hash extra Schwach und man kann gewisse Annhamen machen?
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
.
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
Natürlich wird nur der Hash überprüft und nicht versucht zu entpacken, das Passwort muss aber immer noch jedes mal gehasht werden, bei einem brute force generiert man mögliche Passwörter und hasht die um eben zum Hash, der mit dem Hash vom Zip Packet verglichen wird, das dazugehörige Passwort zu wissen und bei einem Match diesen auszugeben.
Man kann nicht direkt vom Hash zum Passwort kommen.
Klar kann man in gewissen maße auf ein Password Standard optimieren, aber man muss immer noch jedes mal ein zufälliges Password generieren und dann X mal Hashen um zu testen ob der Passwort passt, hat alles nichts mit dem Zip Packet selber zu tun und ist für jeden Algortihmus den man knacken will gleich. Deshalb weiß ich nicht warum der hier gezeigte Mechanismus nun so besser sein soll, außer Optimierung auf ZIP Passwörter...
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
Ich hatte letztens den Fall, dass ich eine 7-Zip Datei (.7z) hätte knacken müssen. Gibt es dazu auch Brutforce-Programme?
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
geht auch mit John the Ripper. Einfach --format=7z als Parameter verwenden. Grüße.
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
Dann heißt das ja eigentlich das man das nicht nur für zip. benutzen kann. Ich kann mir vorstellen das man so auch andere sachen knacken kann.??
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
Ich denke schon, solange man weiß, mit welchem Algorithmus der Hash erstellt wurde. Das ist hier wahrscheinlich im "Format"-parameter enthalten.
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
Kommen die Hash-werte die verglichen werden nicht aus einer Datei ?
Das dauert ja sonst ewig für jeden versuch einen Hash zu erstellen.
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
Das eröffnet ganz andere Möglichkeiten denn, jedoch stell ich mir die Frage ob es nur auf Dateien bezogen ist oder ob man damit auch ganze Benutzer konten knacken kann wie ein Server Admin Konto oder Windows Konto, weil dann währe nichts mehr sicher nach aktuellen Stand.
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
In der Theorie kannst du alle Kennwörter damit knacken, wenn du den entsprechenden Hash besitzt und der Hashalgorithmus von dem Tool unterstützt wird.
Die Geschwindigkeit hängt hierbei sehr stark davon ab, wie komplex das Kennwort ist. In der Praxis ist solch ein Angriff auf ein sehr „starkes“ Kennwort nicht sinnvoll, da es viel zu lange dauern würde das Kennwort zu dem Hashwert zu finden.
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
Ich würde annehmen, dass du nur zip-archive knacken kannst.
Alleine um die Hash-Werte vom Computer dessen Admin/SuperUser Account du knacken willst muss man schon Administrator/SuperUser sein, die gehashten Passwörter zu lesen.
Sobald du das Hash vom Passwort lesen kannst, kannst du natürlich immer einen brute-force dagegen durchführen.
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
Deswegen immer schön lange, komplizierte Passwörter verwenden 😅
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
very informational video.
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
Anfürsich ein top Video aber wie Lange Braucht der jetzt für ein vernünftiges passwort mit z.B. 7 stellen incl Sonderzeichen nur Tage oder eher Jahre
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
Hätte sowas früher mal gebraucht ^^ Währe noch interessant gewesen zu sehen wie lange so ein komplexeres Passwort mit Zeichen wie "0-9A-Za-z_-§$%&" und über 10 Zeichen gedauert hätte :D
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
Vllt für Windows dann.
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
Congratulations! This post has been upvoted from the communal account, @minnowsupport, by Elektr1ker from the Minnow Support Project. It's a witness project run by aggroed, ausbitbank, teamsteem, someguy123, neoxian, followbtcnews, and netuoso. The goal is to help Steemit grow by supporting Minnows. Please find us at the Peace, Abundance, and Liberty Network (PALnet) Discord Channel. It's a completely public and open space to all members of the Steemit community who voluntarily choose to be there.
If you would like to delegate to the Minnow Support Project you can do so by clicking on the following links: 50SP, 100SP, 250SP, 500SP, 1000SP, 5000SP.
Be sure to leave at least 50SP undelegated on your account.
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
Also wenn das nur die Hashwerte miteinander verglicht dann verstehe ich nicht wie das funktionieren soll. Bei moderner Verschlüsselung ist es ja so dass der Hashwert ja jedes mal anders ist. Also wenn ich zum ersten Mal das Passwort "sicher" verwende hat das doch einen anderen Wert als wenn ich das "sicher" Passwort zu einer anderen CPU Clocktime verwende.
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
Wie sollte das funktionieren dann könnte das Programm doch gar nicht prüfen ob das pw stimmt wenn immer ein ander hash rauskommt bei gleicher Eingabe
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit