Hallo,

ich habe mein eigenes PDF Passwort vergessen, ich weiß nur noch ein Teil vom Passwort.
Als ich versucht habe das Passwort mit hashcat und Johntheripper zu bruteforcen stoße ich nur auf Probleme seitens des Hashes.
Diesen Hash hier bekomme ich raus wenn ich es über Johntheripper und perl ziehe:
$pdf$1*2*40*2147422012*1*16*1e6aa40a3c785a453f41f5a0edeaf1d2*32*0739421ab1d457677f59b11b72cefef2c501c8f31397a8a92cb9734f639a41d5*32*123dad38d30cf176895fd8bf64cd8c18ffabc5a7fde72f2d2ba390eaa6f509b8

Bei den Hash examples von Hashcat ist PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #2 am ähnlichsten, der funktioniert aber nicht, die anderen auch nicht.

Ich bekomme immer diese Fehlermeldung:

* Device #1: WARNING! Kernel exec timeout is not disabled.
             This may cause "CL_OUT_OF_RESOURCES" or related errors.
             To disable the timeout, see: https://hashcat.net/q/timeoutpatch
* Device #2: WARNING! Kernel exec timeout is not disabled.
             This may cause "CL_OUT_OF_RESOURCES" or related errors.
             To disable the timeout, see: https://hashcat.net/q/timeoutpatch
CUDA API (CUDA 12.4)
====================
* Device #1: NVIDIA GeForce RTX 2070 SUPER, 7123/8191 MB, 40MCU


OpenCL API (OpenCL 3.0 CUDA 12.4.89) - Platform #1 [NVIDIA Corporation]
=======================================================================
* Device #2: NVIDIA GeForce RTX 2070 SUPER, skipped


./OpenCL/m10420_a3-optimized.cl: Pure kernel not found, falling back to optimized kernel
Minimum password length supported by kernel: 0
Maximum password length supported by kernel: 32


Hashfile 'pdf.txt' on line 1 ($pdf$1...ffabc5a7fde72f2d2ba390eaa6f509b8): Separator unmatched
No hashes loaded.


Started: Wed Mar 27 03:01:40 2024
Stopped: Wed Mar 27 03:01:41 2024

Ich habe auch schon andere PDF's versucht damit zu bruteforcen, da hat es immer funktioniert. Es liegt also an der Hash, ich weiß nur nicht warum.

Ich bedanke mich schonmal für jede konstruktive Antwort!

Hallo ich Frage für einen Freund (versteht sich ja)

Seit kurzem habe ich mir einen WiFi Pineapple Mark 7 zugelegt. Nun möchte ich mit diesem WPA-Handshakes abfangen und klonen um so den Hash zu Bruteforcen. Wäre sowas legal oder brauche ich dafür die Erlaubnis des Besitzers der WLANs?

Und nehmen wir an ich würde damit das Schul WLAN knacken, welche Konsequenzen hätte das wenn man herausfindet das ich es war?

Und wie könnte man herausfinden dass ich es war?

LG

Hallo Leute,

ich habe ein iPhone SE 2022 und habe dort in einer App etwas mit einem PIN gesichert.

Ist es irgendwie möglich eine Art Autoklicker mit Bruteforce Methode laufen zu lassen?

Apps installieren wäre kein Problem. Es ist ein 4 Stelliger Code.

Vorteile? Nachteile?

Hey,

Ich habe leider in einem Spiel den 4 stellige zahlen Code(0-9) vergessen.

Wie es der Zufall so will habe ich momentan python in der schule und habe versucht mein Passwort mit hilfe meines letzten presentations Themas (Brute-Force-Methode) zu knacken.

Irgendwie scheitere ich aber am Code 😅 ist ja ansich relativ einfach, 4 zahlen und dann nach kurzer Zeit "e" wenn es nicht funktioniert hat.

4 zufällige zahlen krige ich schon hin, aber es gibt ja genau 10000 Möglichkeiten, da dauert es mit zufälligen Zahlen doch länger als mit einem System oder?

Hat irgendwer evtl genug Erfahrung und kann mir ein paar Tips geben wie ich die Variablen am besten zu ändern habe?

Lg Eduard

Also um meine Situation zu beschreiben: Ich habe eine dedicated Server bei Hetzner gemietet alles ist so weit gut aber seit heute versuchen irgendwelche IP-Adressen aus Asian und Russland und ein paar andere auf meinem Server per SSH zu verbinden und diese versuchen ebenfalls (vermutlich über einen Bruteforce) das Passwort zu knacken. Ich habe fail2ban als erste Absicherung und zudem ist das Passwort sehr sehr lang (200+ Zeichen) und ich wollte bald den SSH und noch ein paar wichtige Ports hinter einer VPN stellen jedoch scheitere ich derzeit daran. Nun wollte ich euch Fragen kann ich dagegen auf die schnelle irgendetwas machen?

(Es sind deutlich mehr als 59 aber ich musste zwecks Config Änderungen die Ban resetten.)

Auch wenn ich mir ziemlich sicher bin das es ein Botnet ist werde ich die IP-Adressen nicht zeigen.

Innerhalb 45 Sekunden sind nur 125 Passwörter getestet worden. Wie viel Passwörter wären ausgelesen worden, wenn ich meine Rtx 2060 separat anschließe?

I require etc. leider muss ich das installieren aber wie

Hallo,

Ich hab mal gehört, dass es ein Tool gibt mit dem man ein Passwort generieren kann, das zu einem Profil passt.

Zum Beispiel:

Lukas, 23, Fußball

Das Programm generiert dann Passwörter zum Profil:

Lukas23

Fußball23

Lukas1999

199923Fußball

.....

Ihr wisst was ich meine

Ich finde gerade kein Programm dafür.

Aber sicherlich gibt es so eins.

Wie finden ''Echte Profi Hacker'' Sicherheitslücken in Website oder Programme also die benutzen doch nicht Nmap oder sowas. mfg

Hi,

Ich habe auf meiner Test-Seite zwei Felder (INPUT FORM) und ein Bestätigungs-Knopf (SUBMIT BUTTON).

Beim ersten Feld (INPUT FORM 1) soll alles so bleiben wie es ist.

Aber beim zweiten Feld (PIN) möchte ich gerne Bruteforcen. Es ist eine 4-stellige PIN: Zahlen von 0000 bis 9999.

Wichtig: Das ist kein Login Formular also nicht das erste was man sieht, wenn man die Seite öffnet. Erst wenn man eingeloggt ist, kann man die Abfrage machen.

Kennt sich da jemand aus? Gibt es ein Script oder ein Tool, um das zweite Feld zu bruteforcen?

Danke im Voraus

Hallo,

ist es für einen Hacker möglich sich Zugriff auf ein bestimmtes Handy und dem gesamten Inhalt, inkl. Whatsapp und Social Media zu verschaffen, ohne dass Schadsoftware heruntergeladen, auf Links geklickt wurde, nicht im WLAN ist und das Handy auch nie im physischen Besitz des Hackers war? Phishing fällt hierbei ja raus. Geht das mit Bruteforce z.B. bei Social Media Accounts? Ich kann mir das tatsächlich nicht vorstellen, wie das ein Hacker schaffen könnte, wenn das Opfer keine Links klickt, nichts herunterlädt und sonst auch aufpasst und auch nicht im WLAN ist. Instagram & Co haben doch sicher genug Sicherheit, sodass ein Bruteforce Angriff auf ein bestimmtes Profil nicht klappen sollte? Hat jemand zu all meinen Fragen eine hilfreiche Antwort? Ich möchte das nur aus Interesse wissen und weil ich Bedenken habe, ob das alles so sicher ist. Vielen Dank

Hallo.

Ich bin auf einem Minecraft Server, und dort gibt es passwortgesicherte Truhen. Kennt ihr villeicht ein Programm mit dem man solche Truhen Bruteforcen kann? Ich müsste nämlich dringen eine öffnen.

Ich habe vor ein Passwort zu knacken und hab den Modus incremental LM_ASCII ausgewählt(also alle Zeichen). Wie lange dauert es so ein Passwort zu knacken? Und was bedeutet diese Prozentzahl? Zeigt das an wann es fertig ist?

So ein Code besteht ja aus 16 Zahlen. Also 10^16 = 10 Billiarden Möglichkeiten.

Mit einem guten Setup könnte man das in unter in einem Jahr bruteforcen (also alle Kombinationen ausprobieren).

Wieso ist dies nicht möglich? Was hindert einen daran? Hat PSC da irgendwelche Sicherheitsmechanismen, wenn ja was? (z.B. dass die selbe IP nur so und so viele falsche Codes eingeben darf - aber dann könnte man ja einfach die IP wechseln)

Kann man auch Passwörter die kürzer als 6 Zeichen sind brute-forcen? Wenn ich das versuche kommt immer eine Fehlermeldung.

Hallo zusammen,

was genau ist der Unterschied zwischen einer Brute-Force-Attacke und Rainbow Table? Beides hat ja das Ziel, Passwörter durch ausprobieren möglicher Passwörter zu knacken. Rainbow Table benutzt hier für ja eine vorgefertigte Liste von möglichen Passwörtern. Heißt das, dass Rainbow Table eine Art der Brute-Force-Attacke ist?

P.S. Ich möchte niemanden hacken, ich interessiere mich nur für das Thema. Wenn ich auch nur im Ansatz die Kriminelle Energie für so etwas hätte, würde ich die Frage wohl kaum in diesem Forum stellen...

Moin,

folgendes:

Ich möchte Bilddateien von einem Webserver herunterladen. Jedes Bild hat seine individuelle URL xxxxx.com/bbbbb

b besteht aus 5 Ziffern oder Buchstaben. Sprich

5 Pins | a - z = 26 und 0 - 9 = 10 (= 36) 36^5

wären dann 60.466.176 mögliche Kombinationen. Nun suche ich nach einer möglichst effektiven Methode, mit einem Python Script das Bild auf jeder der möglichen Kombinationen herunterzuladen. (Natürlich nicht alle, wobei die Gesamtgröße "nur" bei ca. 36GB liegen würde)

Ist da Selenium da die beste Wahl, oder gibt es eine bessere Methode? Und hat jemand von euch effektive Algorithmen parat, um die Kombinationen zu generieren?

hab ein 99 stellen langes Passwort was keinen Sinn hat und aus Sonderzeichen besteht, wird daher nichts, frage nur aus interesse...

Ich spiele auf einem (Spigot-)Server (GrieferGames) und möchte den Seed der Map finden, um Slime Chunks zu finden etc. Der Owner will ihn aber nicht sagen.

Gibt es ein Programm bei dem ich die Koordinaten von seltenen Strukturen (z.B. Strongholds) eingeben kann, welches mir dann alle möglichen Seeds ausspuckt?

Ich weiß, dass Seed -> Stronghold-Koordinaten möglich ist, also müsste sich das ganze doch mit etwas Brute-Forcing auch andersrum machen lassen?

Hi,
Ich kenn von Bruteforce bislang nur, E-Mail Postfächer zu hacken.
Kann man sowas sich mit beispielsweise Facebook Accounts machen?
(Nur selbst erstellte)

Hallo,

ist RSA mit 13547 Bit Schlüssellänge sicherer bzw. aufwändiger zu knacken als AES256-CBC? Durch die lange Schlüssellänge müsste das RSA Verfahren doch viel viel komplexer sein oder? Die Geschwindigkeit der Ver- und Entschlüsselung ist zweitrangig.

ich habe mir ein auto gekauft (skoda) aber habe keinen radiocode erhalten wie komme ich an diesen ? kann man sowas ´bruteforcen´ oder wie kann ich es herausfinden?

Moin, auf unserem Windows Server 2008 R2 gibt es derzeit scheinbar einen Bruteforcegriff auf den RDP Dienst. Jemand versucht sich aus dem Netz anzumelden. Ich habe im Ereignisprotokoll nur den Accountamen und den betroffenen Server gesehen. Gibt es auch eine Möglichkeit die IP Adresse des Angreifers anzuzeigen?