Расшифровка .htpasswd - Безопасность - Страница 2

Cobalt · 22.05.2004, 16:56

Ghost

Могу свою программку выложить для нахождения пароля. Атака ведется по словарю. Размер программки - 45 кб. Работает шустро

Если понадобится - обращайся.

Merlin Cori · 24.05.2004, 11:22

Cobalt А все вокруг дураки и специально открывают орфографический словарь и ищут там слово покорче, чтоб пароль поскорее открыли..

словарь кончился, что дальше?

KalaSh · 24.05.2004, 11:31

Merlin Cori, согласно иследованиям по информационной безопасности, атакой по словарю можно ломать 80-90% паролей. Народ у нас простой, то кличку собаки в пароль поставит, то № паспорта и т.д. Мало тех, кто пытается создать что-то посложнее. А если админы настаивают на труднозапоминаемых паролях, так пользователи пишут на стикер и к монитору лепят. Вот тебе и безопасность.

Merlin Cori · 24.05.2004, 11:35

KalaSh да в общем наверно ты прав..... Но только пароль со стикера программно не взламывается

Sinker · 24.05.2004, 13:28

crawler, там немного не RC5 ломают...

crawler · 24.05.2004, 21:39

Цитата:

Он про другое говорит - просто хочет сгенерить все возможные пароли и в таблицу положить пароль:MD5.Пусть попробует.
Завидую его поставшику HDD!!!

Sinker
а разница ? и то и другое требует петабайтов и петафлопов.

Cobalt · 29.05.2004, 22:53

Merlin Cori

A у меня словарик классный: почти 1,5 GB (разные языки). Я думаю этого словарика должно хватить

. Если быть серьёзным, то есть специальные программы, которые позволяют самому составлять словарь ( например из html`ок или txt`шек, или просто случайный набор символов (в этом случае перебор быстрее, чем если бы программа сама случайно генерила пароли ) ). Немного не в тему, но может кто-ть может помочь выдрать слова из словарей lingvo? (я знаю, что там свой формат и он недокументирован, но вдруг такое возможно) Много где искал информацию по данной теме, но ,увы, ничего не нашел

. Было бы прикольно: громадный словарь для перебора

Если словарь кончился, то идешь (или просишь кого-нибудь) к тому человеку, чей пассворд тебе нужен, и приставляешь ему к башке пистолет. Он с перепугу тебе его и скажет

.
Когда словарик закончится, то будет простой brute force.

Псих · 30.05.2004, 03:24

Мне прожку можно как-то получить?

Cobalt · 30.05.2004, 16:54

Псих

Конечно можно

Делал для себя, поэтому если что-нибудь не так - просьба не пинать.

Залил сюда:
http://mastik.at.tut.by/Apache_pass_cracker.rar

Весит 46 КБ

Sinker · 31.05.2004, 15:04

А компот?... в смысле словарь? Или жалко?
ЗЫ. Даже если не дашь, все равно спасибо. Прога может пригодиться.

Cobalt · 01.06.2004, 18:22

Sinker

Я бы его где-нибудь выложил, но ,увы, с dial-up файл такого размера мне не осилить. Хотя в ближайшем будущем должна появиться выделенка, вот тогда и постараюсь залить.

*helldomain* · 02.06.2004, 04:40

Cobalt: kak twoi slowarik utyanut. Mogu dat ftp na upload ili zabrat sam. Kanalnie moshnosti pozwolyajut.

Sinker · 02.06.2004, 12:14

У меня тоже канал позволяет, но ftp дать не могу. А вообще можно по BitTorrent раздать. Если будет хотя бы 5 желающих (а я думаю, будет), то будет всем счастье.

Cobalt · 02.06.2004, 21:12

helldomain

Куда положить не есть проблема

. Проблема в том, что нет возможности это чудо (словарь) залить

. С dial-up особо не разгонишься

. В ближайшее время буду очень сильно занят, поэтому не будет возможности заниматься данным вопросом, но как только появится возможность, то сразу выложу и открою новую тему, чтобы сообщить всем желающим адресок для загрузки.

22.05.2004, 16:56	# 21
Cobalt Advanced Member Регистрация: 03.03.2004 Адрес: Тибетский монастырь(西藏修道院) Сообщения: 414	Ghost Могу свою программку выложить для нахождения пароля. Атака ведется по словарю. Размер программки - 45 кб. Работает шустро Если понадобится - обращайся. __________________ Все жалуются на недостаток денег, но никто не жалуется на недостаток ума.

24.05.2004, 11:22	# 22
Merlin Cori Moderator Регистрация: 29.04.2002 Адрес: Moscow Пол: Male Сообщения: 2 980	Cobalt А все вокруг дураки и специально открывают орфографический словарь и ищут там слово покорче, чтоб пароль поскорее открыли.. словарь кончился, что дальше? __________________ Есть две бесконечные вещи, Вселенная и глупость. Впрочем, на счет Вселенной, я не уверен Вклад IMHO.WS в медицину и науку Присоединяйтесь!!!!!

24.05.2004, 11:35	# 24
Merlin Cori Moderator Регистрация: 29.04.2002 Адрес: Moscow Пол: Male Сообщения: 2 980	KalaSh да в общем наверно ты прав..... Но только пароль со стикера программно не взламывается __________________ Есть две бесконечные вещи, Вселенная и глупость. Впрочем, на счет Вселенной, я не уверен Вклад IMHO.WS в медицину и науку Присоединяйтесь!!!!!

29.05.2004, 22:53	# 27
Cobalt Advanced Member Регистрация: 03.03.2004 Адрес: Тибетский монастырь(西藏修道院) Сообщения: 414	Merlin Cori A у меня словарик классный: почти 1,5 GB (разные языки). Я думаю этого словарика должно хватить . Если быть серьёзным, то есть специальные программы, которые позволяют самому составлять словарь ( например из html`ок или txt`шек, или просто случайный набор символов (в этом случае перебор быстрее, чем если бы программа сама случайно генерила пароли ) ). Немного не в тему, но может кто-ть может помочь выдрать слова из словарей lingvo? (я знаю, что там свой формат и он недокументирован, но вдруг такое возможно) Много где искал информацию по данной теме, но ,увы, ничего не нашел . Было бы прикольно: громадный словарь для перебора Если словарь кончился, то идешь (или просишь кого-нибудь) к тому человеку, чей пассворд тебе нужен, и приставляешь ему к башке пистолет. Он с перепугу тебе его и скажет . Когда словарик закончится, то будет простой brute force. __________________ Все жалуются на недостаток денег, но никто не жалуется на недостаток ума.

30.05.2004, 03:24	# 28
Псих ::VIP:: Guinness Liker Понаехало тут Регистрация: 26.01.2003 Адрес: В нейроне Пол: Male Сообщения: 2 848	Мне прожку можно как-то получить? __________________ меня не вылечат

24.05.2004, 11:31	# 23
KalaSh Moderator Регистрация: 30.10.2003 Адрес: 2men'57°10'N65°33'E Сообщения: 2 165	Merlin Cori, согласно иследованиям по информационной безопасности, атакой по словарю можно ломать 80-90% паролей. Народ у нас простой, то кличку собаки в пароль поставит, то № паспорта и т.д. Мало тех, кто пытается создать что-то посложнее. А если админы настаивают на труднозапоминаемых паролях, так пользователи пишут на стикер и к монитору лепят. Вот тебе и безопасность.

24.05.2004, 13:28	# 25
Sinker Junior Member Регистрация: 10.07.2003 Адрес: г. Королев, Россия Сообщения: 188	crawler, там немного не RC5 ломают...

30.05.2004, 16:54	# 29
Cobalt Advanced Member Регистрация: 03.03.2004 Адрес: Тибетский монастырь(西藏修道院) Сообщения: 414	Псих Конечно можно Делал для себя, поэтому если что-нибудь не так - просьба не пинать. Залил сюда: http://mastik.at.tut.by/Apache_pass_cracker.rar Весит 46 КБ __________________ Все жалуются на недостаток денег, но никто не жалуется на недостаток ума.

31.05.2004, 15:04	# 30
Sinker Junior Member Регистрация: 10.07.2003 Адрес: г. Королев, Россия Сообщения: 188	А компот?... в смысле словарь? Или жалко? ЗЫ. Даже если не дашь, все равно спасибо. Прога может пригодиться.

01.06.2004, 18:22	# 31
Cobalt Advanced Member Регистрация: 03.03.2004 Адрес: Тибетский монастырь(西藏修道院) Сообщения: 414	Sinker Я бы его где-нибудь выложил, но ,увы, с dial-up файл такого размера мне не осилить. Хотя в ближайшем будущем должна появиться выделенка, вот тогда и постараюсь залить. __________________ Все жалуются на недостаток денег, но никто не жалуется на недостаток ума.

02.06.2004, 04:40	# 32
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Cobalt: kak twoi slowarik utyanut. Mogu dat ftp na upload ili zabrat sam. Kanalnie moshnosti pozwolyajut. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

02.06.2004, 12:14	# 33
Sinker Junior Member Регистрация: 10.07.2003 Адрес: г. Королев, Россия Сообщения: 188	У меня тоже канал позволяет, но ftp дать не могу. А вообще можно по BitTorrent раздать. Если будет хотя бы 5 желающих (а я думаю, будет), то будет всем счастье.

02.06.2004, 21:12	# 34
Cobalt Advanced Member Регистрация: 03.03.2004 Адрес: Тибетский монастырь(西藏修道院) Сообщения: 414	helldomain Куда положить не есть проблема . Проблема в том, что нет возможности это чудо (словарь) залить . С dial-up особо не разгонишься . В ближайшее время буду очень сильно занят, поэтому не будет возможности заниматься данным вопросом, но как только появится возможность, то сразу выложу и открою новую тему, чтобы сообщить всем желающим адресок для загрузки. __________________ Все жалуются на недостаток денег, но никто не жалуется на недостаток ума. Последний раз редактировалось Cobalt; 02.06.2004 в 21:17.