Чё меня удивляет

Hellerick · мая 7, 2018, 19:46

Резко увеличивают стойкость пробелы.

Вот я ввел такой пароль: "M, M, g t u, p z i o?"

(Мнемоника: Мишка, Мишка, где твоя улыбка, полная задора и огня?)

Получилось более миллиона лет. Даже если последние три символа убрать, всё равно больше миллиона получается.

Bhudh · мая 7, 2018, 20:36

Я чё-то не понял, а давно сайты и программы в массовом порядке принимают пароли за рамками ASCII?

Awwal12 · мая 7, 2018, 20:47

Цитата: Bhudh от мая 7, 2018, 20:36
Я чё-то не понял, а давно сайты и программы в массовом порядке принимают пароли за рамками ASCII?

Ничего не знаю насчет массовости. Однако некоторые принимают.

Bhudh · мая 7, 2018, 20:52

Я тоже знаю некоторые. Windows, например. Но на сайтах обычно сразу дают по шапке, даже если забыл раскладку поменять и что-то кириллическое ввёл.

Python · мая 7, 2018, 20:58

С тех пор, как всеобщей нормой стало использование UTF-8, ограничения на только ASCII постепенно уходят в прошлое. Впрочем, делать пароль с юникодовскими символами — не лучшая идея, если не знаешь всех деталей процесса его обработки на конкретном ресурсе, и что произойдет, если они что-то исправят у себя в системе. Например, возможно, данные вместе с паролем где-то перекодировываются в Latin1, вся кириллица и иероглифы меняются на знаки вопросов (что облегчает работу взломщику), но как только они пофиксят баг, старый пароль с экзотическими символами автоматически станет негодным.

ivanovgoga · мая 7, 2018, 22:27

Цитата: Awwal12 от мая 7, 2018, 18:09
Это как-то отменяет тот факт, что конкретно ваш пароль придётся взламывать тысячелетиями?

Да накой мне его перебирать, когда вы сами автоматом(если почта привязана к телефону) или вручную в день несколько раз набираете пароль и имя пользователя? Это не задача для супер взломщика, а учебное задание -тренировка для хакера любителя. вот самый простой способ.
https://networkguru.ru/wireshark-perekhvat-paroley/

Awwal12 · мая 7, 2018, 22:47

Цитата: ivanovgoga от мая 7, 2018, 22:27
Цитата: Awwal12 от Это как-то отменяет тот факт, что конкретно ваш пароль придётся взламывать тысячелетиями?
Да накой мне его перебирать, когда вы сами автоматом(если почта привязана к телефону) или вручную в день несколько раз набираете пароль и имя пользователя? Это не задача для супер взломщика, а учебное задание -тренировка для хакера любителя. вот самый простой способ.
https://networkguru.ru/wireshark-perekhvat-paroley/

Вы словно читать не умеете. Wireshark - это программа-сниффер, работающая с вашей сетевой картой, через которую изначально должна проходить вся целевая информация (т.е. которая должна быть подключена внутри целевого сегмента сети). И даже при этом речь о незашифрованном пароле (в случае зашифрованного советы закономерно начинаются с "подключитесь в разрыв между пользователем и сервером...").

ivanovgoga · мая 7, 2018, 22:52

Цитата: Awwal12 от мая 7, 2018, 22:47
Вы словно читать не умеете. Wireshark - это программа-сниффер, работающая с вашей сетевой картой, через которую изначально должна проходить вся целевая информация

Это, батенька, Вы словно читать не умеете.

Цитата: ivanovgoga от мая 7, 2018, 22:27
вот самый простой способ.

его легко использовать на взломанных вайфай роутерах. Взломал и все пароли твои. Да че там пароли- весь трафик, со всеми айпишниками, паролями, скайпами...

Awwal12 · мая 7, 2018, 23:12

Цитата: ivanovgoga от мая 7, 2018, 22:52
его легко использовать на взломанных вайфай роутерах.

Да. Находясь в зоне действия роутера.
Просто охренительный способ добыть конкретный нужный вам пароль.

ivanovgoga · мая 7, 2018, 23:18

Цитата: Awwal12 от мая 7, 2018, 23:12
Цитата: ivanovgoga от его легко использовать на взломанных вайфай роутерах.
Да. Находясь в зоне действия роутера.
Просто охренительный способ добыть конкретный нужный вам пароль.

Моя самодельная направленная антенна взламывает роутеры за 2-3 км, через окна зданий, при прямой видимости здания ессевенно.. Так что не думайте, что обязательно надо быть соседом.
Я давал на нее ссылку Тру.
Конечно она сама ничего не взламывает, но она входит в контакт с хорошим уровнем сигнала...

Awwal12 · мая 7, 2018, 23:24

Цитата: ivanovgoga от мая 7, 2018, 23:18
Моя самодельная направленная антенна взламывает роутеры за 2-3 км, через окна зданий, при прямой видимости здания ессевенно.. Так что не думайте, что обязательно надо быть соседом.

Как будто это что-то радикально меняет.

ivanovgoga · мая 7, 2018, 23:26

Цитата: Awwal12 от мая 7, 2018, 23:24
Цитата: ivanovgoga от Моя самодельная направленная антенна взламывает роутеры за 2-3 км, через окна зданий, при прямой видимости здания ессевенно.. Так что не думайте, что обязательно надо быть соседом.
Как будто это что-то радикально меняет.

Что именно не меняет? Что какому-то задроту вовсе не надо долбать вашу почту перебором паролей стопятьсот лет, а нужно всего лишь время, пока закипает кофе?

Awwal12 · мая 8, 2018, 00:18

Цитата: ivanovgoga от мая 7, 2018, 23:26
Что именно не меняет? Что какому-то задроту вовсе не надо долбать вашу почту перебором паролей стопятьсот лет, а нужно всего лишь время, пока закипает кофе?

За время закипания кофе он поймает и расшифрует код доступа (естественно, при нормальном пароле на роутере и защите от WPA2 и выше)? Глубоко сомневаюсь.
И, как ни крути, этот задрот должен быть в радиусе видимости.

ivanovgoga · мая 8, 2018, 09:31

Цитата: Awwal12 от мая 8, 2018, 00:18
И, как ни крути, этот задрот должен быть в радиусе видимости.

есессвенно. Но взламывать роутеры "изнутри" по кабелю тоже не велика проблема и дажы очень просто. Редко кто меняет "заводские" пароли и юзернейм. А если это делает провайдер, то там еще проще- один юзернейм и пароль на все роутеры у пользователей (по крайней мере в одном районе). Войдя в маршрутизатор, можете делать все что душе угодно...и не надо ломать вайфай - пароль и настройки будут и так ваши.

Awwal12 · мая 8, 2018, 09:41

Цитата: ivanovgoga от мая 8, 2018, 09:31
Редко кто меняет "заводские" пароли и юзернейм.

Так опять мы приходим к человеческому фактору.
И к выводу, что взломать нормально защищенное соединение - задача далеко не тривиальная.

ivanovgoga · мая 8, 2018, 09:48

Цитата: Awwal12 от мая 8, 2018, 09:41
И к выводу, что взломать нормально защищенное соединение - задача далеко не тривиальная.

наивный...
https://habr.com/post/317306/

И таких способов целый вагон. под каждую марку роутеров. Причем думаю что производители оставляют лазейки умышленно.

Awwal12 · мая 8, 2018, 09:58

Цитата: ivanovgoga от мая 8, 2018, 09:48
Цитата: Awwal12 от И к выводу, что взломать нормально защищенное соединение - задача далеко не тривиальная.
наивный...
https://habr.com/post/317306/

Это рецепт брута. Ваш, К.О.

ivanovgoga · мая 8, 2018, 09:59

Цитата: Awwal12 от мая 8, 2018, 09:58
Цитата: ivanovgoga от
Цитата: Awwal12 от И к выводу, что взломать нормально защищенное соединение - задача далеко не тривиальная.
наивный...
https://habr.com/post/317306/
Это рецепт брута. Ваш, К.О.

вы ниже читали?

Awwal12 · мая 8, 2018, 10:08

Цитата: ivanovgoga от мая 8, 2018, 09:59
Цитата: Awwal12 от мая 8, 2018, 09:58
Цитата: ivanovgoga от
Цитата: Awwal12 от И к выводу, что взломать нормально защищенное соединение - задача далеко не тривиальная.
наивный...
https://habr.com/post/317306/
Это рецепт брута. Ваш, К.О.
вы ниже читали?

Естественно.

ivanovgoga · мая 8, 2018, 11:02

Цитата: Awwal12 от мая 8, 2018, 10:08
Естественно.

если бы вы прочитали, то не писали бы про брут. там его в помине нет.

Awwal12 · мая 8, 2018, 11:49

Цитата: ivanovgoga от мая 8, 2018, 11:02
Цитата: Awwal12 от Естественно.
если бы вы прочитали, то не писали бы про брут. там его в помине нет.

Смотрите строчку Hydra -l admin -P router-pass.dic -t 1 -e nsr -vV -f -s 80 192.168.0.1 http-post-form "/index.cgi:update_login=^USER^&update_password=^PASS^:bad_auth.
Вопрос на пять баллов: что такое router-pass.dic?
Проще говоря, всё это способы обхода ограничения на число переборов, реализованного на интерфейсном уровне.
Причем, естественно, там могут быть и иные ограничения (это зависит от модели и настройки роутера).

zazsa · мая 8, 2018, 16:47

Сильно удивляет, что в книгу "1001 Albums You Must Hear Before You Die" не попал ни один альбом FSOL, но попало аж 4 альбома REM, которые всегда считались группой одной песни.

Jumis · мая 8, 2018, 18:46

От FSOLa мраки на душе покруче, чем от Варга Викернеса. Даром, что первое дарк эмбьент (вроде бы), а второй — клован и позер...

Викернес есть в тыщаодном альбуме?

From_Odessa · мая 10, 2018, 20:21

Удивился тому факту, что в Белгород-Днестровском есть порт. Посмотрел фотки. Понятия не имел, что он там имеется. Удивлен тем, что бывая в этом городе, я ни разу не видел хотя бы вдали портовые краны. Обычно их видно издалека. Например, когда едешь из Одессы в Овидиополь или наоборот, то даже вдалеке видны краны порта в Ильичевске.

alant · мая 10, 2018, 20:53

Цитата: From_Odessa от мая 10, 2018, 20:21
Удивился тому факту, что в Белгород-Днестровском есть порт. Посмотрел фотки. Понятия не имел, что он там имеется. Удивлен тем, что бывая в этом городе, я ни разу не видел хотя бы вдали портовые краны. Обычно их видно издалека. Например, когда едешь из Одессы в Овидиополь или наоборот, то даже вдалеке видны краны порта в Ильичевске.

Удивишься тут, когда морской порт находится в 20 км от моря.