Potreboval by som nazor plebsu. Premyslam, ze na stare kolena skusim predsa len nejaky marketing. Idea je tvorit idealne vtipne videa, ktore prezentuju firmu a zaroven zanechaju v divakovi nie az tak reklamny dojem, ale skor si ten pribehovy. Prva cast je o klasickom vikendovom utoku, ktory sa bezne deje, cize utocnik najde otvoreny deravy Windows server, pocka si na vikend a v piatok v noci zacne so sifrovanim jeho obsahu. Vacsinou este v sobotu sifrovanie bezi, ale prvi zamestnanci prichadzaju do prace az v pondelok, ked najdu nepouzitelne programy, databazy, zrazu nic nefunguje. Dnes uz nie je je vacsinou cesta ako data desifrovat, takze bud sa zplati vydieracovi (neodporucam), alebo sa obnovia data a cely server zo zalohy. Samozrejme s tym, ze sa aj uzavrie diera, ktorou sa utocnik dostal dnu.
Přejít na článek
Office password recovery
Hodne pomuze, kdyz budes vedet aspon zhrubva, jake heslo bylo
co znamená aspoň zhruba? jinak děkuji
třeba tvoje heslo bylo jajsemzapomnelheslo, tak přibližně to je třeba zapomnelheslo
a když vůbec nevím ani trochu??
Pokud jako heslo bylo nějaké reálné slovo (existující ve slovníku), velmi jeho zjištění zrychlí tzv. slovníkový útok (zkusí se všechna slova ze slovníku), dictionary attack. Horší to bude v případě, že některá písmena byla nahrazena, např. místo "kino" jsi použila "k1n0", popřípadě byl použit naprosto nesmyslný shluk znaků. To už slovníkový útok nebude fungovat. Pak musí nastoupit "útok hrubou silou", brute force attack, kdy se zkouší všechny možné kombinace znaků. Pochopitelně s délkou hesla se prodlužuje čas hledání řešení; klidně dosáhne miliónů let.
Proto je lepší si vzpomenout.
OT poddotaz:
Honzo, nedalo by se místo klasického samostatného brute force i v tomto případě nějak "zapojit" rainbow tables?