Лингвофорум

Цитата: true от мая  4, 2018, 07:37
Ни смишно

Что за хендшейки?

Цитата: Karakurt от мая  4, 2018, 09:55
Что за хендшейки?

это куски обмена меж  пользователем и роутером. Там присутствует пароль. Его и ищут перебором возможных паролей. Занятие довольно долгое и неблагодарное. Для ускорения процесса нужна хорошая видео карта, вроде тех, что используют в майнинге.

Цитата: zazsa от мая  4, 2018, 09:48

Так вы серьезно, что ли

Цитата: Karakurt от мая  4, 2018, 09:55
Что за хендшейки?

Программа вклинивается между роутером и клиентом и перехватывает соединение. Что-то типа такого, я не силен в этих терминах. Потом уже по этим пакетам другая утилита методом перебора текстового файла с наиболее распространенными вариантами находит пароль. Вот тут все очень подробно.

Цитата: ivanovgoga от мая  4, 2018, 11:06
Для ускорения процесса нужна хорошая видео карта, вроде тех, что используют в майнинге.

Их есть у тру

Хорошие видеокарты надо использовать для видеовывода, а не для майнинга!
Асицов им мало, устроили тут дефицит!!!

Не знаю никакой майнинг-пайнинг. У мне пацан в игры играет какие-то.

Похоже, российским почтовым сервисам доверять больше не получится. И крупным западным тоже. В этом мире ещё остались интернет-компании, которые выдают ящики без предоставления скана паспорта и МРТ грудной клетки?

Цитата: Jeremiah от мая  7, 2018, 21:52
Похоже, российским почтовым сервисам доверять больше не получится. И крупным западным тоже.

А мелкие отнюдь не гарантируют сохранение вашего почтового ящика на протяжении длительного времени.
Со временем весь Интернет придёт к утрате анонимности пользователей, как это ни печально.

Цитата: ivanovgoga от мая  4, 2018, 11:06
это куски обмена меж  пользователем и роутером. Там присутствует пароль. Его и ищут перебором возможных паролей. Занятие довольно долгое и неблагодарное. Для ускорения процесса нужна хорошая видео карта, вроде тех, что используют в майнинге

Вот что мешает в роутерах после, скажем, десятого подряд неправильного пароля поставить задержку в секунду? Перебор тогда займёт годы, и никакая видеокарта не поможет.

Кстати, мне вообще с трудом верится, что видеокарта помогает при тупом переборе. Неужели хендшейк такой быстрый, что при переборе процессором ботлнеком оказывается процессор? Совершенно невероятно.

Цитата: Тайльнемер от мая  8, 2018, 06:27
Кстати, мне вообще с трудом верится, что видеокарта помогает при тупом переборе. Неужели хендшейк такой быстрый, что при переборе процессором ботлнеком оказывается процессор? Совершенно невероятно

Цитата: Тайльнемер от мая  8, 2018, 06:27
Вот что мешает в роутерах после, скажем, десятого подряд неправильного пароля поставить задержку в секунду

есть и такие  фичи.

Цитата: Тайльнемер от мая  8, 2018, 06:27
Совершенно невероятно.

ЦитироватьЯдро CPU обрабатывает 4 32-битных инструкции за такт (SSE), или 8 32-битных инструкций за такт (AVX), в то время как GPU Radeon HD 5970 способно обработать 3200 32-битных инструкции за такт (используя свои 3200 ALU или шейдеров). Получается что в этом примере GPU способно обработать в 800 (или в 400 (при AMX)) раз больше инструкций за такт чем СPU.

Даже не смотря на то, что с 2011 года производятся CPU c 6, 8 и 12 ядрами, и тактовой частотой в районе 2000-3000 МГц и более, GPU Radeon HD 5970 (с тактовой частотой 750 МГц) остаётся более чем в 5 раз быстрее четырёх 12-ядерных CPU с частотой 2,3 ГГц (при стоимости последних в районе $4700, в отличии от $350 за HD5970).

Цитата: Тайльнемер от мая  8, 2018, 06:27
Неужели хендшейк такой быстрый

Хендшейк не быстрый - словари для перебора огромные.

Цитата: Тайльнемер от мая  8, 2018, 06:27
Вот что мешает в роутерах после, скажем, десятого подряд неправильного пароля поставить задержку в секунду? Перебор тогда займёт годы, и никакая видеокарта не поможет.

Перебор идёт оффлайн, по перехваченному один раз хендшейку.

Цитата: KW от мая  8, 2018, 07:28
Хендшейк не быстрый

он даже короткий. это просто кучка пакетов.

Цитата: KW от мая  8, 2018, 07:28
Перебор идёт оффлайн, по перехваченному один раз хендшейку.

А, вон оно как. Тогда понятно.

С почтой так не работает.

Цитата: KW от мая  8, 2018, 07:28

Цитата: Тайльнемер от Вот что мешает в роутерах после, скажем, десятого подряд неправильного пароля поставить задержку в секунду? Перебор тогда займёт годы, и никакая видеокарта не поможет.

Перебор идёт оффлайн, по перехваченному один раз хендшейку.

Но взлом роутеров и серваков по кабелю идет именно онлайн.

Цитата: Karakurt от мая  8, 2018, 09:38
С почтой так не работает.

я уже сто раз писал как взламывают почту. Практически никто не пытается взломать ее грубой силой -так как это неблагодарное дело. Перехват пакетов с пароляти с помощью спуфинга и сниферов самая простой и легко выполнимый способ.

Почту яху, гугла? Когда не знаешь где пользователь.

Цитата: true от мая  4, 2018, 11:11

Цитата: Karakurt от Что за хендшейки?

Программа вклинивается между роутером и клиентом и перехватывает соединение. Что-то типа такого, я не силен в этих терминах.

Хендшейк было бы корректнее всего охарактеризовать как момент установления текущего шифра между роутером и картой.

Цитата: ivanovgoga от мая  8, 2018, 09:43

Цитата: Karakurt от С почтой так не работает.

я уже сто раз писал как взламывают почту. Практически никто не пытается взломать ее грубой силой -так как это неблагодарное дело.

(Чёт взоржал.)
Именно грубой силой миллионы ящиков и ломают ежегодно. С чего оно неблагодарное? Тот же Рамблер ещё несколько лет назад допускал бесконечный перебор  (не знаю как там сейчас), а поскольку никаких вменяемых требований к паролю он при этом не предъявлял, у доброй половины пользователей его можно было взломать в течение часов или даже минут.
Получение доступа к массе ящиков и взлом одного конкретного ящика - это вообще задачи принципиально разного характера. Первое, надо сказать, значительно более востребовано в количественном отношении...

Цитата: Awwal12 от мая  8, 2018, 09:49
Именно грубой силой миллионы ящиков и ломают ежегодно. С чего оно неблагодарное? Тот же Рамблер ещё несколько лет назад допускал бесконечный перебор  (не знаю как там сейчас), а поскольку никаких вменяемых требований к паролю он при этом не предъявлял, у доброй половины пользователей его можно было взломать в течение часов или даже минут

вы пишете о тупом переборе от нечего делать, а я вам показал как могут взломать все ваши данные, включая банковские,  именно злоумышленники, а не бездельничающие подростки.

Цитата: ivanovgoga от мая  8, 2018, 09:57

Цитата: Awwal12 от Именно грубой силой миллионы ящиков и ломают ежегодно. С чего оно неблагодарное? Тот же Рамблер ещё несколько лет назад допускал бесконечный перебор  (не знаю как там сейчас), а поскольку никаких вменяемых требований к паролю он при этом не предъявлял, у доброй половины пользователей его можно было взломать в течение часов или даже минут

вы пишете о тупом переборе от нечего делать, а я вам показал как могут взломать все ваши данные, включая банковские,  именно злоумышленники, а не бездельничающие подростки.

Нет, я пишу о тупом переборе с целью завладения максимальным количеством ящиков. Это бизнес, какое тут "нечего делать".

Цитата: Awwal12 от мая  8, 2018, 10:22
Это бизнес, какое тут "нечего делать".

тупой перебор- для тупых бездельников. Бизнесом тут и не пахнет.

Цитата: ivanovgoga от мая  8, 2018, 11:00

Цитата: Awwal12 от мая  8, 2018, 10:22
Это бизнес, какое тут "нечего делать".

тупой перебор- для тупых бездельников. Бизнесом тут и не пахнет.

Вы начинаете писать какую-то бессмыслицу. Тупой перебор против слабозащищенной цели при хороших мощностях даст вам тысячи ящиков в течение часов. Это определенно стоит денег, даже независимо от содержимого ящиков (которое часто открывает доступ к другим аккаунтам).

Цитата: Awwal12 от мая  8, 2018, 11:04
Это определенно стоит денег, даже независимо от содержимого ящиков (которое часто открывает доступ к другим аккаунтам).

Поверьте, перехватить один пароль админа сервера куда проще, чем взламывать все до кучи.

Цитата: Jeremiah от мая  7, 2018, 21:52Похоже, российским почтовым сервисам доверять больше не получится. И крупным западным тоже. В этом мире ещё остались интернет-компании, которые выдают ящики без предоставления скана паспорта и МРТ грудной клетки?

Если и остались, не знаю таких. Я с Мэйл дот ру полтора года "воевал" не желая им предоставлять свой номер телефона (упирал на то, что когда я за 10 лет до того заводил ящик, никаких требований про телефон и в помине не было, и что у меня тупо может не быть телефона, на который можно послать СМС). Потом сдался. Бесполезно. У каждого сервиса (особенно бесплатного) в пользовательском соглашении написано, что владелец может менять условия по своему усмотрению. А моё дело, как пользователя - соглашаться, и продолжать пользоваться сервисом, или не соглашаться и уходить восвояси.

Цитата: ivanovgoga от мая  8, 2018, 11:08

Цитата: Awwal12 от Это определенно стоит денег, даже независимо от содержимого ящиков (которое часто открывает доступ к другим аккаунтам).

Поверьте, перехватить один пароль админа сервера куда проще, чем взламывать все до кучи.

Где вы собираетесь перехватывать пароль админа сервера //rambler.ru?
Такого админа выгонят к лешему на мороз через два дня.