Új hozzászólás Aktív témák

• #51 UnA Korrektor Egon #50

  Új Válasz 2020-06-01 10:38:18 #51

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  UnA

  Korrektor

  válasz Egon #50 üzenetére

  Köszönöm, ez már értelmesebb hozzászólás volt.

• #49 UnA Korrektor Egon #48

  Új Válasz 2020-06-01 06:51:02 #49

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  UnA

  Korrektor

  válasz Egon #48 üzenetére

  LOL...

• #46 UnA Korrektor Egon #43

  Új Válasz 2020-05-31 19:35:08 #46

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  UnA

  Korrektor

  válasz Egon #43 üzenetére

  Ez nagyon klassz teszt esetnek tűnik, de... egy rendes céges környezetben 3-5 sikertelen próbálkozás után lockolni kellene a logint (legalább ideiglenesen). Ezek után nem is igazán értem egy ilyen teszt életszerűségét.

• #44 dabadab titán Egon #43

  Új Válasz 2020-05-31 18:53:14 #44

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dabadab

  titán

  válasz Egon #43 üzenetére

  Egyéb okoskodás?

  Mármint azon túl, hogy az NTLMv1-nek az MD4 alapú hashe az így 2020 táján nagyjából annyira számít biztonságosnak, mint a ROT13? Azt persze, hogy meg tudtátok brute force-olni, de ennek bármi normális hashalgoritmust érintő revelanciája nincs.

• #42 dabadab titán Egon #39

  Új Válasz 2020-05-30 18:00:43 #42

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dabadab

  titán

  válasz Egon #39 üzenetére

  Általánosságban a mostani hashek túl erősek a sima brute force-hoz. Nem tudom, hogy milyen jelszóra gondolsz, de gyorsan utanászámolva egy sima nyolckarakteres, csak betűket és számokat tartalmazó WPA2 jelszó feltörése se triviális, mert így is 62^8 lehetőség van, a hashcat meg legjobb GPU-kon is csak pár millió hash/secet hoz - ha kétmillióval számolok, az akkor is 3,5 év.

  Ezen túl ráadásul egy csomó esetben amúgy is nem irányított támadás van, a támadók bőven megelégednek azzal, ha a berzett jelszavak egy részét fel tudják törni és a dictionarykkel meg mintákkal viszonylag gyorsan törhető 123456, p4ssw0rd, ItsASecret bőven elég nekik, nem fogják a KCGa4Ggu-t is megtörni, ahogy az látható az időnként előkerülő jelszóadatbázisokban is.

Új hozzászólás Aktív témák