MrBruteForce - Findet WinXP/2000/NT Passwörter

[MisterNiceGuy]

Hi ich möchte euch heute gerne jemanden vorstellen:

MrBruteForce



Funktion: Das Programm ist in der Lage per BruteForceMethode Passwörter von WindowsXP/2000/NT-Usern zu ermitteln.

In den Optionen lässt sich folgendes einstellen:

• Chars die in dem Passwort vorkommen können.
• Die Länge/Mindestlänge des Passwortes, falls bekannt.
• Speedmode: Ist der Speedmode aktiviert, so findet das Programm das Passwort mindestens 4-mal so schnell, eher schneller. Leider lassen sich die Strings, die gerade gestestet werden nicht mehr erkennen. Ein zweiter Nachteil ist, dass das Programm mehr Speicher verbraucht.

Ich benutze um die Richtigkeit des Passwortes zu überprüfen die Unit SSPIValidatePassword von Luckie, falls erwünscht, bekommst du Credits in dem Programm.

Das Programm ist soweit fertig, aber vielleicht findet ihr noch irgendwelche Bugs (Was ich nicht hoffe )

MfG Jonas

[himitsu]

Stimmt, ich war auch unter den Konten angemeldet (da wo angeblich kein Passwort vorhanden sein soll, es aber eines gab).
Und es waren wie schon gesagt Win 2000 Pro und Win XP Pro.


Ach ja, auch wenn die "bekannte Länge" jetzt entfernt wird ...
wenn ich z.B. 5 dort angegeben hätte, dann hätter das Programm der Definition nach auch nur alle Passwörter mit 5 Zeichen testen, aber wenn nichts gefunden wurde, dann wurden dennoch die längeren Passwörter versucht!

[ADD]
Was ich euch (MisterNiceGuy & Luckie) empfehlen würde:
wie wäre es, wenn ihr auch kennzeichnen würdet ob ein Konto z.B. deaktiviert ist.
Bei mir gibt es ja z.B. das Gastkonto nicht. (hab es ja nur deaktivert, da man es "leider" nicht löschen kann)

[Daniel G]

Zitat von runger:

Nochmal:
Bei uns werden Laptops geklaut. Auf diesen Laptops sind Daten. Das Ziel der Diebstähle ist nicht das Laptop, sondern die Daten.
Ich fordere hier an dieser Stelle nocheinmal die Administratoren auf, solche Beiträge zu unterbinden.

Rainer

Hä? Und wo liegen die Daten? Wenn sie nicht im Ordner "Eigene Dateien" des jew. Accounts liegen, ist das sowieso Latte. Dann schnapp' ich mir WinPE und bummms habe ich alles, was ich brauche... Da brauche ich das hier vorgestellte Programm nicht....

BtW, schonmal an biometrische Passwörter, z.B. Fingerabdrücke gedacht?

[MisterNiceGuy]

Hi Runger,
1: Programme wie dieses findet man nach einigem Suchen auch mehrfach im Internet.
2: Gibt es auch andere Wege an deine "sensieblen" Datei zu gelangen, wie schon richtig angeführt Knoppix.
3: Stell mich/uns hier bitte nicht so hin als wären wir kriminell.

@Himitsu:
Danke für die guten Ratschläge, ich werde mal versuchen zu ergründen wie man ein deaktiviertes Konto ermittelt.
Weiterhin danke für den Hinweis mit der "genauen Länge", werd das auchnoch umbauen.

@Luckie: Und dann verkauf ich dat Ding für 9€ Ne, nur Spaß

[Luckie]

@runger: Dann stellt eben sicher, dass die Benutzer Passwörter benutzen, die länger als drei Zeichen sind, dann ist auch ein BruteForce Angrif aussichtslos.

[runger]

Hallo,

hier gehts doch ums Prinzip.
Wer weiss denn schon wer sich hier in diesem Forum tummelt. Man muss es doch Leuten mit krimineller Energie nicht noch leichter machen als es schon ist.

Rainer

[NicoDE]

Zitat von runger:

hier gehts doch ums Prinzip.
Wer weiss denn schon wer sich hier in diesem Forum tummelt. Man muss es doch Leuten mit krimineller Energie nicht noch leichter machen als es schon ist.

Wenn es ums Prinzip geht;
müsste man dann nicht eher die Benutzer dafür sensibilisieren hinreichend sichere Passwörter für alle Benutzerkonten zu verwenden (es gibt immer noch genung Anwender deren Standard-Admin-Account kein Passwort hat...).
Ansonsten würde man nur die Symptome bekämpfen, statt die Ursachen zu beseitigen.

[Luckie]

@Nico: Und hast du was rausgefunden wegen Windows XP Home?