בעיה | איך אפשר לגלות סיסמת ווי פיי
-
@dfhzrhree כתב בבעיה | איך אפשר לגלות סיסמת ווי פיי:
ולטענת בן שושן אצלו היא 'חורשת' מיליארד וריאציות בשלש שעות
אתה מתכוון לטענתי... החלק השני של המדריך שמתחיל בכתורת hashcat זה כבר הדרכה אישית שלי.
באמת זה היה עם כרטיס גרפי יחסית צנוע עם 6 GB VRAM בהתקפה רגועה.
היום שיש לי 16 GB ומאווררים חזקים אפשר לשלש את הכמות של ההרצה תוך זמן מועט ביותר.אבל הכי חשוב בהתקפה זה הרעיון להבין מה יכול להיות הסיסמא.
סתם סיפור טרי לפני כמה זמן השתעשתי עם רשת חסומה, ואחרי כל הניסיונות המהירים לא הצלחתי למצוא את הסיסמא.
מיד חשבתי על פריט שקשור איך שהוא למקום והסיסמה נמצאה אחרי כמה דקות.
ככה עובד היום העולם של הסייבר, במקום לשבת חודשים ואולי למצוא משהו עדיף לחשוב על דרך או פיתיון כל שהוא וזה יכול לחסוך הרבה זמן יקר.@KINGYOS כתב בבעיה | איך אפשר לגלות סיסמת ווי פיי:
@dfhzrhree כתב בבעיה | איך אפשר לגלות סיסמת ווי פיי:
אתה מתכוון לטענתי... החלק השני של המדריך שמתחיל בכתורת hashcat זה כבר הדרכה אישית שלי.
אבל הכי חשוב בהתקפה זה הרעיון להבין מה יכול להיות הסיסמא.
סתם סיפור טרי לפני כמה זמן השתעשתי עם רשת חסומה, ואחרי כל הניסיונות המהירים לא הצלחתי למצוא את הסיסמא.
מיד חשבתי על פריט שקשור איך שהוא למקום והסיסמה נמצאה אחרי כמה דקות.
ככה עובד היום העולם של הסייבר, במקום לשבת חודשים ואולי למצוא משהו עדיף לחשוב על דרך או פיתיון כל שהוא וזה יכול לחסוך הרבה זמן יקר.אכן, היה לי מוזר שלא ראיתי את זה אצלו, שיערתי שזה כנראה נמחק, או נפל בקטגוריה אחרת אצלו.
תודה!
אם כבר:@dfhzrhree כתב בבירור | כמה זמן יקח להריץ קובץ של סיסמאות ב brutal force?:
לפי תפיסתי את עניין החדירות באופן כללי, החלק הטכנולוגי הוא המשני בד"כ, עיקר העבודה היא פסיכולוגית-חברתית.
אם נניח שהסיסמא כעת היא אקראית לחלוטין - הודאה תחת עינויים תהיה הכי אפקטיבית (בצחוק בלבד, כן?!)...
אם נניח שמישהו שינה אותה למשהו לא אקראי - פה החלק הפסיכולוגי נכנס לפעולה... -
@KINGYOS כתב בבעיה | איך אפשר לגלות סיסמת ווי פיי:
@dfhzrhree כתב בבעיה | איך אפשר לגלות סיסמת ווי פיי:
אתה מתכוון לטענתי... החלק השני של המדריך שמתחיל בכתורת hashcat זה כבר הדרכה אישית שלי.
אבל הכי חשוב בהתקפה זה הרעיון להבין מה יכול להיות הסיסמא.
סתם סיפור טרי לפני כמה זמן השתעשתי עם רשת חסומה, ואחרי כל הניסיונות המהירים לא הצלחתי למצוא את הסיסמא.
מיד חשבתי על פריט שקשור איך שהוא למקום והסיסמה נמצאה אחרי כמה דקות.
ככה עובד היום העולם של הסייבר, במקום לשבת חודשים ואולי למצוא משהו עדיף לחשוב על דרך או פיתיון כל שהוא וזה יכול לחסוך הרבה זמן יקר.אכן, היה לי מוזר שלא ראיתי את זה אצלו, שיערתי שזה כנראה נמחק, או נפל בקטגוריה אחרת אצלו.
תודה!
אם כבר:@dfhzrhree כתב בבירור | כמה זמן יקח להריץ קובץ של סיסמאות ב brutal force?:
לפי תפיסתי את עניין החדירות באופן כללי, החלק הטכנולוגי הוא המשני בד"כ, עיקר העבודה היא פסיכולוגית-חברתית.
אם נניח שהסיסמא כעת היא אקראית לחלוטין - הודאה תחת עינויים תהיה הכי אפקטיבית (בצחוק בלבד, כן?!)...
אם נניח שמישהו שינה אותה למשהו לא אקראי - פה החלק הפסיכולוגי נכנס לפעולה...@dfhzrhree
אין לי ניסיון בענין אבל לפי ידיעתי אפשר גם לחכות שמישהו יזין את הסיסמא הנכונה במקום "לחפש" את הסיסמא עם מלא וריאציות -
@dfhzrhree
אין לי ניסיון בענין אבל לפי ידיעתי אפשר גם לחכות שמישהו יזין את הסיסמא הנכונה במקום "לחפש" את הסיסמא עם מלא וריאציות -
@אני-אני-אני
יש שיטה כזו, אך היא מעט מורכבת, מכונה בשם התאום-הרשע, או אוויל-טווין...
רק שצריך בשביל זה להקים רשת אחרת עם אותו שם, להפיל את הרשת הקיימת ולקוות שהמשתמש האומלל יתחבר לרשת שלך, והופ הסיסמא בידיך...@dfhzrhree
אני מתכוין שאם אני מאזין לרשת מסוימת ומישהו שולח פקטה של הסיסמא יש לי יכולת לתפוס אותה -
@אני-אני-אני
יש שיטה כזו, אך היא מעט מורכבת, מכונה בשם התאום-הרשע, או אוויל-טווין...
רק שצריך בשביל זה להקים רשת אחרת עם אותו שם, להפיל את הרשת הקיימת ולקוות שהמשתמש האומלל יתחבר לרשת שלך, והופ הסיסמא בידיך... -
@dfhzrhree
אני מתכוין שאם אני מאזין לרשת מסוימת ומישהו שולח פקטה של הסיסמא יש לי יכולת לתפוס אותה -
@אני-אני-אני
בוודאי (זה מעט יותר מורכב, אבל בעיקרון נכון).
רק שהיא מגובבת, וכדי לפצח אותה צריך את כל מה שנטחן פה על ברוט פורס, מילונים ושאר ירקות (בעיקר פסיכולוגיה וזמן)...@dfhzrhree כתב בבעיה | איך אפשר לגלות סיסמת ווי פיי:
רק שהיא מגובבת
מגובבת ו"מעורבבת" עם האתגר ואז מגובבת שוב
ואגב, @אני-אני-אני זה בדיוק התהליך שעליו מדברים כאן כבר 4 ימים -
@dfhzrhree כתב בבעיה | איך אפשר לגלות סיסמת ווי פיי:
רק שהיא מגובבת
מגובבת ו"מעורבבת" עם האתגר ואז מגובבת שוב
ואגב, @אני-אני-אני זה בדיוק התהליך שעליו מדברים כאן כבר 4 ימים@מתכנת-חובב כתב בבעיה | איך אפשר לגלות סיסמת ווי פיי:
@dfhzrhree כתב בבעיה | איך אפשר לגלות סיסמת ווי פיי:
רק שהיא מגובבת
מגובבת ו"מעורבבת" עם האתגר ואז מגובבת שוב
מהו האתגר האמור? הצ'אלנג'? מהו בדיוק?
אתה מדבר על אחד החלקים ב'פור-וואי-האנדשייק'? -
@מתכנת-חובב כתב בבעיה | איך אפשר לגלות סיסמת ווי פיי:
@dfhzrhree כתב בבעיה | איך אפשר לגלות סיסמת ווי פיי:
רק שהיא מגובבת
מגובבת ו"מעורבבת" עם האתגר ואז מגובבת שוב
מהו האתגר האמור? הצ'אלנג'? מהו בדיוק?
אתה מדבר על אחד החלקים ב'פור-וואי-האנדשייק'?אני גם לא מבין איזיה צ'אלנג' בדיוק יש ,
מה שכן היום אפשר להקים שרת לינוקס וירטואלי בשנייה עם כמות של כרטיסים גרפים והמהירות שבה הוא מריץ רצפים זה בלתי נתפס,
בעוד שרוב הסיסמאות לראוטרים זה מספרי טלפון . -
אני גם לא מבין איזיה צ'אלנג' בדיוק יש ,
מה שכן היום אפשר להקים שרת לינוקס וירטואלי בשנייה עם כמות של כרטיסים גרפים והמהירות שבה הוא מריץ רצפים זה בלתי נתפס,
בעוד שרוב הסיסמאות לראוטרים זה מספרי טלפון . -
@דניאל-ביטון
מחירים?@dfhzrhree פלוס מינוס 6 דולר לשעה .
-
@dfhzrhree פלוס מינוס 6 דולר לשעה .
-
@dfhzrhree פלוס מינוס 6 דולר לשעה .
-
@דניאל-ביטון
מעניין לבדוק, יש לך משהו ספציפי?
כמובן זה ממש לא כלכלי בשביל ההוא שרק רוצה לקבל וויפי בחינם...@dfhzrhree יש את הענן של אמזון ,
הכי זול שאני מכיר זה https://www.linode.com/, אמינים ,
יש אופצייה לבחירת כמות הכרטיסים הגרפים המחיר שאני דיברתי עליו זה על ארבעה כרטיסים ,
כמובן במקרה שזה מספר טלפון בלבד יקח לפרוץ את זה כמה עשרות שניות ,
מי שלא מבין בלינוקס , זה יהיה לו מסובך , צריך להגדיר בנפרד גם את הדרייברים של כרטיסי המסך כדי שתוכנת hashcat , תזהה אותם ,
 { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}