Das deutsche QBasic- und FreeBASIC-Forum

[Paul]

Moin !
Vielleicht kennt der eine oder andere unter euch den Brute-Force Algorithmus. Hacker benutzen ihn, um Passwörter zu knacken. Dabei werden einfach sämtliche möglichen Kombinationen von Buchstaben und Zahlen ausprobiert.
Aus Langeweile hab ich neulich mal so eine Programm-Simulation geschrieben, ihr könnt es unten begutachten.

Meine Frage: gibt es eine einfachere Möglichkeit, als die Buchstaben so umständlich ausztutauschen wie ich es mache, oder arbeiten die echten Brute Force Progs auch genauso ? Weil über den tatsächlichen Algorithmus hab ich Netz nicht sonderlich Viel (=nichts) gefunden...

[kennyrcc]

normalerweise arbeiten brutforce knacker mit einer passwortliste die vom user eingespeist wird. glück für dich, denn dann must nicht du dir die umstände machen sondern der user. die kunst liegt dann allerding darin das brutforce tool möglichst kompatibel zu verschiedenen anwendungen oder websites zu machen (java, flash usw...)

[Paul]

Du meinst die Wordlist-Methode. Aber es geht ja grad um die Klassische Methode mit den Buchstabenkombinationen.
Stell dir vor, ein Passwort lautet WFC34L2...das steht garantiert in keiner Wordlist
_________________

[stef]

Ich hätte da schon mal was. Du erstellst jedesmal ein neues Testpaßwort:

[Paul]

Ok, wäre auch eine Möglichkeit.
Später kann man dann alle Stringoperationen auch mit PEEK & POKE realisieren.
Ich dachte nur, dass es vielleicht noch einen besseren Algorithmus als den von mir verwendeten gibt..
_________________

[Heizi]

weiss nicht obs stimmt versuch mal so

for a = 1 to len(bereich)
for b= 1 to len(bereich)
for c = 1 to len (berich)

if pw$=rtrim(mid(bereich,a,1) +mid(bereich,b,1) +mid(bereich,c,1) )
next c
next b
next a

noch mehr Unterschleifen einfügen mit d,e,f...

trimmen des Strings mit rtrim damit Länge des Pw variabel bleibt

[Heizi]

ach ja hab noch vergessen bereich erweitern um Leerzeichen

[stef]

Jetzt hatte ich eine super Idee wie man das ganze machen könnte. Die Idee war einfach mehrere ineinander geschachtelte For-Schleifen zu benutzen, so ähnlich wie bei dem Vorschlag von Heizi. Der große Unterschied ist, das ich das in einem rekursiven Aufruf einer Funktion mache. Das hat mehrere Vorteile:
- Das Wort wird nicht ständig neu aufgebaut, sondern immer nur das jeweilige Zeichen angehängt.
- Im Gegensatz zu einer festen FOR Schleife muß man das Programm nicht umschreiben, wenn die Paßwortlänge sich ändert.

Hier erst mal das Hauptprogramm:

[dreael]

Für die Interessierten: Ein bekanntes Hackertoll ist der "John the Ripper" - ich liess damit auch schon SAM-Datenbanken knacken. Dieses Tool ist Open Source, womit man im dortigen C-Quellcode nachschauen könnte, wie dort die effizienzsteigernde Verarbeitung gelöst wurde.

Ansonsten eine Idee von mir, die man mal ausprobieren kann. Rohmaterial ist ein Wörterbuch beispielsweise der deutschen Sprache, also ein langes .TXT mit sämtlichen deutschen Wörtern je Zeile drin.

Diese liest man normal mit OPEN und LINE INPUT# zeilenweise ein und extrahiert die Buchstabenpaare und zählt diese. Stark vereinfachte Variante mit einem Wörterbuch von nur 3 Wörtern:

[Eisbaer]

Hi,
Ok die Idee ist an sicht nicht so schlecht.
Und was wäre wenn du sämtlichen Passwort Code gleich umgewandelt also als ASCII Code verarbeiten würdest.

Mal reine Zahlenspiele mit allen möglichen Kombinationen.

Beispiel :

[Devilkevin]

Hi !
Kann mal jemand das Ding als BAS Datei auf nen Server zum download stellen ? Oder gitbs ne möglichekeit wie man das in QB rein kopiert ?

BTW : Die Werte sind ziemlich gut, ich hatte vor langer Zeit mal ein ähm *hust* Bruteforce Programm *grmbl* *hust* das brauchte für n Password mit 4 Zeichen (abcd) und einer (1) und einem Sonderzecihen(z.B. :!)
_________________
www.piratenpartei.de

[Mecki]

Na einfach den Text in eine leere TXT-Datei reinkopieren und diese als BAS umbenennen

(oder ne leere BAS mit dem Editor öffnen)
_________________
» Yodl.de: So sucht man gestern.
» Geld verdienen im Netz + ICQ.
» Firefox!
» 100€ zu gewinnen
» FreeBASIC.de

[MisterD]

oder einfach im editor als bat speichern?
_________________
"It is practically impossible to teach good programming to students that have had a prior exposure to BASIC: as potential programmers they are mentally mutilated beyond hope of regeneration."
Edsger W. Dijkstra

[Mecki]

und danach die bat in bas umbenennen..
_________________
» Yodl.de: So sucht man gestern.
» Geld verdienen im Netz + ICQ.
» Firefox!
» 100€ zu gewinnen
» FreeBASIC.de

[code]

dann muss ja aber am schluss auch noch ein tastenanschlag simuliert werden.
hab aber keine ahnung ob das in qb geht.

[Paul]

Kann man machen mit QB, nützt dir aber nicht viel: 1) QB ist vieel zu lahm für sowas, 2) kann man mit QB nicht direkt in Windowsprogramme schreiben.

Ich bin im Moment dabei, mithilfe eines Mikrocontrollers eine PC-Tastatur zu simulieren, welche dann Brute-Force-Passwörter in den PC einspeist
Bin grad an der Software dran

Wenns klappt, kommt es auf meine Website
_________________

[code]

warum kann man nicht direkt in windows programme schreiben?
es wird doch ein tastenanschlag simuliert. also müsste der unter windows gelesen werden, und als signal der tastatur erkannt werden.
oder?

[Kai Bareis]

will man vor dem eigentlichen Login von windows keine programme starten kann
_________________
MfG Kai Bareis
Es ist noch kein Meister vom Himmel gefallen! Warum einfach wens auch umständlich geht!

[Dusky_Joe]

Du meinst so was wie

OUT &H60, ASCII

?
(&H60 ist ja der Keyboard-Port)
Naja, so wirds wohl nicht gehen, aber in den Tastaturpuffer kann man auf jeden fall schreiben. Man muss halt dann auch den Pointer verschieben.
Naja, das lässt sich ja alles im SEG &H0040 machen *g*

Aber...
In VB gibts doch ne Methode, Tastatureingaben an andere Progs zu senden, oder?
_________________
fully biological degradable

Once, the big wave arrives, you've got two ways, you can go:
Either, you ride it, or you don't do.
But, if you don't ride, you'll never know wether you'd have gone wet.

[code]

jo so was hab ich gemeint. also funktioniers nicht. danke das wollt ich nur wissen.