kaniagostyn *UKS Kania Gostyń

brute-force do lamania hasel w necie ???. cytat:peen napisał:
to co ty tutaj opisujesz, to łamanie haseł zabezpieczających np. pliki na twoim wlasnym kompie. I to wszystko ja wiem, ale jest to zupelnie nie na temat.

Mi chodzi o lamanie hasel w necie. I pytam sie czy to jest mozliwe.

Jak sobie technicznie, konkretnie, wyobrazasz lamanie metoda silowa hasla np. do poczty w onecie, lub przelamanie .htaccess ???




E a co to za roznica....? na swoim kompie jak chce zlamac haslo do poczty to daje 127.0.0.1 a jak remote exploit 212.x.x.x

--

######WICIU######
###LRU:#260447###
##Slackware Linux##

p2p w szkole. witam
jestem nauczycielem informatyki w szkole
tam w programie nauczania mam dzial: uslugi udostepniane przez internet
na zajeciach tych ucze korzystania z poczty, grup dyskusyjnych, ftp itd kilka lekcji przeznaczam tez na nauke korzystania z oprogramowania p2p - lekcje te cieszyly sie duza popularnoscia wsrod mlodziezy
czy powinienem z nich zrezygnowac??
oczywiscie na pierwszych lekcjach omawiam problem piractwa i stan prawny w paniestwie polskim
jak powinienem sie zabezpieczyc przed posadzeniem o lamanie prawa?
po artykule w najnowszym numerze wiem, ze jest to sprawa sliska i nikt faktycznie nie wie jak to z tym jest??
czy ktos wreszcie moglby zajac jasne stanowisko i odpowiedziec na pytanie:
jesli w sieci p2p pobiore dowolna MP3'ojke i ja skasuje - to czy lamie prawo (pobiore tylko w celach edukacyjnych)??

Łamanie haseł. Nielegalne jest łamanie cudzych haseł, są jednak wypadki kiedy problem dotyczy zapomnianego hasła do poczty lub archiwum zabezpieczanego hasłem, w takim wypadku, jeśli sprawa dotyczy zasobów, których jesteśmy właścicielmi pomocą służyć może John the ripper, używanie go jako aplikacji włamującej się do cudzych zasobów jest zakazane i karalne, a przede wszystkim (jako przestroga) niezbyt trudne do wykrycia, szczególnie jeśli chodzi o dostęp do zasobów sieciowych.

Cain&Abel - czy rzeczywiście tak niebezpieczny?.
Co do hasel: jesli powiedzmy wchodzisz na poczta.onet.pl i wpisujesz login i haslo, po czym zaznaczasz szyfrowanie ssl, to w cainie pojawi sie tylko login, ale haslo nie zostanie pokazane (bedzie tylko hash), wiec potencjalny hakier nic z tym nie zrobi.

Co do skype: w przypadku skype, w cainie taka rozmowa zapisze sie jako zaszyfrowana chyba. W kazdym badz razie na pewno nie zapisze sie jako wav (sprawdzalem juz u mnie na 2 komputerze jak z tym jest). Takze skype jest bezpieczny. Natomiast sa jeszcze inne programy voip, ktore nie sa szyfrowane, wiec wtedy hakier moze sobie posluchac, raczej bez problemow.
Pozdrawiam
Kuba

Mam nadzieję, że z tym skype jest bezpiecznie. Tutorial nie udowodnił, że zapisane pliki wav pochodziły akurat ze skypa - tzn tak było napisane, ale mogła to być ściema. Faktycznie są inne programy do rozmów przez sieć.

Co do hashowanych haseł. To chyba nawet caine "na pokładzie" ma łamacz haseł wbudowany...
PiS idzie rządzić....
A dzieki tej amnesti komuś może to oszczędzi wstydu i zawalonego roku, pretensji ze strony rodziny i wyrzutów. Przecież nie trzeba umieć wszystkiego, wystarczy że sie umię to co sie chce w życiu robić.
To pomyśl, co czują Ci co naprawdę się napracowli, żeby zdać ten egzamin. Dodaj to tego jakie po tym ma znaczenie świadectwo maturalne bo dla mnie już żadne. Pomijając te kwestie to jest "legalne naginanie i łamanie" prawa i pewnych zasad. Do tego jest to kolejne podważanie autorytetu nauczycieli, którzy i tak już mają kiepsko pod tym względem. Niedlugo się nie będzie trzeba nic robić, żeby zdać mature. Poza tym tacy co takim "cudem" zdali maturę pujdą na jakieś studia wyższe żywienia gołębi pocztowych paszami syntetycznymi w Kozim Otworze i też bedą mieli magistra co mnie lekko irytuje, jednak matura była jakąś tam zaporą.
PS.
Tutaj moja antypatia do pana Giertycha nie ma nic do rzeczy.
Wybory. Dzisiaj poprosiłem p.Dariusza Urbańskiego o mozliwość udzielania wszelkich odpowiedzi w jego imieniu i przekazywaniu państwu wszelkich informacji.
Proszę o zapoznanie się z utworzoną stroną
www.dariuszurbanski.pl.tl .strona ta została utworzona dla Państwa do zapoznania się z celami kandydowania i programem wyborczym.Ponieważ kandydat nie uzyskał zgody na umieszczanie plakatów na słupach oświetleniowych nalężących do G( na szczęście Gmina ich posiada niewiele. -od środy rusza akcja wyborcza (uzyskaliśmy zgodę Enea operator bez żadnych problemów.Pocztą od jutra dotrą sukcesywnie do państwa ulotki wyborcze ,w nastepnej turze będzie podany harmonogram spotkań wyborczych na terenie całej Gminy.
P.S.Pan burmistrz w ramach demokratycznych działań nie zezwolił również na umieszcenie banerów wyborczych na barierkach przy rondzie w MUROWANEJ GOŚLINIE,chociaz są tam umieszczane banery osób reklamujących się i Urzędu Miasta zasłaniając się bezpieczeństwem i wyglądem estetycznym-to nakrawa nakpinę totalną i skandal.dlatego proszę się nie dziwić,że banery umieszczone sa na płocie cmentarza.I proszę się nie doszukiwać niczego specjalnego.Tak wygląda demokracja w naszej gminie.Należy zaznaczyć ,że p.burmistrz nie jest właścicielem Naszej Gminy i niewyrażenie zgody traktujemy jako łamanie zasda demokracji.Z poważaniem Marek.D.
brute-force do lamania hasel w necie ???. Witam,

pisze prace magisterską na temat przestępstw internetowych. W prawniczej literaturze (np. w pracach największego fachowca od prawa komputerowego w Polsce: prof. Adama Adamskiego) podaje się jako jedną z metod hakingu (rozumianego jako nieuprawniony dostep do cudzego systemu informatycznego) łamanie hasel. Pozniej czesto nastepuje niezbyt udana proba opisu metody brute-force attack czy ataku słownikowego (przy wykorzystaniu do tego gotowych i powszechnie dostepnych programow). Nie jestem specjalista w tej dziedzinie, ale wydaje mi sie, iz takie metody nie mozna stosowac do lamania hasel zabezpieczajacych dostep do serwerow i rownego rodzaju kont w Internecie. Przy użyciu znanych mi programow do lamania hasel nie mozna nawet zlamac zabezpieczenia oferowanego przez .htaccess, a co dopiero bardziej zaawansowanych metod. Wszystkie znane mi programy oferuja jedynie możliwość lamania hasel w konkretnych plikach, co ma niewiele wspólnego z włamaniami sieciowymi. Ale po prostu może nie znam tych metod (chociaz moje wyczucie mowi mi, ze jest to niemożliwe).
Mam wiec pytanie: czy metody lamania hasel (np. brute -force attack) maja w ogóle zastosowanie do lamania hasel zabezpieczjacych roznego rodzaju usługi w sieci. Czy można przy ich pomocy dostac się do serwera chronionego chociażby .htaccesem. Lub uzyskac haslo np. do logowania się do serwisu poczty. Nie wydaje mi się, aby stworzenie takiego programu było w ogóle możliwe (a podkreślam, iż mowie tu o łamaniu hasel, a nie zgadywaniu ich, czy zdobywaniu np. przy uzyciu podstępu czy social engineering.)
Bardzo bym prosil o pomoc. Z największa przyjemności napisze w pracy, iż prawnicy #8222;fachowcy#8221; od prawa internetowego marne maja pojecie w sprawach technicznych. Potrzebuje jednak poparcia, upewnienia od ludzi, którzy taka wiedze mają.

Nie oczekuje oczywiście gotowych metod wlamu na serwer, chodzi mi po prostu o odpowiedz, czy istnieja programy umożliwiające metoda brute-force złamanie hasla w Internecie (a nie w pliku).

Jeszcze innymi słowy: czy lamanie hasel internetowych metoda brute-force to fikcja?

Wdzięczny będę za odpowiedz

xb@wp.pl