«
»

KDLPA #4

By BlackHalt

Raža.

80 %

80%

Piemeklēti vairāk kā 80% paroļu heši. Domāju, ka varētu izspiest arī 90%, bet pietiks.

Dažas piezīmes.

hash.insidepro.com
Tur viņiem ir tāda online Hash Database.
hash.insidepro.com labums ir tāds, ka vienlaicīgi var pārbaudīt līdz 50 hešiem. Katru dienu datubāze papildinās. cURL.

7 (telefona numuri, etc), 8 (arī numuri), 9, 10 un 11 (personas kodi) simbolu gara ciparu pārlase.
[0-9] līdz 11 simboliem, šķiet, tagad ir visi.
Arī [a-z] līdz 8 simboliem, šķiet, tagad ir visi.

Wordlisti, wordlisti un vēlreiz wordlisti.
Kombinētie wordlisti. Vienam vārdam no viena wordlista tiek piemeklēta vārda otra puse no cita wordlista.
Divu vai vairāku vārdu kombinācijas no wordlistiem.

str_repeat. janisjanisjanis.

Maskas. Piemēram, 4 cipari sākumā, 4 burti beigās un otrādi. 1111aaaa, aaaa1111. Un tādā garā.

Izplatīts paradums: vārds un galā daži cipari.

ToDo: Pie 80% paliekam un rakstām `Nedrošas paroles`.

Birkas: , , , , , , ,

This entry was posted on Jūnijs 18, 2008 at 18:14 and is filed under +halt. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.

17 Atbildes to “KDLPA #4”

  1. OutBox Teica:
    Jūnijs 18, 2008 plkst. 18:53 | Atbildēt

    Ehh, cik labi, ka es parolēs lietoju frāzes ar specsimboliem… :)

  2. cyxob Teica:
    Jūnijs 18, 2008 plkst. 19:13 | Atbildēt

    Parasti daru tā: Panorāma -> P@#0r@M@
    pagaidām – tfu, tfu, tfu

  3. BlackHalt Teica:
    Jūnijs 18, 2008 plkst. 19:48 | Atbildēt

    cyxob, nevajag stāstīt tās metodes ;)

    Reku vienu tikko izdomaju:

    Monitors, kreisais apakšējāis stūris, augšējais …

    ka+ak+la+la=M0n1ToR$.

    :)

  4. BlackHalt Teica:
    Jūnijs 18, 2008 plkst. 20:13 | Atbildēt

    Vēl ir interesanta admiņu parādība, ka reģistrācijas lapas html koda paroles lauciņā norāda `maxlength`.
    Mums priekšā tiek nolikts precīzs `līdz cik simboliem` ;)

    Vairs nav jāzīlē vai meklēt no 1 – n, ja tas `n` jau ir norādīts.

  5. cyxob Teica:
    Jūnijs 18, 2008 plkst. 22:23 | Atbildēt

    gribu pajautāt, cik bija paroles: 31337 ? Vai jaunie hax0rz tādas vairs neizmanto?

  6. BlackHalt Teica:
    Jūnijs 18, 2008 plkst. 23:30 | Atbildēt

    Tieši 31337 nav nav.

    MySQL returned an empty result set (i.e. zero rows). (Query took 0.0093 sec)

    Ir aptuveni tādas d1a2t3u4

  7. x-f Teica:
    Jūnijs 19, 2008 plkst. 7:19 | Atbildēt

    Kāda tad ir droša parole, kuru Tu rekomendētu?
    Man tagad bail, ka manu identitāti ar 80% varbūtību kāds nozags un pārdos kā lelli.

  8. cyxob Teica:
    Jūnijs 19, 2008 plkst. 7:39 | Atbildēt

    2 x-f
    skaties 2. un 3. komentāru. Ieteikums: nozags un pārdos kā lelli -> N&pk@L*3

  9. MM-Y Teica:
    Jūnijs 19, 2008 plkst. 8:06 | Atbildēt

    a kaut kādu topu šoreiz nerādisi? 80% ir peitiekoši daudz, lai saprastu vispārējo paroļu topu :)

  10. xcwcx Teica:
    Jūnijs 19, 2008 plkst. 9:18 | Atbildēt

    publicē paroles

  11. Papuass Teica:
    Jūnijs 19, 2008 plkst. 9:39 | Atbildēt

    xcwcx, lauz pats :)

  12. rbm Teica:
    Jūnijs 19, 2008 plkst. 11:32 | Atbildēt

    Re arī parolēs darbojas 80/20 likums :D

  13. Shadowbird Teica:
    Jūnijs 19, 2008 plkst. 11:56 | Atbildēt

    x-f: F^eu@rtM12 Es gan tik iisas parasti nelietoju. :)

  14. xcwcx Teica:
    Jūnijs 19, 2008 plkst. 14:32 | Atbildēt

    Papuass, man nav laika muļķībām.

  15. gii Teica:
    Jūnijs 19, 2008 plkst. 16:53 | Atbildēt

    Nah jums tās garās paroles, ja tik un tā ir hashu kolīzija? Garās hasham piemeklēs ko vienkāršāku. Tā vien šķiet, ka parole būtu jāpiemeklē no otra gala. :)

  16. bombtrack Teica:
    Jūnijs 19, 2008 plkst. 17:18 | Atbildēt

    Paldies par iedvesmu. Tik tiešām ar tās online Hash Database palīdzību var dabūt apm 40 % paroļu no tās “12k lietotāju” DB…

  17. petjka Teica:
    Jūnijs 20, 2008 plkst. 10:41 | Atbildēt

    wow, neticēju, ka ir iespējams sansiegt tik augstus procentus. Pārlikšu savas paypal.com un ebay.com paroles.

    Hanazet man koda kalkulators – tam klāt tik viegli netikt :)

    par pārējām parolēm / reģistrācijām pilnīgi nospļauties, kreisie e-pasti un nekāda “jūtīga” informācija.

Atstāj atbildi