Conversation

Notices

1. Embed this notice
   reticuleena (reticuleena@digitalcourage.social)'s status on Tuesday, 14-Nov-2023 14:29:25 JST reticuleena

   Ich #suche ein #Programm (Freie Software wenns geht), das vorführt, wie lange es braucht, per brute force ein einzugebendes #Passwort zu finden. Bei Sachen wie "123456" oder "qwertz" oder "passwort" steht dann "sofort" da. Wörter aus dem Wörterbuch brauchen die Zeit, die es braucht, das Wörterbuch durchzutesten. Ansonsten errechnet es eben die Rechenzeit, die es jeweils braucht, alle Kombinationen durchzuprobieren. So etwas ähnliches gibt es auch im Spy-Museum in Berlin. Aber das muss es doch auch als Programm für den Heim-PC geben, oder?
   #followerpower

   Edit: Die erste gute Antwort kam schon: https://www.passwordmonster.com/ <3

   • Embed this notice
     this.ven (thisven@digitalcourage.social)'s status on Tuesday, 14-Nov-2023 14:29:21 JST this.ven

     in reply to

     • Dmitri Ravinoff

     @toxomat @reticuleena Diese Herangehensweise finde ich geeignet, da sie eine realistischere, wenn auch dynamischere Einschätzung liefern kann.

     #JohnTheRipper und #Hashcat sind so ziemliches Standardwerk, wenn es um Angriffe auf Passwörter geht. Bei Remote-Zugriffen gibt es dann bspw. auch noch #Hydra. Alles natürlich #FreieSoftware. :hacker:

     Im Rahmen des Kurses "Einführung in die Digitale Forensik" im #BachelorDigitaleForensik am 👩🎓#CyberCampusNRW der #HochschuleNiederrhein wird es in der heutigen Übung übrigens zufällig um #Passwortsicherheit gehen. 🔒

   • Embed this notice
     Dmitri Ravinoff (toxomat@social.tchncs.de)'s status on Tuesday, 14-Nov-2023 14:29:23 JST Dmitri Ravinoff

     in reply to

     @reticuleena Spannende Frage. Das Beste was ich finde ist der PW Qualitätsalgorithmus von KeePass, hier:
     https://github.com/EYHN/PasswordQualityCalculator

     Da kommt dann keine "Rechenzeit" sondern eine Entropie in Bits raus. Die Zeit hängt von der Hardware und vor allem der Art des Testens (z.B. Hashalgorithmus) ab. Da das für Vorführzwecke ist, kannst du sicher grob umrechnen in "Zeit mit diesem Laptop, wenn der SHA-256 Hash bekannt ist" oder so.

   • Embed this notice
     reticuleena (reticuleena@digitalcourage.social)'s status on Tuesday, 14-Nov-2023 16:21:58 JST reticuleena

     in reply to

     • Dmitri Ravinoff
     • this.ven

     @thisven @toxomat Perfekte Zusammenfassung. Ich wünsche viel Spaß beim Kurs. Der klingt spannend. :)