Mir ist grade ein sehr interessanter Ansatz über den Weg gelaufen, um MD5 Hashes zu cracken: BozoCrack. Das ist ein winziges Ruby Programm, das die Hashes ganz stumpf googlet und dann das Suchergebnis als Dictionary für eine Attacke verwendet. Dadurch, dass viele MD5 Cracker Seiten ihre Ergebnisse in googlebaren Tabellen haben, ist die Erfolgsquote ziemlich hoch.
--
Also sooo gut funktioniert das nicht.Zitat von DFYX
Bei einem Schnellversuch eben, musste der verschlüsselte Text schon sehr simpel sein, damit das Programm etwas fand.
Für vernünftige Passwörter halte ich das für keine Gefahr. Der Autor übertreibt "ein wenig".
--
Mal so reingeworfen, der MapMaker für Mr. Hat I Remake das ich im Rahmen einer Vorlesung hier machen darf3 Wochen Arbeit haben sich dann doch gelohnt. Und gespeichert wie die Map wie ein Boss Mit Serialization8)
--
Das ist klar. Aber in der Regel willst du ja nicht unbedingt ein bestimmtes Passwort haben, sondern (möglichst viele) beliebige aus einer ganzen Liste mit Hashes (etwa einem geklauten Datenbankdump). Da sind die Chancen schon recht hoch, dass irgendwer ein schwaches Passwort hat und so ein naiver Ansatz ist wesentlich praktikabler, als eigene Tabellen anzulegen.
--
Manchmal kann Open Source Software echt toll sein. Ich hab einen kleinen Bug in den GitLabHQ Install Scripts gefunden, ihn direkt im github Webinterface gefixt, einen Merge Request geschickt und grade mal 5 Minuten später wurde der Fix ins Hauptrepository übernommen. Genau so muss das laufen.
--
Also, ich lasse zz. jemanden bis Februar warten, bis sein Request abgearbeitet wird.
--"When I was in college, there were certain words you couldn't say in front of a girl," "Now you can say them, but you can't say 'girl." - Tom Lehrer
Warum das? Magst du ihn nicht oder bist du einfach nur sadistisch?
--
Nö, ich warte bis meine Dependency gepatcht wird. Und das dauert erfahrungsgemäß eine Weile. :P
--"When I was in college, there were certain words you couldn't say in front of a girl," "Now you can say them, but you can't say 'girl." - Tom Lehrer
031 == 25, Merry Christmas!
(Oder für die, die ihn nicht kennen: warum verwechseln Geeks so oft Weihnachten und Halloween? Weil Oct 31 == Dec 25)
--
Berechtigungen
Zitieren
