MrBruteForce - Findet WinXP/2000/NT Passwörter

[MisterNiceGuy]

Hi ich möchte euch heute gerne jemanden vorstellen:

MrBruteForce



Funktion: Das Programm ist in der Lage per BruteForceMethode Passwörter von WindowsXP/2000/NT-Usern zu ermitteln.

In den Optionen lässt sich folgendes einstellen:

• Chars die in dem Passwort vorkommen können.
• Die Länge/Mindestlänge des Passwortes, falls bekannt.
• Speedmode: Ist der Speedmode aktiviert, so findet das Programm das Passwort mindestens 4-mal so schnell, eher schneller. Leider lassen sich die Strings, die gerade gestestet werden nicht mehr erkennen. Ein zweiter Nachteil ist, dass das Programm mehr Speicher verbraucht.

Ich benutze um die Richtigkeit des Passwortes zu überprüfen die Unit SSPIValidatePassword von Luckie, falls erwünscht, bekommst du Credits in dem Programm.

Das Programm ist soweit fertig, aber vielleicht findet ihr noch irgendwelche Bugs (Was ich nicht hoffe )

MfG Jonas

[Luckie]

Zitat von Motzi:

@MisterNiceGuy: die Überprüfung von Benutzername und Passwort per SSPI funktioniert nur, wenn auf dem Zielsystem ForceGuest nicht aktiviert ist. Unter WinXP Home ist es standardmäßig aktiviert und kann auch nicht direkt deaktiviert werden (außer man manipuliert den Wert über die Registry).

Das hilft aber unter XP Home nicht. Ich habe es auf dem Rechner von meinem Vater (XP Home) getestet, wobei ForceGuest auf 0 stand. Er hat das Pasowrt nicht gefunden. Dieser Tipp funktioniert nur unter Windows XP Professional.

[Palando]

Zitat von SirThornberry:

@Palendo: anstelle von Break kann man das auch einfach in die Bedingunge der While schleife einbauen

Delphi-Quellcode:

var Canceled: Boolean;
[...]
  Canceled := False;
  while Bedingung1 and not(Canceled) do
[...]

im Cancel-Buttonclick dann einfach "Canceled" auf True setzen

Stimmt eigentlich... is viel schlauer.

Hab ich jetz garnicht dran gedacht

[Motzi]

Wenn man den Registry-Eintrag per Hand ändert sollte man neu starten, damit diese Änderung auch übernommen wird. Dann sollte es gehen...!

[Luckie]

Diesen Reguistry Eintrag habe ich geändert, als wir das mit dem Usermanager getestet hatten und glaub mir, der Rechner wurde seit dem schon seeeehr oft neu gestartet.

[Luckie]

Zitat von Palando:

Zitat von SirThornberry:

@Palendo: anstelle von Break kann man das auch einfach in die Bedingunge der While schleife einbauen

Delphi-Quellcode:

var Canceled: Boolean;
[...]
  Canceled := False;
  while Bedingung1 and not(Canceled) do
[...]

im Cancel-Buttonclick dann einfach "Canceled" auf True setzen

Stimmt eigentlich... is viel schlauer.

Hab ich jetz garnicht dran gedacht

Warum ist es schlauer ein Sprachfeature zu vermeiden und stattdessen eine eigenen Konstruktion zu benutzen, die zusätzlich Taktzyklen beansprucht?

[MisterNiceGuy]

Hm, dann lässt sich drüber nachdenken, ob man den ForceGuestwert im Programm verändern können sollte Vielen Dank für den Hinweis!

[Luckie]

Zitat von MisterNiceGuy:

Hm, dann lässt sich drüber nachdenken, ob man den ForceGuestwert im Programm verändern können sollte Vielen Dank für den Hinweis!

Das geht nur mit Schreibrechten in HCLM und die hat nicht jeder.

[MisterNiceGuy]

Die hat nicht jeder oder nur der Admin? Weil wenn sie nur der Admin hätte, wäre die Funktion recht sinnlos...

[Luckie]

Hat in der Regel nur der Administrator.

[jmit]

Hallo,

also irgendwie erkennt das Programm kein einziges Passwort!!