MrBruteForce - Findet WinXP/2000/NT Passwörter

[MisterNiceGuy]

Hi ich möchte euch heute gerne jemanden vorstellen:

MrBruteForce



Funktion: Das Programm ist in der Lage per BruteForceMethode Passwörter von WindowsXP/2000/NT-Usern zu ermitteln.

In den Optionen lässt sich folgendes einstellen:

• Chars die in dem Passwort vorkommen können.
• Die Länge/Mindestlänge des Passwortes, falls bekannt.
• Speedmode: Ist der Speedmode aktiviert, so findet das Programm das Passwort mindestens 4-mal so schnell, eher schneller. Leider lassen sich die Strings, die gerade gestestet werden nicht mehr erkennen. Ein zweiter Nachteil ist, dass das Programm mehr Speicher verbraucht.

Ich benutze um die Richtigkeit des Passwortes zu überprüfen die Unit SSPIValidatePassword von Luckie, falls erwünscht, bekommst du Credits in dem Programm.

Das Programm ist soweit fertig, aber vielleicht findet ihr noch irgendwelche Bugs (Was ich nicht hoffe )

MfG Jonas

[himitsu]

Ich will ja nich meckern, aber dein Programm ist irre

Es behauptet mein Hauptbenutzer hat kein Passwort - dieses Konto besitzt aber eines.
Und dann scheint es im Gastkonto ein Passwort zu geben, denn dein Programm fängt dort an eines zu suchen - aber dort gibt es mal zur Abwechlung wirklich keines
(ich weiß aber nicht inwiefern es damit zusammenhängt, daß das Gastkonto deaktiviert ist)
Beim Admin scheint es aber zu funktionieren (jedenfalls sucht es dort kräftig danach)


Ob die Passwörter gefunden werden kann ich "noch" nicht sagen ... hatt noch nicht genug Zeit zum testen.


Ach ja ... WinXP Pro und im Moment noch ohne irgendein ServicePack, oder einen anderen Patch.


[add]
Unter 'nem Win 2000 funktioniert es, wenn keine Passwort angegeben vorhanden ist, wird das von deinem Programm richtig erkannt.
Aber auch hier wird in dem GastKonto gesucht, auch wenn kein Passwort vorhanden ist.
(wobei hier ebenfalls das Gastkonto deaktiveirt ist ^^)

[add2]
Und was soll nun eigentlich der Unterschied zwischen "bekannter Länge" und "Mindestlänge" sein?
Mal abgesehn davon, daß einer Mindestläge von z.B. 3, Passwörter mir einer Länge vonmindestens 4 Zeichen gesucht werden

[Luckie]

Zitat von jmit:

Hallo,

also irgendwie erkennt das Programm kein einziges Passport!!

Man beachte meine Anmerkungen zu Windows XP Home.

[BeerBear]

Zitat:

Es behauptet mein Hauptbenutzer hat kein Passwort - dieses Konto besitzt aber eines.

Bei mir das gleiche, war allerdings auch darunter angemeldet. Liegt vielleicht daran.

[Luckie]

WAS habt ihr denn für ein BETRIEBSSYSTEM?!?! Ich sagte doch schon, dass es mit Wiondows XP Home nicht funktioniert!

[BeerBear]

Win 2000 Server

[SKolberg]

Hi,

ich HABE WinXP Prof. bei mir sagt er auch das der User Steve Kolberg KEIN Passwort habe dabei HAB ich eins!!


Mfg, Steve

[Luckie]

Was sagt denn meins dazu?

[BeerBear]

Es sagt:

Zitat:

Password: .

[Luckie]

Also auch keins? Hm, dann geht es wohl nur unter Windows 2000 und Windows XP Professional mit SSPI sicher.

[BeerBear]

Wie schon gesagt, vielleicht liegts ja daran, dass ich unter diesem Namen angemeldet bin.