von lordpeng » Fr 07 Nov, 2008 10:57
>Programme die das fĂĽr dich erledigen und die due bedienen kannst, wirst
>du erst finden wenn du voll in die Materie eingestiegen bist.
man muss kein wirklich grossartiger hacker sein, um ein script zu schreiben, dass ein webformular oder eine passwort-abfrage kontinuierlich mit kennwörtern füttert ...
>Das das Pwd tgl. wechselt seh ich nicht als Problem
ich schon ...
>schliesslich kann er sich ja ein Modem via ebay besorgen und
>an dem offline herumtĂĽfteln bis er es hat.
>Einmal geknackt gibts sicherlich schnellere Möglichkeiten als brute force.
sehe ich nicht so, wenns irgendwelche zufällig generierten strings sind, könntest du dir die zähne ausbeissen, das einzige wofür das gut sein könnte ist um zu erfahren, wie das passwort schema aussehen kann (länge verwendete zeichen, etc) - wenn das allerdings variieren sollte kannstes lassen ...
btw. ich hab hier kabelmodems von thomson rumliegen, die eine ähnliche funktion haben (pw muss vom provider per snmp gesetzt werden wenn ich das recht in erinnerung hab), da diese funktion aber ohnehin ned verwendet wird, kann der kunde recht lange probieren, weil wenn kein kennwort gesetzt is lässt einen das modem auch ned rein ...