MrBruteForce - Findet WinXP/2000/NT Passwörter

[MisterNiceGuy]

Hi ich möchte euch heute gerne jemanden vorstellen:

MrBruteForce



Funktion: Das Programm ist in der Lage per BruteForceMethode Passwörter von WindowsXP/2000/NT-Usern zu ermitteln.

In den Optionen lässt sich folgendes einstellen:

• Chars die in dem Passwort vorkommen können.
• Die Länge/Mindestlänge des Passwortes, falls bekannt.
• Speedmode: Ist der Speedmode aktiviert, so findet das Programm das Passwort mindestens 4-mal so schnell, eher schneller. Leider lassen sich die Strings, die gerade gestestet werden nicht mehr erkennen. Ein zweiter Nachteil ist, dass das Programm mehr Speicher verbraucht.

Ich benutze um die Richtigkeit des Passwortes zu überprüfen die Unit SSPIValidatePassword von Luckie, falls erwünscht, bekommst du Credits in dem Programm.

Das Programm ist soweit fertig, aber vielleicht findet ihr noch irgendwelche Bugs (Was ich nicht hoffe )

MfG Jonas

[SKolberg]

Hi,

beide funzen bei mir nicht @Luckie deins bricht bei allen Useraccounts bei aaaaa.. ab.


Mfg, Steve

[Luckie]

Logisch, ist ja die Demo, die ist begrenzt. Aber die sollte eigentlich bei aaa abbrechen und nicht bei aaaaa. Zum Testen sollte man sich mal einen Account mit entsprechenden Passwort anlegen oder es bei einem bestehenden Account entsprechend ändern. Das kommt auch der Gedult etwas zu gute.

Das mit der Passwortdatei geht bei meinem auch noch nicht, das wird erst im Laufe des Tages implementiert.

[MisterNiceGuy]

Der Unterschied zwischen Mindestlänge und bekannter Länge ist, dass bei der bekannten Länge die Länge des Passwortes eben exakt bekannt ist (wie sollte es auch anders sein...) und bei der Mindestlänge (die noch einen Bug enthält, vielen Dank für den Hinweis Himitsu )gibt man eben die mindest Länge des Passwortes an!
Nehmen wir an du weißt, dass dein verlohrenes Passwort mindestens 5 Buchstaben hatte aber es auch mehr sein könnten, dann gibst du bei der Mindestlänge eben 5 an

Leute ich hab gute Laune, hab grad den Vertrag von IBM für ein Duales Studium Informatik bekommen, ist das nicht geil?!?!?

[Luckie]

Und wenn ich genau weiß, dass es fünf Zeichen lang ist, geben ich bei der Mindestlänge fünf an und habe auch das Ergebnis. "bekannte Länge" ist also überflüssig.

[MisterNiceGuy]

Ja da haste wohl oder übel recht
Werd's rausnehmen, hast gewonnen

[runger]

Hallo,

ich habe es schon in einem anderen Beitrag gepostet:
ich finde es absolut verantwortungslos soetwas hier zu veröffentlichen.
Müsst ihr jeden Trottel darauf stossen, dass man die Microsoft Passworte setzen ( oder auch herausfinden ) kann? Reicht es nicht wenn das ein paar Insider können?

Nochmal:
Bei uns werden Laptops geklaut. Auf diesen Laptops sind Daten. Das Ziel der Diebstähle ist nicht das Laptop, sondern die Daten.
Ich fordere hier an dieser Stelle nocheinmal die Administratoren auf, solche Beiträge zu unterbinden.

Rainer

[kalmi01]

Moin runger,

Zitat:

ich finde es absolut verantwortungslos soetwas hier zu veröffentlichen.
Müsst ihr jeden Trottel darauf stossen, dass man die Microsoft Passworte setzen ( oder auch herausfinden ) kann? Reicht es nicht wenn das ein paar Insider können?

Ist das nicht ein bischen hart ?
Progs zum cracken von Passworten findest Du massenweise auf diversen Downloadseiten.
Ausserdem braucht man keinen Account, um an die Daten des Rechners heran zu kommen => Knoppix.

Zitat:

Bei uns werden Laptops geklaut. Auf diesen Laptops sind Daten. Das Ziel der Diebstähle ist nicht das Laptop, sondern die Daten.

Wer hält denn so wichtige/sensible Daten auf nem Laptop ?

Zitat:

Ich fordere hier an dieser Stelle nocheinmal die Administratoren auf, solche Beiträge zu unterbinden

Ist das nicht ein bischen überzogen ?
Blos weil ich mich mit der Wirkung von Arsen auseinandersetze, heisst das nicht, dass ich jemanden vergiften will.
Schon mal auf die Idee gekommen, dass Anwender ihre Passwörter vergessen haben und dankbar sind, wenn man es ihnen ermöglicht, wieder an ihre Daten heran zu kommen ?
Bei uns ein sehr beliebtes Spielchen bei Word-/Excel-Dokumenten.

[jmit]

Zitat von Luckie:

Zitat von jmit:

Hallo,

also irgendwie erkennt das Programm kein einziges Passwort!!

Man beachte meine Anmerkungen zu Windows XP Home.

@Luckie Ich habe es mit Windows XP Professional getestet. Bei deinem Programm kam nur die Ausgabe: Passwort:.

Gruß Jörg

[BeerBear]

Zitat:

Reicht es nicht wenn das ein paar Insider können?

Was für ein riesen Geheimnis hier bloß gelüftet wurde.

[Muetze1]

Zitat von runger:

Hallo,

ich habe es schon in einem anderen Beitrag gepostet:
ich finde es absolut verantwortungslos soetwas hier zu veröffentlichen.
Müsst ihr jeden Trottel darauf stossen, dass man die Microsoft Passworte setzen ( oder auch herausfinden ) kann? Reicht es nicht wenn das ein paar Insider können?

Nochmal:
Bei uns werden Laptops geklaut. Auf diesen Laptops sind Daten. Das Ziel der Diebstähle ist nicht das Laptop, sondern die Daten.
Ich fordere hier an dieser Stelle nocheinmal die Administratoren auf, solche Beiträge zu unterbinden.

Rainer

Wenn schon Laptop, dann setzt ein Festplattenkennwort - dieses ist nicht so einfach zu knacken um nicht zu sagen sogar selbst für die Hersteller unmöglich. Dort versperrt sich direkt die Festplatte und gibt die Daten nicht mehr frei.

Mit BruteForce ein Passwort zu ermitteln bei eigentlich jedem Betriebssystem - egal ob M$ oder *nix/Linux möglich. Wenn, dann sorgt für richtige Sicherheit - aber auch an den richtigen Stellen mit den richtigen Methoden. Vertreter von Banken etc. haben nicht umsonst IBM Laptops die mit Festplattenkennwort und speziellem Systemschutz arbeiten. Die können dann auch ruhig geklaut werden ohne ins Schwitzen zu kommen, so lange die User ihre Kennwörter nicht auf den Laptop kleben oder anders sorglos damit umgehen...