Wildfire Brute Force And Ignorance / RR:Suche

Ich hab nun die ganze Nacht daran gehockt irgendwie mein verdammtes Passwort herraus zu bekommen, mittlerweile hab ich die persönliche frage auch schon so oft falsch beantwortet das ich da garnichts mehr machen kann, bin total sauer auf den dreck hier. Zur vorgeschichte, mein PC lief nicht mehr flüssig und naja ich hatte auch verdacht gehabt unter umständen viren zu haben und habe meinen PC Formatiert und nun komme ich nicht an mein MSN und auch nicht an mein Hotmail konto an garnichts komme ich ran. All die ganzen Kontakte beim Messenger sind ja weg wenn ich mir jetzt einen neues Konto zulege! und keine ahnung, ich hab jetzt schon die ganze Nacht damit verbracht irgendwie da noch durch zu kommen und habe im Internet irgendwie eine Lösung gefunden, Brute Force! Doch als ich mich noch öfters damit beschäftigte ja das war bestimmt so 1999, 2000 um den dreh und da sagte mir Brute Force was aber jetzt dürfte das doch zum alten eisen gehören oder? Ich weiß mein passwort nicht genau ich weiß nur das zwei zahlen dabei sind von meinem Geburtsjahr weil ich das immer an die passwörter dran hänge und sie sind nie besonders lang von daher habe ich eine realistische chance?

Du willst also MSN mit einer Brutforce Attake knacken. Das wäre strafbar. Sowas darfst du höchstens bei einem Passwortgeschützten Archiv auf deinem Computer machen, niemals auf einem fremden PC.

Boah ich les doch jetzt nich soviel durch

brute force ist eine Methode um Passwörter zu hacken und zwar indem alle
möglichen Kombinationen ausprobiert werden, also bei 6 Stellen z.b. von
"000000" über "000abc" zu "zzzzzz". So werden Passwörter durch "pure Gewalt" gehackt, allerdings ist die Methode äußerst zeitaufwändig und wenn du nur ein paar Versuche hast, bringt sie gar nichts. Achja mit zeitaufwändig meine ich, bei einem 6 stelligen Passwort bräuchte ein normaler Computer ein paar Jahre.also vergiss es lieber

brute force ist ein Verfahren, mit massiver hochrechnerleistung Verschlüsselungssysteme zu knacken, indem jede nur mögliche Variante mit "brute force" - "Brutaler Kraft", durchgerechnet wird. Privat-PCs können das u.U. auch, brauchen aber Monate dafür.

http://www.metaner.de/1pw/brute-force.html

mit einem lottogewinn und ein paar Cray-rechnern könnt`s was werden, oder Geduld haben sorry.

kein problem habs nur gerade vorher gelesen und jetzt einfach mal gefragt!^^

Ich wollte Dir auch nicht die Hoffnung nehmen.^^

hät jetzt auch gar kein pw wo ich haben will^^

âlso ich wüßte da schon einige, Bill Gates Konten könnten mich interessieren. Scha. hade!

jo des wäre schon schöne und ich glaube der würde das gar nicht merken wenn da dann mal so 50mio fehlen^^

Hallo

Ich suche seit Tagen BruteForce im Internet, weil ich mein MSN Passwort vergessen habe.

Ich bin im klaren das es bis zu 7 Tage dauern kann aber immerhin habe ich es dann.

Weiß einer wo ich es downloaden kann?

Am besten garnicht, denn damit verstößt du im Grunde nicht nur gegen die MSN-Nutzungsbedingungen, sondern auch gegen geltende Gesetze. Zudem könnte dich glaube ich auch Microsoft deswegen rechtlich belangen. Lass dir einfach dein Passwort zuschicken, sofern du die zugeordnete Mailadresse noch aktiv hast.

schön währe es ich brauche die zugangsdaten von einem spiel das ich damals gespielt habe und dadrauf war die e-mailadresse von meinem 1 monat alten account und von dem habe ich das Passwort vergessen und als alternative Adresse habe ich blödsinn eingegeben naja

ich verstoße eigentlich gegen garnichts oder? ist immerhin mein Account? ich darf ja auch in meinem Haus auto fahren ohne führerschein :D?

Wärs dein lokales System, wär's in Ordnung - ist es aber nicht.

Hast du überhaupt ne Ahn ung was Bruteforce ist? Bruteforce ist kein Programm sondern eine Methode ein Passwort zu knacken bei der sämtliche Möglichkeiten ausprobiert werden. Es gibt nur Programme die die Bruteforcemethode anwenden. du willst dein MSN Passwort mir Bruteforce knacken? vergiss es! Das dauert nicht tage das kann jahre dauern

Außerdem wurde mit sehr hoher Wahrscheinlichkeit ein Sicherheitsmechanismus gegen die Bruteforce-Methode eingebaut, dann wird z.B. bei 100 falschen Passworteingaben dein Account für einen Tag gesperrt. Auf diese Weise dauert es dann Jahrtausende das Passwort zu knacken. ich weiß nicht ob du soviel Zeit hast.

Naja, also ist dein Passwort auf dem MSn account gespeichert, und das auf deinem PC.? Dann wäre es eigentlich ganz einfach. Da gibts spezielle Programme, sogenannte Hasher, ich musste selbst so mal an mein ICQ Passwort kommen, weil ich es vergessen hatte, und mir kein neues zuschicken konnte, auch nicht die email ändern konnte, war total schräg.

Falls du mit dem Account in deinem PC eingeloggt bist, dann suche bei onkel google nach
"msn passwort auslesen" etc.
Viel erfolg

BruteForce kann man so nicht laden da es kein Programm ist sondern eine Art und Weise wie man Passwörter erkennen kann!

Es werden dabei eben Kombinationen von A-Z, 0-9, a-z usw. durchgegangen.

Je nach Software gibt es dafür spezielle Programme.

Je nach Passwortstärke kann es Sekunden bis hin zu Dekaden dauern!

Ich meine auch bei MSN wirst du eine Sicherheitsabfrage hinterlegt haben. Zudem gibt es Möglichkeiten dieses Passwort zurücksetzen zu lassen.

Und 7 Tage dauert es nicht! Es kann Sekunden oder Jahre dauern!
Kommt eben darauf an wie stark dein Passwort ist.

Ich suche ein Programm das mir alle Zahlen Kombinationen auflistet. Suche alle Kombinationen von 5 Ziffern

Der Iterationsrechner erledigt diese primitive Aufgabe in etwa 124 ms
wwuniverseller wissenschaftlicher online Iterationsrechner '0000'+i.toString()-5);@Ni%3E99999@N0@N0@N#">w.gerdlamprecht.de/Roemisch_JAVA.htm##@Ni=0;@N@Bi'0000'+i.toString()-5);@Ni%3E99999@N0@N0@N# 
 
Leider haben die hier bei GF immer noch keine "saubere Eingabemöglichkeit" für kompliziertere LINKs mit Übergabeparametern -> man muss alles bis N# kopieren und in die Browser-Zeile einfügen.

Alle Kombinationen von 5 Ziffern sind die Zahlen 00000 bis 99999

Was bringt dir das denn die Zahlen aufzulisten? Jede Zahl zwischen 00000 und 99999 ist möglich.

Bei einem Brute Force Angriff muss die Angreifersoftware doch irgendwie feststellen ob mit dem Schlüssel etwas sinnvolles entschlüsselt wird. Verschlüsselt man doppelt kann die Angreifersoftware das doch gar nicht mehr leisten oder? Wer kennt sich aus?

Es gibt nur dann eine praktische Sicherheitssteigerung, wenn beide Verschlüsselungsalgorithmen für sich genommen unabhängig voneinander für eine umfassende Suche anfällig wären, d. H. Durch Verwendung eines zu kleinen Schlüssels. Das wäre das Hauptproblem, und es ist besser das zu beheben.
Es gibt gute Gründe, warum ein 128-Bit-Schlüssel solchen Versuchen widerstehen würde. Wenn du also einen anständigen Verschlüsselungsalgorithmus verwendest, müsstest du ihn nicht "verdoppeln".
In früheren Zeiten wurden Verdopplungs- oder Verdreifachungsalgorithmen verwendet, um frühere Algorithmen wiederzuverwenden, die für sich genommen definitiv zu schwach waren.
Das beste Beispiel ist Triple-DES , das über dem vorherigen DES aufgebaut ist. DES und sein 56-Bit-Schlüsselraum sind anfällig für eine umfassende Suche. Das verdoppeln wäre das Geld nicht wert: double-DES würde einen 112-bit-Schlüssel verwenden, aber keine 112-Bit-Sicherheit bieten.
Kurz gesagt, für Double-DES würde der Angreifer den bekannten Klartext mit dem ersten DES und allen möglichen Schlüsseln s1 verschlüsseln und auch den bekannten Chiffretext mit allen möglichen Schlüsseln s2 entschlüsseln und dann nachsehen ob es eine Übereinstimmung in den beiden Sätzen von 2^56 "Zwischenwerten" gibt. Übereinstimmungen kosten ungefähr 2 · 56 · 2^56, d. H. Ungefähr 2^63 . Bei einer Zusammenführungssortierung erfordern die Sortier- und Übereinstimmungsschritte nur einen linearen Zugriff und sind daher mit Festplatten kompatibel. Wir sprechen hier von 2^57 128-Bit-Werten , auch bekannt als 2^61 Bytes, also 2 Millionen Terabyte.
Eine Million Festplatten sind teuer. aber im Gegensatz zu einer umfassenden Schlüsselsuche nach 2^112 technisch machbar.
Daher bringen Verdopplungsalgorithmen keinen so großen Vorteil. Das Verdreifachen erhöht die Sicherheit, wenn mit schwachen Algorithmen begonnen wird , aber auch hier nicht so viel wie der investierte Aufwand (mit 3DES haben Sie 168 Schlüsselbits, aber der Widerstand ist "nur". Verdreifachen bedeutet natürlich auch, die Leistung durch drei zu teilen, was in einem bestimmten Kontext tolerierbar sein kann oder nicht. Durch Verdreifachen, Vervierfachen. werden andere Probleme nicht behoben, z. B. zu kleine Blöcke .
Es ist viel besser, mit einem Verschlüsselungsalgorithmus zu beginnen, der zunächst keine umfassenden Suchprobleme aufweist und das Verdoppeln oder Verdreifachen nicht nötig macht.

kurz gesagt, nein das funktioniert nicht so bei den gängigen Verschlüsseungstechniken, es ist eher Schlüssel und Schloss prinzip.
Aber es gibt die XOR Verschlüsselung, da würde es durchaus möglich sein und vermutlich geht deine Rechnung auf. Aber bei XOR muss man einiges beachten damit es sicher bleibt, was das ganze extrem unpraktikabel macht.
ergo, der beste Schutz dagegen ist ein starker Algorithmus und ein starkes Passwort

Im Prinzip richtig gedacht und wird auch praktiziert, z.B. serpent-aes oder twofish-aes.
Im Prinzip erkenne ich eine erfolgreiche Schlüsselsuche dann nur noch für den Fall, daß beide Schlüssel gefunden wurden. Die Kombination hat noch einen Vorteil ggü. einer Verlängerung des Schlüssel, höhere Robustheit ggü. Schwächen im Algorithmus.
Nicht zuletzt, weil Schwächungen eben nicht absolut sondern oft relativ sind.

was meinst du mit doppelt. erst das eine verfahren und dann das andere verfahren.
aber das problem ist schon wenn du das selbe verfahren mehrmals anwendest.
aber zum ziel.
du nimmst ja nicht irgendeine datei und brute forced den inhalt. sondern du hast eine datei und weißt mindestens was irgendwie rauskommen muss. sonst ist nämlich sichtkontrolle angesagt und das wird ewig dauern textdatei bleibt textdatei musste jede prüfen.
ergo wenn du automatisiert irgendwas entschlüsseln willst, brauchst du mindestens etwas equivalentes um zu testen ob du schon was brauchbares gefunden hast.
genau so hat es turing auch bei der enigma gemacht.

Du hast das nicht zu Ende gedacht Wenn ich etwas schon verschlüsseltes noch einmal verschlüssle, dann bekommt das Programm nicht direkt nach dem Entschlüsseln irgend einen Datenwust. Die für die Verschlüsselung verwendete Berechnung der ersten Verschlüsselung würde zuerst aufgehen, also weiß ein Programm, dass die Entschlüsselung erfolgreich war. Das weiß auch ein Brute-Force-Programm. Woher sollte sonst ein Programm, das berechtigt versucht, den Inhalt zu entschlüsseln wissen, dass z.B. dein Passwort richtig war?
Eine doppelte Verschlüsselung würde einen Brute Force Angriff nur verlängern, weil das Prozedere zwei mal laufen muss.