pw hack programm?

Und dieses ganze "niemand knackt meine 100 Stellen Passwörter" Gerede ist ziemlich unproduktiv. Was nützt mir das beste Passwort, wenn ich es unsicher aufbewahre oder im Plaintext übers Netzwerk verschicke (werde zu einem Beispiel dafür gleich nochmal einen Thread erstellen)?
Darauf wollte ich auch schon weiter oben hinweisen, niemand bezweifelt das wir hier genug schlaue Kerlchen haben, die sich Passwörter ausdenken können. Es kommt aber viel eher auf das Gesamtpacket an.

haxor schrieb:

Was nützt mir das beste Passwort, wenn ich es unsicher aufbewahre oder im Plaintext übers Netzwerk verschicke?

Zum Vergrößern anklicken....

...auch dafür gibts Wege und Mittel.

Aber darum geht es hier nicht.


Ich möchte nur die sinnlosigkeit solcher Programme zeigen.

Diese ganzen ach-sooooo-tollen-ich-knack-jedes-pw.exe Proggs, sind nur MÜLL. !!!

Zum Vergrößern anklicken....

Ich habe bereits ein Winrar-Passwort geknackt. Jemand addressierte eine Mail falsch und meinte dass das Passwort meine Telefonnummer sei irgendwas mit Vorwahl und nochwas, aber insgesamt 8 stellig. Da ich den Absender nicht kannte und meine Telefonnummer nicht passte, habe ich ein Knackprogramm angesetzt, den Bereich auf Ziffern und 8stellige Passwörter eingeschränkt und hatte es nach einigen Tagen geknackt. Das Programm leistete also gute Dienste.

the ubm schrieb:

Ich habe bereits ein Winrar-Passwort geknackt. Jemand addressierte eine Mail falsch und meinte dass das Passwort meine Telefonnummer sei irgendwas mit Vorwahl und nochwas, aber insgesamt 8 stellig. Da ich den Absender nicht kannte und meine Telefonnummer nicht passte, habe ich ein Knackprogramm angesetzt, den Bereich auf Ziffern und 8stellige Passwörter eingeschränkt und hatte es nach einigen Tagen geknackt. Das Programm leistete also gute Dienste.

Zum Vergrößern anklicken....

hmm, wenn eine Email falsch adressiert wird, und beim Falschen Empfänger ankommt,
glaube ich nicht, das es Rechtens ist, den mit Passwort Versehenen Anhang zu
Knacken.
ich Stelle mir grad das Szenario hier vor, wenn jemand nen Thread aufmacht,
in dem er um Hilfe bittet, weil ne Email falsch bei ihm ankam und der anhang verschlüsselt ist.

Es mag vielleicht nicht ganz rechtens sein, diente aber zu meiner Absicherung. Stell du dir mal vor du bekommst von jemandem eine E-Mail mit Anhang, die Passwortgeschützt ist und Fotos.rar heißt. Nachdem es sich um Kinderpr0ns hätte handeln können, musste ich handeln, denn ich hatte keine Lust irgendwann wegen dieser Mail eine Hausdurchsuchung zu erhalten. So weit sind wir in diesem Land schon gekommen, dass man wegen einer falsch adressierten Mail Angst haben muss, armes Deutschland. Glücklicherweise entpuppte sich der Inhalt der Datei als relativ harmlos.

Wenn ich ne mail mit anhang "Fotos.rar" bekomme, die offensichtlich nicht an mich gerichtet ist, lösche ich diese Unverzüglich.
Post die in meinen Postfach in der Post liegt, aber nicht an mich Adressiert ist öffne ich auch nicht, weil das und das drin sein könnte.

Aber das gehört nicht in diesen Thread.

Ich vermute mal saschaa wollte damit bei online spielen wie Metin 2 oder 2 Moons PW´s hacken.
Das funktioniert nicht würde ich mal sagen.
Dann Besuche mal die Threads in denen auh das Wort "Hacken" vor kommt , denn um an die PW´s der Accs zu kommen müsstest du dich aufn Server hacken ^^

Oder entsprechende PHP oder PL Exploits ausführen, dann hat man schnell jedes Passwort! ;D

fred777 schrieb:

Oder entsprechende PHP oder PL Exploits ausführen, dann hat man schnell jedes Passwort! ;D

Zum Vergrößern anklicken....

oh, da Erzähl mir mal mehr Drüber. Das Interessiert mich aber jetzt doch

Richtig

Ein sicheres Passwort bringt dir nix

Nehmen wir den Admin eines alten Webspell Scripts

Er hat ein 100 stelliges Pw mit Sonderzeichen etc. ect.

Und innerhalb von 5 Sekunden hat man das Passwort :=/

Wie Haxor sagte

Ein sicheres Pw reicht nicht. Pws werden sowieso in den selesten Fällen von brute force geknackt, eher von Exploit in iergednewelchem Scripten

5 Sekunden?

die Datei ist 2 tage oben und schon 12 mal gezogen.
aber nun ja

Da hat Dragonelf recht, ich unterschreibe nicht explizit die 5 Sekunden, aber ungefähr, kommt auf das Script an.
http://powerforen.de/forum/showthread.php?p=2066438#post2066438 hier gings um ähnliches (Websurfer kann hier sein Wissen bereichern )

Mein wissen brauche ich nicht Bereichern.
ich Protze hier aber auch nicht mit Halbwissen und Angeblichen "wissen und Können" rum.
ich weiß was ich kann, und ich kann was ich weiß. ich habe in den 12 Jahren Internet so einiges Gelernt,
auch das man ein Passwort nicht so schnell hacken kann, wie ihr es euch einbildet.
Klar, wenn man sich Profilieren will, Strotz man schon mal so raus, wenn es dann aber hart auf hart kommt,
zieht so mancher den Schwanz ein und Lenkt vom Thema ab.

Aber wie dem auch sei.

Falls du dich verletzt gefühlt hast tut es mir leid, war nur lieb gemeint, aber fühl dich nicht immer so angegriffen. Ich habe aber auch keine Lust wieder so eine Privatdiskusion einzugehen!
Also ich weiß auch was ich kann und wenn einer fragt, helfe ich gern! Also unterlasse so Sätze wie Halbwissen und Potzen bitte.

Ich fühle mich nicht Angegriffen. im Gegenteil. mich Amüsiert der Thread hier. Wirklich.
Hier geht es um das Knacken eines RAR Passworts. Alle sagen, es geht - kein Thema - hab ich schon gemacht etc etc.
Aber wirkliche Ergebnisse liefert hier keiner. noch nicht mal Annähernd kommt da was.

Und welche Sätze ich unterlasse oder nicht, lasse ich mir von dir nicht sagen. gewiss nicht.
Wenn du dich durch solche Sätze angesprochen fühlst, haben sie doch ihr zieh erreicht, oder nicht?

oh, und wie Heißt es so schön:
Ertappte Hunde bellen besonders Laut.


Bye

Websurfer schrieb:

Ich fühle mich nicht Angegriffen.
Wenn du dich durch solche Sätze angesprochen fühlst, haben sie doch ihr zieh erreicht, oder nicht?

oh, und wie Heißt es so schön:
Ertappte Hunde bellen besonders Laut.

Zum Vergrößern anklicken....

Damit hast du dir aber ins eigene Fleisch gebissen
Aber das wird hier zu privat, wieder zurück zum Thread!

Ich erlaube mir mal, deine PN hier zu Veröffentlichen, dann muss ich das nicht Doppelt Schreiben (bin ja ein Fauler mensch);

Pass auf, ich habe NIE behauptet, das ich das dies und jenes kann. Denke mal scharf nach, wer mit Halbwissen geprotzt hat. ich bestimmt nicht.

Nach deinem VNC Post glaube ich mal, das du die ganzen Begriffe die du Verwendet hast,
mal irgendwo gelesen hast.
Denn wer noch nicht mal ne Peilung von WAN LAN IP Etc etc hat,
dem glaube ich nicht, das er jemals selbst etwas auf die Beine gestellt hat.
klar, es mag möglich sein, das du mal nen Exploit oder ein Kiddy Tool benutzt hast, aber selbst was
geschaffen? nie.

aber davon ab, das traue ich auch anderen hier auch zu.
Einfach mal wild drauf los Behaupten.
Kann ja eh keiner das Gegenteil behaupten. Gell?

So, jetzt sollte das Thema mal Getrennt werden, weil es geht schon Lange nicht mehr um das Eröffnungsthema.

Gruß

Ich unterbreche Euch nur ungern... Aber hat schon wer das rar geknackt!?

Ohne genauere Informationen über das PW versuche ich es erst gar nicht. Würde nur unnötig die Stromrechnung in die Höhe treiben.
Wie gesagt, wenn das Passwort nur 10stellig und nur aus Kleinbuchstaben bestehen würde, wäre es praktisch unknackbar(mehrere tausend Jahre auf einem Einzelrechner). Da kann einer behaupten was er will.

Websurfer schrieb:

5 Sekunden?

die Datei ist 2 tage oben und schon 12 mal gezogen.
aber nun ja

Zum Vergrößern anklicken....

Hat er sich auf das RAR Passwort bezogen?
Ach, nicht?

Websurfer schrieb:

Hier geht es um das Knacken eines RAR Passworts. Alle sagen, es geht - kein Thema - hab ich schon gemacht etc etc.
Aber wirkliche Ergebnisse liefert hier keiner. noch nicht mal Annähernd kommt da was.

Zum Vergrößern anklicken....

Nein, ursprünglich ging es nicht um das Knacken eines RAR Passwortes. Es ging um BruteForce, was heute nicht mehr praktikabel ist. Das es ebenso unsinnig ist, sich auf die Länge seines Passwortes zu verlassen, wurde ursprünglich als Randbemerkung aufgeworfen. Dragonelf hat dazu ein Beispiel gebracht; sicherlich wird das Passwort nicht bei 100 Stellen geknackt worden, möglicherweise war es aber unverschlüsselt abgelegt und wurde ausgelesen, oder oder. Möglicherweise war es auch verschlüsselt abgelegt, man konnte aber den Hash auslesen, was ebenfalls bereits reicht, sofern man den Algorithmus kennt.
RAR mag sicher genug sein, um bei 100 Stellen unknackbar zu sein, Windows Passwörter beispielsweise sind es nicht, weil man dort auf vielen anderen Wegen als Brute Force angreifen kann. Das und nicht mehr sollte die Quintessenz dieses Threads sein, und sich darein derart zu verbeißen, finde ich, gelinde gesagt, ein wenig merkwürdig.

Websurfer schrieb:

Ich erlaube mir mal, deine PN hier zu Veröffentlichen,

Zum Vergrößern anklicken....

Ich hoffe du hast dir vorher auch erlaubt, nachzufragen, ob das genehm ist. Die Veröffentlichung von PNs und ähnlichem ohne Einverständnis ist auf PF verboten, weshalb ich sie hier wieder rauseditiere.
Aber eure privaten Aversionen dürft ihr privat natürlich gerne weiter austragen